WMF 脆弱性対策スレッド

1 ：2006/01/04 〜 最終レス ：2013/07/22

WMF 脆弱性対策スレッドです。
マイクロソフト セキュリティ アドバイザリ (912840)
Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある
http://www.microsoft.com/japan/technet/security/advisory/912840.mspx
Microsoft Security Advisory (912840) (英語)
http://www.microsoft.com/technet/security/advisory/912840.mspx

2 ：

日本語 FAQ
http://www.tarokawa.net/tmp/wmf-faq.html
（原版 http://handlers.dshield.org/jullrich/wmffaq.html からの訳出）
F-Secure Blog (英語)
http://www.f-secure.com/weblog/
セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/
非公式パッチ作者 Ilfak Guilfanov の blog (閉鎖中)
http://www.hexblog.com/
非公式パッチ臨時配布所（英語）
http://216.227.222.95/
ZDNet / Windows Meta Fileの脆弱性をめぐって異例の事態
--専門家が非公式パッチを推奨
http://japan.zdnet.com/news/sec/story/0,2000052528,20093855,00.htm

3 ：

FAQ
http://www.tarokawa.net/tmp/wmf-faq.html より転載。
- なぜこの問題点がそれほど重要なのでしょうか
WMF脆弱性は、画像イメージ(WMF画像)を悪意あるコードを
実行するために使う。この悪意あるコードは、画像を閲覧するだけで
実行されてしまう。一般的に、画像を表示する際にチェックは
何も行われない。もしイメージがあなたのシステムに保存されていれば、
ファイルシステムの検索システムなどにより、画像が「処理」されて
しまうことがあり影響を受ける。また、Explorerのアイコンサイズ
イメージを表示するときにも、画像が「処理」されてしまい影響を受ける。
- FireFoxとInternetExplorerではどちらが安全でしょうか
Internet Explorerは、この画像を警告無しに表示し、脆弱性の
トリガーをひいてしまう。新しいバージョンのFireFoxは、画像を
開く前に警告を行う。しかしながら、ほとんどの環境では画像は
安全であると見なされ、自動的に開く様に設定されている。
- どのバージョンのWindowsが影響をうけますか
全てのバージョンである。
Windows 2000, Windows XP(SP1とSP2)、Windows 2003の全てが
同じ仕組みを持っている。 Mac OS-X、Unix、BSDシステムは影響を受けない。
- Microsoftからは脆弱性の情報が出ていますか
パッチは、次の火曜日、1月10日の定例リリースで配布されると
アナウンスされている。

4 ：

関連スレ
[ニュー速板] Windowsの脆弱性を突く画像ファイルが出現
http://news19.2ch.net/test/read.cgi/news/1136212496/
[ニュー速板] Windowsの脆弱性をめぐって異例の事態に--専門家が非公式パッチを推奨
http://news19.2ch.net/test/read.cgi/news/1136353615/

5 ：

ttp://www.itmedia.co.jp/enterprise/articles/0601/04/news004.html
Microsoftは、「この問題が重大であり、攻撃が試みられていることは認識しているが、
攻撃の規模は限定的なものだ」としており、WMF脆弱性を突いた攻撃はウイルス対策企業の
最新シグネチャーにより防止されていると述べている。

・・・・

6 ：

公式パッチまだかよMS

7 ：

http://tmp5.2ch.net/test/read.cgi/download/1135955974/

8 ：

10日ってまた悠長な・・・

9 ：

>>1
乙

10 ：

MSは公式パッチがまだなのに非公式パッチを当てるなと言う

11 ：

F-Secure の blog http://www.f-secure.com/weblog/ によると
「地球の半分が非公式パッチをダウンロードしようとした」ため、
パッチ作者の Blog を閉鎖せざるを得なかった模様。
一時避難先として、http://216.227.222.95 を設置したとのこと。
しかし地球の半分って…。

12 ：

いったん素の状態（脆弱性のある状態）に戻してからM$パッチを当てる、
ということができない馬鹿が続出して混乱をまねくことは予想できるからだと思う。

13 ：

とりあえずレジストリからエントリ削ればよろしいでしょう
バックアップはわすれずに
wmfを通常使っている人はこの方法を適用してしまうと
wmfが動かなくなってしまうので注意してね。
「ファイル名を指定して実行」から
regsvr32 -u %windir%\system32\shimgvw.dll
↑この操作のあと、レジストリからshimgvw.dllをたどって
openやprint っていうキーからDLLの登録がなくなってればOK。
MS謹製パッチがでたら逆をすればいいので
regsvr32 %windir%\system32\shimgvw.dll
いまいち詳しくないので何方か補完よろしく

