汚し飯

_ If you aren't native Japanese, click here. (This link is Wikipedia's page.)

_ ErrorSafe 再考

(2006.11.12追記)
現在、 ErrorSafe と同様の手口(恐らく高い確率で同一人による仕業と思われる)の、 DriveCleaner というものが、 youtube.com のバナー等から見受けられるようになりました。
Google では「トロイの木馬を配信する危険サイト」(日本語機械翻訳)として、アクセスを止めるよう勧めるメッセージが表示されます。

Rasmus ファンにとっては、彼の web サイトを観たいけど ErrorSafe なんて厄介なものにはかかわりたくないことでしょう。
そこで、一時凌ぎではありましょうが、こんな対策は如何でしょう。
WindowsXP なら C:\WINDOWS\I386\HOSTS に、及び Windows2000 なら C:\WINNT\system32\drivers\etc\hosts に、 以下を追加します。(「ファイルの検索」で「hosts」を検索して見つけて下さい。)

(2006.06.24追記: winantivirus.com を追加しました。
2006.07.13追記: winfixer.com を追加しました。
2006.09.08追記: systemdoctor.com を追加しました。
2006.11.11追記: drivecleaner.com を追加しました。
2006.12.10追記: errorprotector.com errordoctor.com を追加しました。
2008.04.29追記: xpantivirussite.com を追加しました。 )

127.0.0.1       errorsafe.com
127.0.0.1       www.errorsafe.com
127.0.0.1       jp.errorsafe.com
127.0.0.1       download.errorsafe.com
127.0.0.1       secure.errorsafe.com
127.0.0.1       fr.errorsafe.com
127.0.0.1       de.errorsafe.com
127.0.0.1       se.errorsafe.com
127.0.0.1       kb.errorsafe.com
127.0.0.1       mx.errorsafe.com
127.0.0.1       es.errorsafe.com
127.0.0.1       it.errorsafe.com
127.0.0.1       nl.errorsafe.com
127.0.0.1       kr.errorsafe.com
127.0.0.1       cn.errorsafe.com
127.0.0.1       tw.errorsafe.com
127.0.0.1       ads.realtechnetwork.net
127.0.0.1       ad.yieldmanager.com
127.0.0.1       winantivirus.com
127.0.0.1       www.winantivirus.com
127.0.0.1       jp.winantivirus.com
127.0.0.1       download.winantivirus.com
127.0.0.1       secure.winantivirus.com
127.0.0.1       fr.winantivirus.com
127.0.0.1       de.winantivirus.com
127.0.0.1       se.winantivirus.com
127.0.0.1       kb.winantivirus.com
127.0.0.1       es.winantivirus.com
127.0.0.1       it.winantivirus.com
127.0.0.1       nl.winantivirus.com
127.0.0.1       kr.winantivirus.com
127.0.0.1       cn.winantivirus.com
127.0.0.1       tw.winantivirus.com
127.0.0.1       winfixer.com
127.0.0.1       www.winfixer.com
127.0.0.1       jp.winfixer.com
127.0.0.1       fr.winfixer.com
127.0.0.1       de.winfixer.com
127.0.0.1       es.winfixer.com
127.0.0.1       it.winfixer.com
127.0.0.1       nl.winfixer.com
127.0.0.1       kr.winfixer.com
127.0.0.1       tw.winfixer.com
127.0.0.1       systemdoctor.com
127.0.0.1       www.systemdoctor.com
127.0.0.1       jp.systemdoctor.com
127.0.0.1       download.systemdoctor.com
127.0.0.1       secure.systemdoctor.com
127.0.0.1       fr.systemdoctor.com
127.0.0.1       de.systemdoctor.com
127.0.0.1       kb.systemdoctor.com
127.0.0.1       es.systemdoctor.com
127.0.0.1       it.systemdoctor.com
127.0.0.1       mail.systemdoctor.com
127.0.0.1       drivecleaner.com
127.0.0.1       www.drivecleaner.com
127.0.0.1       jp.drivecleaner.com
127.0.0.1       secure.drivecleaner.com
127.0.0.1       fr.drivecleaner.com
127.0.0.1       de.drivecleaner.com
127.0.0.1       se.drivecleaner.com
127.0.0.1       kb.drivecleaner.com
127.0.0.1       es.drivecleaner.com
127.0.0.1       it.drivecleaner.com
127.0.0.1       nl.drivecleaner.com
127.0.0.1       errorprotector.com
127.0.0.1       www.errorprotector.com
127.0.0.1       jp.errorprotector.com
127.0.0.1       download.errorprotector.com
127.0.0.1       secure.errorprotector.com
127.0.0.1       fr.errorprotector.com
127.0.0.1       de.errorprotector.com
127.0.0.1       se.errorprotector.com
127.0.0.1       kb.errorprotector.com
127.0.0.1       mx.errorprotector.com
127.0.0.1       es.errorprotector.com
127.0.0.1       it.errorprotector.com
127.0.0.1       nl.errorprotector.com
127.0.0.1       kr.errorprotector.com
127.0.0.1       cn.errorprotector.com
127.0.0.1       tw.errorprotector.com
127.0.0.1       errordoctor.com
127.0.0.1       www.errordoctor.com
127.0.0.1       jp.errordoctor.com
127.0.0.1       download.errordoctor.com
127.0.0.1       secure.errordoctor.com
127.0.0.1       fr.errordoctor.com
127.0.0.1       de.errordoctor.com
127.0.0.1       se.errordoctor.com
127.0.0.1       kb.errordoctor.com
127.0.0.1       mx.errordoctor.com
127.0.0.1       es.errordoctor.com
127.0.0.1       it.errordoctor.com
127.0.0.1       nl.errordoctor.com
127.0.0.1       kr.errordoctor.com
127.0.0.1       cn.errordoctor.com
127.0.0.1       tw.errordoctor.com
127.0.0.1       xpantivirussite.com
127.0.0.1       www.xpantivirussite.com

