08/08/16 03:27:00 N0F8XdU00
明らかに他のアカウントの.iniファイルと記述が違います。
とりあえず、もしやと思い"ConnectionControl.log"を検索してみると、
丁度動作させていたNEGiESの"ConnectionControlRule.ini"の記述と同じだったのですが…
Account.iniの記述の後に、(それらしいところは伏字にしておきました)
?,?,?,ping[CM](??),ping %RemoteAddr%
?,?,?,tracert[CM](??),tracert %RemoteAddr%
?,?,?,net send[CM](??),net send %RemoteAddr% "%UserIn%"
?,?,?,ping src[PM](&P),ping %SrcAddr%
?,?,?,tracert src[PM](&T),tracert %SrcAddr%
?,?,?,ping dest[PM](&I),ping %DestAddr%
?,?,?,tracert
とあり、さらに8/10~8/11までの間にイベントビューアに1000個単位で
「RemoteAccessConnectionManagerが依存しているテレフォニーは開始できませんでした」
がずらり、その後何もイベントが記録されていないところを見ると…
Winnyをしていた私が悪いのは言うまでもないのですが、
この.iniすり替え事件の主犯は、真犯は、副犯は、
いったい誰だったのでしょうか…
(ちなみにexclude.iniもすり替えられていました。
バージョンは2.0.2build424、OSはWindowsXPSP3でパッチは全て適用済み、
Kasperskyが時々「プログラムの中身が変更されていましたよ」→よしなに
としていたのがやけに気になります。)