14 ：

>>13
shimgvw.dllに関連付けてあるソフトが存在する場合、
再起動後に復活するので注意

15 ：

突然下記ダイヤログが出てｶﾞｸﾌﾞﾙ．．
大丈夫かなあ？識者の方々，ご教示下さい。
当方Windows XP SP2です。
Microsoft Visual C++ Runtime Library
Runtime Error!
Program: C:\WINDOWS\Explorer.EXE
abnormal program termination

16 ：

>>15
こちらへどうぞ↓
セキュリティ初心者質問スレッドpart65
http://pc8.2ch.net/test/read.cgi/sec/1136294317/l50
http://pc8.2ch.net/test/read.cgi/sec/1136294317/1
をよく読んでから書き込むこと

17 ：

>>5 >>10 >>11 いかに一般人のほうがMSよりも危機感を持っているかが現れているな

18 ：

WMFってどっかのプロレス団体みたい

19 ：

ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/12.html#20051228_WMF
>NOD32 の場合AMON(常駐保護)〜のチェック対象に既定ではWMF ファイルは含まれないようです。
>〜WMFを追加し、AMONによるリアルタイム検査（常駐保護）の対象に含めるようにしておくことが必要〜。
つまりNOD32は拡張子を変えられると、悪意あるコードの実行阻止に失敗する可能性があるので注意が必要。
NOD使いの人は、上記リンクの要領で設定の変更を。

20 ：

恐いきじゃくせいだな。
MSはとっとと修正パッチだせよ。

21 ：

>>20
ぜいじゃくせい なんだが・・・
釣りですか？やっぱ。

22 ：

ほんとWindowsはきじゃくすぎ！

23 ：

>>3
トラブルが多いアンチウイルス製品などに頼り切るよりも、
ウェブ閲覧にはFirefoxのようなブラウザをなるべく用いて、
怪しげなものは開かないようにするという【基本】を重視すべし。
どうしてもIE系を使うなら、セキュリティ設定を【高】に。
>NOD32　主なトラブル履歴
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html
>プリンタとの相性で印刷不能になる問題。
>http://canon-sol.jp/supp/nd/wndt4205.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

24 ：

>>21

25 ：

又、もろよわせいか

26 ：

tp://www.easypic.org/?sample01.jpg
これもウイルスです

27 ：

本当かどうか知らんが貼るなよ

28 ：

WMF 脆弱性対策
IEを使わない
Windowsを使わない
これ以上の対策はないな

29 ：

漏れもう洞窟で無人島で暮らします

30 ：

Windowsの未パッチ脆弱性の対策は？　非公式パッチも公開
ttp://www.itmedia.co.jp/enterprise/articles/0601/04/news012.html

31 ：

>>26
IMON　ファイル　　　http://85.255.113.242/adv/120/sploit.anr　Win32/TrojanDownloader.Ani.gen　　　　　トロイ　　切断されました
AMON　ファイル　　C:\Documents and Settings\...\xpl[1].wmf　Win32/TrojanDownloader.Wmfex　　　　　トロイ　　　　　　　　　　　　　ファイルの新規作成時に発生したイベント。 ファイルは削除されました
AMON　ファイル　　C:\Documents and Settings\...\xpl[1].wmf　Win32/TrojanDownloader.Wmfex　　　　　トロイ　　削除済み　　　　　ファイルアクセス時に発生したイベント。
IMON　ファイル　　　http://85.255.113.242/adv/120/xpl.wmf　　Win32/TrojanDownloader.Wmfex　　　　　トロイ　　切断されました
IMON　アーカイブ　http://85.255.113.242/adv/120/count.jar　　Java/ClassLoader.AA　　　　　　　　　　　トロイ　　切断されました
IMON　ファイル　　　http://lovepic.net/gm.shtml　　　　　　　　　　HTML/TrojanDownloader.XXXToolbar　Adware　切断されました
IMON　ファイル　　　http://lovepic.net/gm.shtml　　　　　　　　　　HTML/TrojanDownloader.XXXToolbar　Adware　切断されました
IMON　ファイル　　　http://lovepic.net/gm.shtml　　　　　　　　　　HTML/TrojanDownloader.XXXToolbar　Adware　切断されました

