『NtUserSetWindowsHookEx』って何！？

ウィルスバスター様が不正アクセスだとおっしゃっております…

と後ろの奴に言われた…。

不正アクセス？

何を持って不正アクセスとおっしゃるあなた！

と言う訳でログを確認。

『セキュリティーティレポート』ダイアログに

『不正変更の監視』とある…。

以下ログの内容…。

>種類：
>API Event
>検出ソース／プロセスＩＤ：
>NtUserSetWindowsHookEx
>ファイル名：
>C:\...
>該当ポリシー：
>ＤＬＬ（プログラムライブラリ）インジェクション
>実行された処理：
>拒否

『NtUserSetWindowsHookEx』って…

何かどっかで見たような…？

なので、調べてみたら…

ああ、『SetWindowsHookEx』の事！？

…

多分、『NtUserSetWindowsHookEx』って

こんな意味ではないかと推測してみる…。

・『Nt』は、『Windows NT 系 OS』で
・『User』は、『User 権限』で
・『SetWindowsHookEx』を実行したよ…。

『SetWindowsHookEx』を大雑把に説明すると
ディスクトップに任意の処理を追加する奴。

多分、『ウイルスバスター』様は、こう言いたいのでは？

と推測してみる…。

>ＡＰＩ（アプリケーションプログラムインターフェイス）が
>ユーザー権限で『SetWindowsHookEx』関数を使ったよ。
>でも、そんな事はウイルスバスターが許しません！

どのぐらい正しいか分からん…。

全くの間違いかも？（汗）

まあ、普通のアプリケーションでは

『SetWindowsHookEx』を使用しない。

特殊なＡＰＩの内部で使用する場合がある。

それに引っかかったのかも…。

ちなみに『SetWindowsHookEx』を使うと何ができるかというと
『キーロガー』みたいな監視ソフトが作れたりします…。

は、置いといて…

実際に『不正アクセス』が起こるか試してみた…。

『Windows Vista Business + SP1』に

『ウイルスバスター2008（32bit版）』をインストールして

アプリケーションを実行！

…

『不正アクセス』は、起きなかったよ！

…

謎だ？

…

後ろの奴のＰＣに何か仕込まれていない？

問題のＰＣに何か仕込まれていない？

２００９年５月６日追記------------------

不正アクセスが発生するのに特定のタイミングがあるそうだ。

それがムービーを再生する時なんだそうだ。

ムービーを再生する時にそのムービーフォーマットに

対応したデコーダーを読み込む。

自分のＰＣでは、ＭＰＥＧムービーの再生時に
「clm4splt.ax」をロードしている。
バージョン情報に「CyberLink MPEG-4 Splitter」とある。

このデコーダーは、『プログラム』であるわけで…

ディスクトップに何かをするとなると…

画像を直接ディスクトップに表示する機能まで持っているのかも…？

もしくは、何らかの入力を直接得ようとしているのかも？

もちろんその部分もテストしたけど
不正アクセスを確認できなかった…。

勿論、問題ＰＣでは、別なデコーダーが入っている可能性もある。

最終的には、問題が発生したＰＣをお借りして
デバッグするしかないです…。

なあ、借りられればの話ですけどね…。

２００９年５月９日追記------------------

上記の追記を書いた後、そう言えば…

読み込んでいるＤＬＬを確認する方法があった事を思い出した！

『Microsoft Visual Studio』などの統合開発環境上でＥＸＥを実行すると

実行時に読み込んだＤＬＬなどをリアルタイムに

表示してくれたっけ…。

試してみる…

おお、ガンガン表示されるぞよ！

もしかしたらこれで『不正アクセス』している奴を

見つけられるかもしれない…。

お困りの方は、試してみる価値があるかも！

…無いかも…。