戯言ネタが無いので今日届いた怪しい添付ファイル付きメールをLinux環境で調べてみた

残暑厳しい今日この頃、風景写真を撮りに行く気にならず、戯言を綴ろうにも何も綴れない日々が続いております。*1

今回は面白みに欠けるネタですが、いつもの如く怪しい添付ファイル付きメールが届いたのでマンネリ気味にLinux環境で調べてみました。

sylve.hatenablog.jp
sylve.hatenablog.jp

ウイルスバスター クラウド 10 (最新) | 3年3台版 | Win/Mac/iOS/Android対応

今回到着したメール

得体の知れない「写真」とだけ付けられたメールです。写真を見るよう促しているので、シンプルながらもパソコンオタクでは無い一般ユーザーさんは心当たりが無いけど戸惑いつつ添付された写真を見ようとする嫌らしいパターンです。*2
多少知見があれば「これは怪しいメールだ！」と判断出来ますが、結構引っ掛かるユーザーさんが多そうなメールです。*3

メールのヘッダー情報

今回もメールのヘッダー情報を参照してみました。

それほど興味も無いのであんまりIPアドレスを解析する気はありませんが、メール送信元はniftyアドレスにも関わらずヘッダーにはyahoo.co.jp(フリーメール)のアドレスが見受けられます。更に興味深いことに今回は何やら「odn.ad.jp」と書かれた記録が見受けられます。

このメールを送信したスパマー或いは踏み台にされた人はODNを利用しているユーザーさんと言う事になるのかなぁ？*4

あと、何かMIME-Versionを見ると「Mac OS X Mail 9.3」とか書かれてるので、送信元はMac環境かよ・・・。*5

怪しいZIPファイルの中身

ファイルを開くために保存しようとしたらsophosさんが反応した！！！１１*6

どうやら【 Troj/Bredo-AJR 】と呼ばれるウイルスが仕込まれているようです。
Troj/Bredo-AJR - Viruses and Spyware - 脅威解析 - Threat Center

sophosさんのサイト上ではあまり細かい情報は掲載されていませんが、Windowsをターゲットとしたウイルスのようです。
一応Googleで検索するとトレンドマイクロから類似の【 TROJ_BREDO.JJH 】と呼ばれるウイルスの情報が引っ掛かったので、合わせて確認して見ると・・・

ユーザが監視サイトのいずれかにアクセスすると、マルウェアは、キー入力操作情報を収集します。 マルウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。

TROJ_BREDO.JJH | 危険度： 低 | トレンドマイクロ：セキュリティ情報

・・・わーお、典型的なマルウェアで情報ブッコ抜きですね。*7

前回みたいにバイナリのヘッダー部分だけ見てみたかったのですが、執拗にsophosさんが止めるので今回はここで調査終了です。

ウイルス対策製品、必要だねぇ・・・

今回は、改めてウイルス対策製品の重要性を痛感した次第です。
いえ、ネタ的にはもうチョット調べてみたかったのですが*8怪しい添付ファイルに触れた瞬間にウイルス対策ソフトが反応してくれたので、当たり前の挙動ですが「おぉぅ！」と驚きました。*9

今の御時世、何が怪しいのかが分からない状況となりつつあるので、皆様は何らかのウイルス対策製品を導入してスパイウェアやマルウェアからパソコンを守っていきましょう。

*1:土曜日は辛うじて外出するものの、日曜日はエアコンが効いた部屋でｇｄｇｄと駄目人間している今日この頃です。

*2:メールアドレスは知らないが、知人やお客さんからのメールだったらどうしよう・・・と言うのを狙ったパターンかも知れませんね。

*3:この手のメールは、基本的に無視して削除するに限ります。下手に「間違いメールですよ」と反応したり、興味本位で添付ファイルを開くと大量の迷惑メール爆撃+ウイルス感染待った無しです。

*4:ちなみに、埼玉に割り当てられてるIPアドレスの模様ですが、ド素人ではそこまでしか分からん＼(^o^)／

*5:バージョン的にはOS X El-Capitan、私もEl-Capitanを使ってるので一瞬自分の情報かと思いましたが、考えてみたら受信環境が(仮想環境の)CentOS 7+Thunderbird環境なので、どうやら送信元のスパマーさんの送信環境情報が残ってた模様・・・