32 ：

非公式パッチを使いたいのですが、ttp://216.227.222.95/　に行って
ウェブの上の方にあるexeファイルをDLして
それをダブルクリックするだけでよいのでしょうか。
あと非公式パッチを削除するにはアプリケーションの追加と削除で
削除するだけでよいのでしょうか。

33 ：

>>26
>>31
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

34 ：

この非公式パッチってセーフモードからインストールしないとあたらないよね？
インストール中にAppInit_DLLs〜っていうエラーが出たし。
これはHKLM\Software\Microsoft\Windows nt\Currentversion\Windows
がロックされてるから書き込めないって意味なんだろうけど
再起動してもAppInit_DLLsに何も書き込まれていなかったから
このインストーラーおかしいんじゃないの？

35 ：

>>32
同じページの下に脆弱性チェッカーがあるから試してみれば？
(ダウンロードしようとしたらノートン先生に蹴られたけれどｗ)
あとは電卓とかを起動させる脆弱性のデモページで実験するとか。
ぶっちゃげ来週までknoppixで生活するのが一番無難にすら
思えてきた。仕事にならんけど家でのWeb読みには十分だし。

36 ：

>>35
ご返事ありがとうございます。パッチをインストールしてみました。
exeファイルを起動して、同意書→保存する場所→インストール→再起動
でよろしいんですよね。
>>34
私はウィンドウズ2000を使ってますが、セーフモードじゃなくても
エラーメッセージが出ずインストールできました。

37 ：

>>34
セーフモードにせんでも管理者権限でインストールして
再起動かけたらきちんと当たってたけど、黒氷とか入れてるんじゃね？

38 ：

電卓が起動するための条件がだいたい絞られました。以下のAND条件。
（１）　wmf ファイルにコードが埋め込まれている（SETABORTPROCで）
（２）　PlayMetaFile API が実行される
（３）　（２）で、使用されるデバイスコンテキストは SETABORTPROC が使用可能
なお、今までの調査から、SetWinMetaFileBits API を実行時に電卓が起動することが
わかっているが、この API は内部で PlayMetaFile を実行する。そのときに使用する
デバイスコンテキストは、SETABORTPROC が使用可能。したがって、PlayMetaFile で
電卓が起動する。
一般的に、画面用デバイスコンテキストは、SETABORTPROC が使用不可。したがって、
画面用デバイスコンテキストの場合は電卓が起動しない。プリンタ用デバイスコンテキスト
は SETABORTPROC が使用可能、したがって電卓が起動する。

39 ：

>>38 の続き
したがって、脆弱性が発生するパターンは、以下の２つ。
（１）　SetWinMetaFileBits API を使って wmf を画面表示またはプリンタ印字するアプリケーションを使用した
　　　　→　これは、IrfanView の場合に該当。
（２）　PlayMetaFile API を使って wmf をプリンタ印字するアプリケーションを使用した
　　　　→　これは、比較的古いアプリケーションの場合に該当。
（２）のパターンは、Windows 3.1時代から存在する。
（１）のパターンは、WIN32 になってからの存在。

40 ：

ニュー速のスレ↓停止されたね。
Windowsの脆弱性を突く画像ファイルが出現
http://news19.2ch.net/test/read.cgi/news/1136212496/
>916 名前：おねしょφ ★[sage] 投稿日：移転＆停止
>
>おねしょφ ★ さんが飛ばしました。(￣ー￣)ﾆﾔﾘｯ
>

41 ：

>>39 の続き
それで、今回の脆弱性が発生する流れですが、（というかwindowsの仕様）以下のような感じ。
（１）　PlayMetaFile API で、wmf ファイルを処理中に
　　　　　　　　↓
（２）　wmf ファイルに SETABORTPROC（プログラムコード） があることを検出
　　　　　　　　↓
（３）　使用しているデバイスコンテキストは SETABORTPROC が有効か？
　　　　　　　　↓
（４）　有効ならばプログラムコードを実行する。
　一般的に、画面用デバイスコンテキストは SETABORTPROC が無効なので、（４）に
至ることはない。しかし、SetWinMetaFileBits API は SETABORTPROC が有効な
デバイスコンテキストを使用して内部で PlayMetaFile API を実行するので、（４）まで
いってしまう。IrfanView は、SetWinMetaFileBits API を使用するため、「電卓」が起動
してしまう。
　また、プリンタ用デバイスコンテキストは、SETABORTPROC が有効なので、もし、
PlayMetaFile API を使用して wmf を印刷するアプリケーションがあれば、「電卓」が起動する。
>>40
いいスレだったのに残念です。

42 ：

ν速のスレが飛ばされたからここでいいのかな？
つーか何だよあの機能

43 ：

ニュー速板の次スレ
Windowsの脆弱性を突く画像ファイルが出現★２
http://news19.2ch.net/test/read.cgi/news/1136418510/
元のスレは「ニー速（pink）」という板にとんだようです

44 ：

>>41
それgifとかでも応用が効きそうな気がしてきた・・・、マジにその機能怖いわ

45 ：

なんでこんな大穴にもっと早く気づかないの?
Winの開発者って池沼ぞろい?