これで myspace.com 閲覧時に広告は表示されなくなり、他のサイトを含めた errorsafe.com の表示もなくなることでしょう。
但し、この対策は一時凌ぎ的なものであり、 errorsafe.com が FQDN を用いずに IP アドレスを付す等、何らかの対策を行うと、意味がなくなってしまいます。

これ、最初は Windows 内蔵のパケットフィルタ機能でできないかと思ってやってみたんですが、どうも Windows のパケットフィルタは特定 FQDN や特定 IP アドレスを指定したフィルタリングの機能を備えていないんですね。
で、仕方なく、「まぁブラウザが観に行かなきゃいいんだから、こんな風にしてみたらどうだろう?」と思って試してみたらうまく行ったんで、ここに公開した次第です。

あまりにも単純な方法なんで、誰か先にやってないかな?と思ってぐぐったら、一杯ありました。(汗)
それ用の hosts を配布している処もあるみたいですね。
確かに、この考えを延長すれば大多数のトラックバック spam とかも無力になるでしょう。
でも大変だろうなぁ。
こういうの、いたちごっこだから。

で、ちょっと思ったんですが、こういうの、 URIBL と連係できるといいかも?
リアルタイムに悪質サイト情報が更新され、それが hosts 乃至は proxy に反映され、知らずに悪質サイトに誘導させられたりする危険性が減る。
誰か作ってくれないかなぁ。
あ、言い出しっぺの法則はナシね。
あれは能力のある人がやることだから。

_ ErrorSafe へのアクセスを防ぐ他の方法

多くの方が「ブロードバンドルータ」を用いて、インターネット接続していることと思います。
ブロードバンドルータ、或は無線 LAN アクセスポイントの「ルータ機能」と呼ばれるものには、「ファイアウォール」の機能が備わっていることが多いです。
この「ファイアウォール」、より正確には「パケットフィルタ」と呼ばれるものです。
お使いのルータ等の、「ファイアウォール」或は「パケットフィルタ」に該当する機能を調べてみて下さい。
もし、「アクセス禁止リスト」等、アクセスを禁止するIPアドレスを入力する欄がありましたら、以下の IP アドレスを入力して下さい。

66.244.254.63
66.244.254.64
66.244.254.98
66.244.254.128
66.244.254.177
66.244.254.201
66.244.254.239
85.17.4.150
204.16.207.50
204.16.207.250
204.16.207.177
216.138.250.171
64.237.98.125
208.67.65.11

最後の二つを除いて、全て私が調べた errorsafe.com 関連の web サイトです。
最後の二つは、バナー広告サイトです。
これを設定すれば、 errorsafe.com 等に誘導される確率は減ります。

しかし、海外の怪しいソフトウェアダウンロードサイトには、 ErrorSafe がアップロードされているケースが見受けられます。
このような場合は上記対策では防げません。
くれぐれもご注意下さい。