*6:検証環境と言えどウイルス対策製品欲しいなぁ・・・と調べてたらiMacやMacBookでお世話になってるsophosさんがLinux向けでも無償提供してくれていたので、一応インストールしておいたら・・・

*7:もう少し調べてみると、もしかすると【TROJ_UPATRE.AH】かも知れませんが、断定には至りませんでした。ただ、触れない方が良い怪しさ爆発のウイルスのようです。

*8:そう言ってもバイナリを無理矢理vimエディタで開いて「This is program cannot be run in DOS mode」の文字列を見るくらいしか出来ませんけど。

*9:sophosインストール直後の動作確認でEICARテストファイルで反応させた事はありますが、実践で反応するとは・・・。いえ、怪しさ爆発してて多分ウイルスだろうなぁ・・・と最初から思ってましたけど。

あと少しでMVNO回線を契約して2年なのでOCNモバイルONEの使用感を書いてみる

色々仕事の兼ね合いで午後から仕事の為、何か綴っておこうと思っていたところ、気付いたらOCNモバイルONEを契約して約2年(この戯言を書いている時点で1年11ヶ月)*1だったので、MVNO回線を長期利用してなんとなく思ったことを書いてみようと思います。
sylve.hatenablog.jp

MVNO回線ユーザーで大変目に付くレビューは非常に短期的に「早い、利用推奨」「遅い、解約推奨」と、丸で株価や為替のように取っ替え引っ替えて、恐らくアフィリエイトで進められた回線を契約させようと躍起になっているサイトが多く*2長期的に一つのMVNO回線を利用して雑感を綴った記事は極めて少ないので、無名で弱小で戯言を事象するブログですが綴っておこうと思います。

2年間継続して利用しているMVNO回線について

OCN モバイル ONE SMS対応SIMカード 月額1,101円(税込)~(マイクロSIM)

先ほどからOCNモバイルONEと連呼していますが、NTTコミュニケーションが提供しているOCNモバイルONEのSMS対応データ通信専用SIMカードを利用しています。
月額料金は税込1,101円ですが、私の場合は(実家に貸与している関係上)SIMカードを2枚利用しているので追加SIM費用が発生しています。*3

契約プランは110MB/日コース、1日毎に110MBの通信量が付与され、使い切れない分は翌日まで持ち越しすることが可能です。*4
通信周りについては、高速通信モードと低速通信モードの2種類が存在し、OCNモバイルONEではターボ機能と称しています。ターボON時は付与された通信量が許す限り高速通信が行え、ターボOFF(低速モード)では最大速度200kbpsに抑えられる替わりに付与された通信量を利用せずに済みます。*5

私の場合、通話は既存のフューチャーフォン(俗称ガラケー)及びau回線のiPhone6sで利用している為、OCNモバイルONEはAndroidスマートフォンを利用するために利用していますが、OCNモバイルONEは音声対応SIMを(110MB/日コースを選択した場合は)月額1,728円〜利用可能となっています。

OCN モバイル ONE 音声通話+LTEデータ通信SIMカード 月額1,728円(税込)~(マイクロ、ナノ、標準)

MVNO回線を利用しているスマートフォンについて

あまり重要ではありませんが、MVNO回線を利用するに辺りスマートフォンを選定する必要があります。*6
MVNO回線を利用し始めてから何度か利用機種を変更しておりますが、現在はSONY Xperia Z5 Premium(E6853/海外版)を利用しています。

SIMフリー Sony Xperia Z5 Premium E6853 Chrome LTE 32GB [並行輸入品]

国内版との差は、外見にdocomoロゴが含まれない、フルセグやおサイフケータイに対応しない、docomo向けのアプリが導入されていないなど*7があります。
また、電波の受信感度が国内版と比べて低いのが難点です。*8

但し、MVNO回線を利用するに辺り、海外版のスマートフォンを利用する必要はありません。ヨドバシカメラなど家電量販店で扱われているMVNO回線向けの安価なスマートフォンや、利用するMVNO回線次第ですがドコモから発表されたスマートフォンを利用することが可能です。*9