46 ：

>>39
98とかMeの人はもう駄目だね。
パッチは公開されないかもしれないし。

47 ：

これってかなり深刻な事だよな？
意外とみんな無関心な気がするんだけど

48 ：

WMF脆弱性のパッチが流出
ttp://www.itmedia.co.jp/enterprise/articles/0601/05/news015.html
「パッチのプレリリース版が誤って短い間あるセキュリティコミュニティーサイトに
掲載されてしまった」とMicrosoftセキュリティ対策センターは認めている。

49 ：

既に企業にメールでトロイを忍び込ませてる予感･･･
気付かれない方法でやってて誰も気付いてない予感・・・
情報抜かれまくってる予感・・・

50 ：

>>46
http://www.itmedia.co.jp/enterprise/articles/0601/04/news004.html
ここには、
「Microsoftは影響を受けるすべてのWindowsバージョンにおいて、23カ国語同時にパッチを発行する。」
ってあるんだけど、 〜すべてのWindowsバージョンにおいて〜 の部分は信憑性あるのかな？

To all：
他に、すべてのWindowsバージョンにおいて ってアナウンスしてる情報筋ってある？

51 ：

マイクロソフトがウイルス対策産業に本格的に乗り出してきても絶対に買わないでおこう
この遅さはわざとだな

52 ：

シグネチャつくるのとパッチ作るのを比較するな。

53 ：

でも世界一の企業が遅れをとるってのはちょと

54 ：

それなりに大きなシステムのパッチの作成だ。
互換性のテストなど多岐にわたるだろう。

55 ：

これで出したパッチに非互換性あったらボロカスにいうんだろう。
>>51は絶対にいう。

56 ：

IEは、インターネットオプションの詳細設定から「画像を表示する」の
チェックを外しておけば大丈夫かな？

57 ：

↑そんな時代もありましたねｗ

58 ：

35:オレオレ!オレだよ、名無しだよ!! :2006/01/05(木) 01:59:56 0
BREAKING NEWS!
Microsoft's OFFICIAL SECURITY UPDATE leaked
onto the Internet early (and it works great!)
http://www.grc.com/sn/notes-020.htm
これによると非公式パッチをインストールしたままＭＳのセキュリティ
アップデート（公式パッチを含む）をインストールしても大丈夫みたい｡
それから公式パッチの非公認プレリリース版がネット上にアップされた
みたいです（ややこしいことですな･･･汗）｡
http://www.microsoft.com/technet/security/advisory/912840.mspx
ＦＡＱの最後[I heard that Microsoft’s security update for the WMF
issue has been posted on the Internet.]以下も参照
最後に、GDI32.DLLの修正は去年の１２月２８日の夕方には完了している
らしいけど（ほとんど瞬時に解決できたみたい）、検証に時間が掛かって
いるそうです（オイオイ、ＭＳの立場も分かるが､一応突っ込みを入れておこう）。

59 ：

瞬時に解決できたんなら
テストなんてユーザーに任せてサッサと出せや米糞

60 ：

MSも大変だな。

61 ：

>>59
それが現状のダイナミック・リンク・ライブラリなのではないかと…

62 ：

日本語版の更新もやっと来た。　
http://www.microsoft.com/japan/technet/security/advisory/912840.mspx
>2006 年 1 月 10 日 火曜 (米国時間) の月例のセキュリティ情報の
>公開の一部または、月例のリリース プロセス外で提供することを目指して
>います。
日本時間だと１月１１日水曜日ですか　＿|￣|○
そうしてる間に
[WMF脆弱性に2つめの非公式パッチ公開、「新たなリスクを生む」との議論も]
（ITmediaエンタープライズ） - 1月5日13時27分更新
http://headlines.yahoo.co.jp/hl?a=20060105-00000030-zdn_ep-sci
あといくつパッチがでてくるのでせうか？

