ASCII.jp：まだまだ現役のWindows XPを安全に使い続ける技｜柳谷智宣の「真似したくなるPC活用術」
サポート期限の話からセキュリティ確保の基本までまとまっていて分かりやすいです。
KINGSOFT Internet Security を使うなら評判をよく調べてからの方がいいかも。
Windows ファイアウォール＋Microsoft Security Essentials が（XP世代のPCなら）軽くて煩わしくなくて良いのではないかと思いますが。
練炭ブログ
萌え壁紙、Irvine、DMonkey、Proxomitron などの情報を扱ってます。
- MS、Windowsのショートカット脆弱性に対する修正パッチを公開 - INTERNET Watch
- Microsoftが臨時パッチを公開、ウイルスにも悪用された脆弱性を修正 - ITmedia News
という訳で、G Data LNK Checker はアンインストール。最後に再起動が必要でした。
Windows シェルの脆弱性により、リモートでコードが実行される問題は、現時点では根本的な修正パッチが配布されてなくて、ショートカットのアイコン表示を無効にするというあんまりな回避策しかありませんでした。
今のところ確認されている攻撃は多くはありませんが、パッチが提供されていない以上、新種のウイルスが乱造され感染を広げる恐れもあります。
USB メモリ経由で～～といった経路が言われてますが、多分他にもいろいろ手口が編み出されるような気もします。
そんななか、G Data Software が悪意のあるショートカットの攻撃を防ぐ無料の常駐ソフト「G Data LNK Checker」を公開しました。
- ウイルス対策インターネットセキュリティ G DATA
- 窓の杜 - 【NEWS】G Data、Windowsのショートカットに存在する脆弱性への対策ツールを無償公開
- G Data Software、ショートカット脆弱性対策ツールを無料提供 -INTERNET Watch
アイコン表示を無効にする対策はやってなかったので不安だったので、さっそく G Data LNK Checker をインストールしました。
インストーラの言語は英語とドイツ語だけですが、進めていくだけなので問題ないでしょう。
（ライセンスを読むのが大変かも知れませんが……）
インストール完了後は Windows の再起動が必要。
リンク先の記事に描いてある通りユーザインタフェースは一切ありません（スタートメニューにも登録されません）。
コントロールパネルの「プログラムの追加と削除」から、インストールされていることの確認とアンインストールが出来ます。
EICAR のようなテストファイルがないので（あっても怖くて試せない）、実際に検出した場合の動作は目にしてませんが、これでちょっとは安心になりました。