具体的な利用用途について

利用用途については、過去に記載した(使い始めて2週間経過したのでレビューのようなものを書いた)記事から大きく変わっていません。
sylve.hatenablog.jp
但し、経年経過と共に多少は利用用途が変わっているので、改めてリストアップしてみます。

• 050plus(IP電話)の通話・待受
• Twitterを始めとしたSNS閲覧・投稿
• Feedlyやニュースアプリなどを利用したニュース閲覧
• 個人ニュースサイトなどを目的としたWeb閲覧
• らじる★らじる・radikoなどインターネットラジオの受信
• VPN接続を行い自宅内サーバとRDP接続*10

主だった理由は、050plus(IP電話)の通話・待受です。引っ越して以降、現在に至るまで固定電話は所有しないが電話番号を伝えなければならない場合などに備えて、携帯電話以外の番号を保持する目的で、外出先でも電話を受けれるようにする為にOCNモバイルONEを契約しています。・・・考えてみれば050plusもOCNのサービスなので、見事無様にOCNの掌で転がされています。
上記の副産物として、メインで利用しているau回線の回線負荷を抑える為にも利用しています。大手通信キャリアの回線は、通信可能データ量を超過すると常用不可能な大変厳しい通信規制が発生*11してしまい、仕事で利用するメール送受信に大変な支障が発生してしまうため、用途によって利用する回線を分けています。・・・世間一般論としては「通信料削減の為にMVNO回線を使うと良いよ！」と謳っているのに、割高なキャリア回線の負荷を下げる為にMVNO回線を使っている私の用途は何かが変な気がしますが、気にしない気にしない。

なお、スマートフォン向けのゲーム(特にソーシャルゲーム)について触れていませんが、基本的にはMVNO回線ではゲームしていません。単純にその手のゲーム(代表例としてパズドラなど)をプレイしていない+数少ないプレイしているスマホゲームも自宅の固定回線配下でプレイしている為です。ただ、ログインボーナス目的で出先で起動させたことはありますので、後ほど軽く触れておこうと思います。

MVNO回線の使用感について

基本的にターボOFF(低速モード)で常用していますが、利用する上で大きな問題は発生していません。
利用する時間帯によっては通信速度の遅さが目立つ場合もありますが、(あくまで個人の感想ですが)多くの場合は過剰なストレス無く利用することが出来ます。

もしターボOFF(低速モード)で不安があるようならば、ターボON(高速通信モード)で利用すれば補完可能ですし、余程ヘビーに(スマホ依存症のような人のように)利用しない限りは付与された110MBの範囲内で通信量は収まります。

050plus(IP電話)用途での使用感

050plus(IP電話)の利用に関しては、サービス提供元が同一なのでカウントフリーと呼ばれる機能により通信量を消費せずに済みます。
service.ocn.ne.jp

私の場合は着信がメインで、利用頻度も少ないこともあり不自由を感じたことはありません。余談ですが、IP電話の音質は相当良いらしく、トラブルでメインで利用しているiPhoneを再起動する間に知人へIP電話する必要がありましたが、IP電話経由で通話したところ「どなた様ですか？」と言われるレベルで音質が向上していたと知人から言われました。今でもたまに笑い事としてお酒を飲みつつ話題に上がることがあります。*12

TwitterなどSNS用途での使用感

低速モードでTwitter公式クライアントを利用して閲覧や投稿を行っていますが、不都合を感じることは少ないです。
たまに、なかなか投稿されなかったり投稿に含まれるURL(または画像)をクリックしても読み込みが遅い場合がありますが、しばらくすると投稿が完了するので即時性を求めなければ十分使えます。画像付きの投稿も少し時間を要しますが1分以上待たされるようなことはそう滅多にありません。
もし即時性を求めるのであれば、ターボON(高速通信モード)にする・公衆無線LANを利用するなど臨機応変に対応するとより快適に利用出来るかと思います。*13