63 ：

>>62
MSの対応が遅いからでしょ。
あと2つくらいキボン。

64 ：

MSまじでアホ
各国政府は直ちに行政指導でパッチ公開させろ。

65 ：

こういうことがあるから各国政府はLinuxに流れてるんじゃねえのか？

66 ：

日本の市役所とかのパソコンは、
こうやってる内にもバックドア仕込まれちゃってるんだろうな

67 ：

これを機会に住基ネット崩壊してくれないかね

68 ：

エロサイトはlinuxで逝ってる漏れは勝ち組

69 ：

電波乙。

70 ：

>>37
XP HomeはセーフモードにしないとAdministratorで入れないよ。
Outpost proもAppInit_DLLsにエントリを追加するけど、
普通のログオンでインストールしても問題はなかったわけだけど。

71 ：

wmf の脆弱性って過去に何度も発生しているんですね。ちょっとググっただけでも、
MS04-011、MS04-032、MS05-053　（全部バッファーオーバーフロー）の３つが出てきた。
今回は、バッファーオーバーフローじゃなくて「仕様」みたいですが。
MSは何度も以前にパッチ出しているのになんで気づかなかったんだよ！　といいたくなる。

72 ：

>59
エンバグすると袋だたきの上に集団訴訟山盛りがくるからでしょ。
屋上屋を架すと言うか、レガシーな仕様を完全に切り捨てられない以上、この手の穴はまだ出てくる。

73 ：

kikuz0u.x0.com/wmf_exp.html
自作PC板の特価品スレでこちらを踏んでしまったのですが、これは何かウイルスに感染してしまうのですか？

74 ：

【PC初心者と今北専用】
今騒がれているのはウイルスではありません。
OSの欠陥です。
ただし、MSがパッチを配布する前にそこを狙うウイルスが作られた場合は非常にやばい状況。
★今回発見された脆弱性とは？
―画像見るだけ、プレビューするだけ、zipやらを解凍するだけ、画像が張られてるサイトに飛ぶだけで感染しちゃうウイルスが作られるかも
★対策は？
―パッチ配布まで外で遊ぶ
★どんなウイルスができるの？
―↓を踏んで電卓やらメモ帳が起動すれば、脆弱性を持った状態です。(起動しなくても決して安心しないで下さい)
http://grin.flagbind.jp/runcalc.wmf　電卓が起動するだけ
http://kikuz0u.x0.com/wmf_exp.html　メモ帳が起動するだけ
↑のプログラムで「電卓を起動して下さい」って命令を
「HDD削除して下さい」に変えたウイルスが開発されるとあなたのPCは即あぼーんです。
それだけ、危険な脆弱性なんだおー（　＾ω＾）

75 ：

>>74
ご親切ありがとうございます。
>1を読まずにスレを汚してしまい申し訳ありません。
安心できました有難うございました。

76 ：

>>23
あほか?
そんなんでは対処できないから、問題になっている。

77 ：

うん、あほだよ。
だって工作員だし。

78 ：

バスターユーザーのひと
>>74のリンク踏んだ後手動でスキャンかけるとトロイが検出されるのは俺だけか？

79 ：

>>78
踏むの怖いからわからんけど、踏めば感知すると思うよ。リアルタイム検索がoffだったり設定間違ってない？

80 ：

にちゃんねるってどこですか？

81 ：

>>79
リアルタイム検索は間違いなくonだった設定も確認してからリンク踏んだ
ヤバイ？

82 ：

>>81
やぱいよ。要リカバリ。次からは気をつけろ。

83 ：

連投ｽﾏｿ
リアルタイム検索でも検出されたがその後手動でスキャンかけると検出されたトロイがまた検出された

84 ：

ﾊﾞｽﾀは検出してもキャッシュに残るって既出だと思うんだが

85 ：

>>84
そうかわかった　thanks

86 ：

>>74
あとこれだな
ttp://caspian.s33.xrea.com/images/runosk.wmf　スクリーンキーボードが起動するだけ
バスターとかはなぜか未対応らしい

87 ：

ゲイツ働け

88 ：

HTTPのProxyで、中身がWMFなファイルをすべて弾いてくれる、っていうのはありますか?
ウィルスバスターなんてアホだから、
ウィルスとして発見したものを対症療法的にチェックしている。
そんなのは、マイナーなものには対処できない。
ファイルの中身をチェックして、WMFの場合で、文法的にマズいものを蹴ってほしい。

