問題を再度整理してみる

（１）ブラウザでネットを徘徊していると急にレスポンスが悪くなる
（２）ブラウザはIE7に限らない
（３）ブラウザの再起動ではレスポンス悪化は解決しない
（４）パソコンの再起動でのみレスポンス悪化は解決する
（５）アンチウィルスソフトのオンラインアップデートができない
（６）ブラウザでアンチウィルスソフト会社のサーバの海外サイト(comなど)にドメイン名でアクセスできない
（７）ブラウザでアンチウィルスソフト会社のサーバの日本サイト(jpなど)にはドメイン名でアクセスできる
（８）ブラウザでアンチウィルスソフト会社のサーバの海外サイト(comなど)にIPアドレスではアクセスできる
（９）マイクロソフトのダウンロードができない（download.microsoft.comへのアクセス）
（１０）マイクロソフトのサポート技術情報にアクセスできない（http://support.microsoft.com/へのアクセス）
（１１）アクセスできない理由は接続先サーバから応答がないという理由になる
（１２）上記以外のほとんどすべてのサイトには通常通りアクセスすることができる
（１３）nslookupではすべてのサイトの名前を解決することはできる
（１４）TASKMGRなどで観察する限りではウィルスが動作している形跡はない
（１５）レジストリ、スタートアップ、サービス、などに不審な記載はない
（１６）hosts、proxy、ファイアウォール、などのユーザ設定部分に不審な記載はない
（１７）アンチウィルスソフトやアンチスパイソフトでは検出できていない
（１８）このような現象に遭遇している人が非常にわずかではあるが存在する

検証
（１）「ブラウザ等のTCP/IPアプリケーション」にドメイン名で接続要求が行われる
（２）「ブラウザ等のTCP/IPアプリケーション」はWindowsXPに実装されている「TCP/IPプロトコルスタック」に名前解決を依頼する
（３）依頼を受けた「TCP/IPプロトコルスタック」はあらかじめ指定されている「DNSサーバ」へ無条件に問い合わせる
（４）インターネット上のDNSシステムを含む「DNSサーバ」がドメイン名からIPアドレスへの名前解決を行う
（５）「DNSサーバ」から「TCP/IPプロトコルスタック」に返される
（６）「TCP/IPプロトコルスタック」は受け取った名前解決の結果（IPアドレス）を「ブラウザ等のTCP/IPアプリケーション」に返す
（７）「ブラウザ等のTCP/IPアプリケーション」は名前解決の結果（IPアドレス）でサーバに接続要求をする

さて、どこに問題があるのでしょう

推測
WindowsXPのTCP/IPの名前解決のうちドメイン名からIPアドレスに変換する部分で正常な動作を妨げるウィルスが存在する

2008年12月18日 09:44:01