Feedlyやニュースアプリでニュース閲覧目的での使用感

同じくターボOFF(低速モード)で利用していますが、快適か不愉快なレベルで低速を体感するかは閲覧するサイト次第と言ったところでしょうか？

Feedlyに関しては、概要を閲覧する程度であれば不自由は感じません。しかし、詳細を確認する為に記事が掲載されているサイトへアクセスすると記事の表示に時間を要することが多々あります。
回線の遅さもありますが、多くの場合はサイトに掲載されている広告(アフィリエイト)が足を引っ張り、無用にデータ通信が発生しているためです。*14
ニュースアプリでの挙動も同様に概要を閲覧する程度であれば問題ありません。少し画像が多い記事の場合は読み込みに時間を要してしまいますが、記事本文を閲覧できるので余程画像が重要視される記事以外は閲覧に問題はありません。

個人ニュースサイトなどのWeb閲覧目的での使用感

意外かも知れませんが、個人ニュースサイトなどのWeb閲覧については回線の遅さは感じるものの大きな問題なく閲覧することが可能です。
理由は恐らく利用しているブラウザChromeのデータセーバーと呼ばれるデータ圧縮機能のお陰である程度快適に利用出来ます・・・が、所詮はMVNO回線なので期待はしないほうが身のためです。

但し、過度の期待は控えたほうが良いものの実際の使用感としては過剰に画像を用いたサイト*15を除き、大多数の場合は少し遅い程度の感覚で利用することが出来ます。

らじる★らじるやradikoなどのネットラジオでの使用感

一番最初の読み込みに少々数秒の時間を要しますが、概ね良好に受信できます。
それどころか常時聴き続けてても音声が途切れることは稀な出来事で、*16不都合を感じることはほぼありません。

但し、ネットラジオを聴きつつ他の用途(上記に記載したWeb閲覧やニュースアプリの閲覧)と併用しようとすると、ターボON(高速通信モード)にしないとツラいものがあると思いますが、許容された通信量(私の場合は1日毎に与えられる110MB)が一気に消費されてしまうので*17ネットラジオ関連は極力ターボOFF(低速モード)で他の用途と同時利用しないよう注意した方が良いかと思います。

VPN接続を行い自宅内サーバとRDP接続した際の使用感

今まで普通にスマートフォンを使う場合の使用感を綴ってきておいて、いきなり超マニアックで一般常人が行わない如何にもオタクっぽい内容が並んでおります。
早い話が外出先から自宅にある(サーバと綴ったものの極端に分かり易く表現するのなら)パソコンにネットワーク接続した際の使用感ですね。*18

予想外にもターボOFFで(低速モード)だとしても、大きな遅延なくRDP接続で操作することが出来ます。もっと表示に時間を要するのかと思いましたが、そんな事は無く、たまに画面の描写が追いつかずモザイク状になることはあるものの、次の瞬間には適切な画面が表示されているので、意外と使えるものです。

・・・あ、いえ、別に出先でサーバのメンテナンスがやりたいとかそう言う訳じゃないですよ！

雑感その他

何かべた褒めしてる感があるので、欠点などを含めて殴り書きすると・・・

• 実用上の速度は問題無いものの、絶対的な通信速度は遅い。
  • 通信キャリアが実測10Mbpsと言う速度が出る場合でもMVNO回線は1Mbps〜5Mbpsと半分以下の速度しか出ないことが多い。
  • お昼休みや就業後の時間帯はMVNO回線次第によっては実用にならないような低速となるので、あくまで安かろう悪かろう*19と言うことを強く意識する必要がある。
  • 特にOCNモバイルONEは実測値は大変遅く(ピークタイムはターボONでも1Mbps以下の速度しか出ない事も)、この一点をインターネット上のレビュー記事では「使い物にならない詐欺回線！」と過剰な文言で非難されることが多い。
• ソーシャルゲームは起動してしまえば意外と使える
  • 起動時にゲームデータのダウンロードが発生する場合は、ターボONでもダウンロードに時間を要する事がありました*20
  • スクフェスの場合、選曲後のロードと1曲終了後のロードもMVNO回線では少々時間を要した印象がありますが、黒ウィズ(ソーシャルなクイズゲーム)ではそれほど時間を要した印象は無いので完全にゲーム次第です。