89 ：

他スレで見つけたんだけど、
さすがこの時期でも対応してないのはマズイよな。
ソースはＯＳ脆弱性には元々対応しない方針みたいだが・・・
79 ：名無しさん＠お腹いっぱい。：2006/01/03(火) 17:17:41
見づらいのでもう一度。m(__)m
現時点の対応状況しらべてみた。
各専用スレをさっと見ただけなので間違ってたら修正よろ。
McAfee 2005/12/28
Norton 2005/12/28
NOD32 2005/12/28
BitDefender 2005/12/28
バスター 2005/12/30
F-Secure 2005/12/30
avast! 2005/12/30
AntiVir 2005/12/31
カスペ 2005/11/29不安定？→対応日本語版パッチ2005/12/31
ETrust2005 2006/01/01
AVG 2006/01/02

90 ：

80 ：名無しさん＠お腹いっぱい。：2006/01/03(火) 17:18:33
V3ウイルスブロック 2005/12/28・不安定？
Panda Antivirus 　2005/12/29？
チェイサー（不明・一部対応？）
キラー（不明・一部対応？）
ドクター（不明）
ソース（未対応）
キング（未対応）
81 ：名無しさん＠お腹いっぱい。：2006/01/03(火) 18:06:20
>>80
Dr.Webが未対応だからチェイサーも未対応だと思う。
Pandaは一応検出はするな。時期は知らないが。

91 ：

ウイルスバスターは一部実証コードを検出しないよ。
ヒューリスティックエンジンがNorton AntiVirusのBloodhoundより弱いみたい。
NortonはBloodhound.Exploit.56という風にBloodhoundで検出するもの。

92 ：

ためしに mmc を起動するだけの wmf 作成したら、ファイルサイズ 96 bytes でできた。

93 ：

Mac欲しいね

94 ：

regsvr32 %windir%\system32\shimgvw.dllがダメポなので、↓の
http://amatanoyo.blog16.fc2.com/blog-entry-141.html#more
ttp://up.viploader.net/mini/src/viploader2144.zip.html
に入ってるGDI32.dllを代用してみる。

95 ：

なんで対策ソフトで対応していてブロックするのに一週間待てないのかね

96 ：

対策ソフトで100%ブロックできるわけじゃないからさ。

97 ：

WinXP SP2だと起動しなくなるので、非公式パッチでしのぐしかないぽ。

98 ：

WMFって何かな? と思って検索したら
http://www.skynet.ie/~caolan/publink/libwmf/libwmf/doc/
を発見。
GDI関連のWin32API呼び出しをファイルに記録したものだって。
んなアホな・・・

99 ：

>>95
落ち着きのないやつらは無視しとけ。不安解消にあれやこれや言ってるだけだと思うから。

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

【ノートン】ccapp.exeの負荷率【Norton】 (903)
トレンドマイクロのInter Scan Web Managerについて (123)
Malwarebytes' Anti-Malware Part1 (556)
Sandboxie Vol.3 (403)
GENOウイルススレ(Gumblar,Martuz,JSRedir-R) ★22 (128)
【Grisoft】AVG Internet Security5【有償版】 (116)
--log9.info------------------
FULL METAL RIDE　Part2 (195)
【SF】Perpetuum【ロボ】 (153)
RPG三国志 part8 (480)
ネトゲで天下とらね？ (119)
■　移転ですー (148)
【LOCO】Land of Chaos Online【洋鯖oβ8/3〜】 (552)
【無料UO】UOGamers:Revelation 1【海外エミュ】 (698)
TERA 葬式会場6 (270)
ピグこわいおｗｗｗｗｗｗｗ (167)
【100人同時対戦】機動戦士ガンダムオンラインPart1 (166)
【国産】ジパング -ZIPANG- Part2【最後の希望】 (513)
メビウスオンラインPart1 (121)
【UOエミュ】Perdue Gloire【PG】　part2 (355)
ロエンテイル Part2 (843)
Entropia Universe (154)
TERAvsC9vsWizardryOnline (527)
--log55.com------------------
【メルスト】メルクストーリア質問スレ53
ファントムオブキル キャラ萌スレ【ファンキル】 Part.17
【糞運営】ディズニーマイリトルドール23粒目
【ﾊﾞﾙｻ以外全滅】ﾜｰﾙﾄﾞｻｯｶｰｺﾚｸｼｮﾝS☆223【ﾜｻｺﾚS】
【SNK】君はヒーロー part5
Android用エミュレータについて語るスレ★41
【運営方針が】18 キミト ツナガル パズル62【ミステリアス】
【質問】Ingress初心者支援スレ LV92【活動報告OK】