正直、OCNモバイルONEの場合は常時低速モードの200kbpsで利用していても問題を感じることは少ないです。全く無い訳では無いので、その際は適宜ターボONの高速通信モードに切り替えれば実用上の問題はほぼ無くなります。ただ、OCNモバイルONEは公衆無線LANサービスも提供していますが、対応エリアは尋常では無いレベルで狭いので*21若干不満が残ります。

ただ、あまり表立って出てこない利点としては、MVNO回線として数少ない口座振替*22に対応しているので、年老いた故郷の両親に持たせる初めてのスマートフォン用の回線としては適したMVNO回線では無いかと思います。*23

しかし、まぁ、キャリアメールや日本独自のガラパゴスなサービスに対応させなければ通話可能でネット接続可能な回線を2,000円以下で手に入れられるとは良い時代になったものですね。

*1:厳密には、最初の20日間は(諸事情で)OCNモバイルONEプリペイドだったので厳密には1年10ヶ月くらいですが、当時はOCNモバイルONEもプリペイドで選択したプランも、通信条件的には同一ですしこまけぇこｔ（ｒｙ

*2:とりあえず大手を非難する(特定1社では無く、手当たり次第難癖を付けて非難する)、個人の幼稚なテスト結果で「ここは駄目」と決めつける、そして勧める回線は異口同音と大変不思議な記事が多く見受けられます。

*3:SMS対応SIMカード2枚、データシェア機能(実質的に追加SIM維持費)の合算で1,717円となっています。

*4:持ち越せるのは1日のみ、2日目以降には持ち越せないので、最大でも1日220MB(前日分未使用分+当日未使用分)までしか使えません。

*5:付与された通信量を超過した場合は強制的に低速モードに移行し、最大速度が200kbpsに抑制されます。但し200kbpsの状態で長時間通信したとしても現時点では特にペナルティー(他社で存在するような3日間で規定以上の通信を行った場合に発生する通信不能レベルのような通信規制など)はありません。

*6:厳密にはタブレットだろうがスマホだろうが、Wi-Fiルーターだろうがなんでも良いのですが、とりあえずスマートフォンでの利用を前提で書き綴っていこうと思います。

*7:細々した違いがあるので割愛しますが、大雑把に海外版と国内版の差を綴るのであれば、海外版は日本国内向けに最適化されていません。

*8:この辺の話は説明が面倒な部分になるので割愛しますが、要約すると国内向けの技適マークはあるものの電波状況が国内向けに最適化されていない・・・と言うくらいで説明は勘弁して下さい。

*9:一部はauスマホも利用可能ですが、この辺は利用するMVNO回線次第なのでよく分からない人は店頭で話を聴くのが一番確実です。

*10:自宅内の仮想サーバに対してリモートデスクトップ接続することをたまにやってます。

*11:なるべく意識して通信量を抑えているので(実は)通信可能量が余っていたりしますが、相当低確率な不測の事態に備えてどうしてもキャリア回線とは別の回線が欲しかったのです・・・

*12:普段使わない電話番号から連絡が来たので、知人からすると全く知らない人からの電話だと思ってたことも原因の一つかも知れません。

*13:常時ターボOFFで利用していますが、ターボONで利用すると通常の通信キャリアと大差無い使用感を得られます。

*14:顕著なのはオタクであれば大体閲覧されてるであろう2chまとめサイト、あの手のサイトはアクセス数が多ければ多いほど誤クリックから広告にアクセスさせてしまう確率が上がり、早い話が金になるので非常に多くの無用な広告が配置されています。

*15:どのようなサイトが画像が多いと言う基準が難しいところですが、オタクな人としては各種まとめサイトは広告から記事添付の画像が多いので、多くの場合はMVNO回線での読み込みに時間が掛かります

*16:地下など携帯電話の電波が届きにくい場所などを除き、多くの場合はradikoを垂れ流しで聞く事ができました。

*17:目安としては1時間で30MB〜40MBほど利用するとのことです。

*18:なんでこんな変なことやってるのかだって？単に個人的なルーターの勉強の成果だよ！IPsecでスマートフォンとルータ間でVPN張れるようには出来ましたが、一度設定するとあまり触れなくなってしまうので、そのうち設定方法を忘れそう；

*19:一応、安くても良いものを提供しようと言う努力はしていると思いますが、元々需要の多い時間帯なのでどうしても速度低下してしまうのである種の諦めが必要かと思います。

*20:完全にログインボーナスしか貰っていませんが、通称スクフェスと呼ばれる音楽ゲームのゲーム起動時に不定期で発生するダウンロードをMVNO回線で実施したことがありますが、ターボONでもダウンロード完了まで時間が掛かりました。

*21:たしか西日本エリアでは何かの公衆無線LANサービスと相乗り的な話はありましたが、ほぼ独自に公衆無線LANサービスを提供しているので、サービス提供エリアが他の公衆無線LANサービス比較で非常に少ないのです・・・

*22:多くの場合クレジットカード決済のみ、口座振替対応のMVNO回線って考えてみると凄く少ないんですよねぇ・・・。

*23:高齢の方はクレジットカードを持っていなかったり、いつもニコニコ現金払いが常識でカードは否定的だったりしますが。まぁ、回線維持費が安いんだからテメェのカードからそのくらい払ってやれって倫理的なツッコミが来そうですが。

今年もJR東日本の東京総合車両センター一般公開で電車を見てきた

性懲りも無く今年も東京総合車両センター(の一般公開)で電車を見てきました。

sylve.hatenablog.jp

正直、身体が気怠くて今日行くのは無理かなぁ・・・と思っていましたが、頑張って若干無理して行って来ました。去年と同じくカメラはSONY NEX-6+標準レンズ(SELP1650)とPENTAX Q7+06 TELEPHOTO ZOOMの組み合わせです。*1

SONY ミラーレス一眼 α NEX-6 パワーズームレンズキット E PZ 16-50mm F3.5-5.6 OSS付属 NEX-6L/B

PENTAX ミラーレス一眼 Q7 ダブルズームキット [標準ズーム 02 STANDARD ZOOM ・望遠ズーム 06 TELEPHOTO ZOOM] シルバー Q7 SILVER WZOOM KIT 11533

PENTAX 望遠ズームレンズ 06 TELEPHOTO ZOOM Qマウント 22157

お昼過ぎに到着して、小一時間ほど時間を要して車両センターをぐるっと1周して撤収。生憎の曇り空でしたが天候はギリギリ持ちこたえてくれ*2更に涼しい気候だったので体力を消耗せずに済み良い見学日和となりました。

flic.kr

気になった写真をピックアップ

まさに点検途中のE217系ですが、フロント部に描かれていたE217系のロゴマークが削り取られてる・・・。・・・個人的にあのロゴマーク嫌いじゃなかったのでショボーン(´・ω・｀)

今日のハイライト、E233系シリーズ一挙公開。右側から中央快速線用の0番代、広域的に利用されてる湘南新宿ラインや東京上野ラインの3000番代、京葉線用の5000番代、この中では一番新しい横浜線用の6000番代。
ちなみに、全部見切れずに写せる場所は長蛇の列だったので妥協してこのアングルです；

ウソのような本当の表示、と言うかE231系0番代に中央特快高尾行きの表示設定あったんですか！*3

アイドル、可愛いは正義、イイネ？

相変わらず戯言に載せる写真が少ないこと・・・

去年と代わり映えしないので、気になる写真だけピックアップした次第ですが、もうチョット色々と撮っておくべきだったかなぁ・・・。
ただ、あまり大量に撮ると選別と現像処理で泣きを見そうなのでこのくらいで抑えるのがちょうどいいのかも・・・。

*1:06 TELEPHOTO ZOOMは全域F2.8と明るい望遠レンズと言う理由で今回は抜擢しています。昨年は何も考えずにNEX-6も望遠レンズ持ってきてましたけど；

*2:但し、帰り際に秋葉原に寄ったら見事に雨に降られてあきばおーさんにお布施(傘を購入)する羽目に・・・。

*3:立川辺りまでは行く運用あるのは知ってましたが、高尾で更にシレッと「中央特快」とか言う表示されてて「！？」となった。