トップページ⇒hack
1001コメント297KB

勇気がなくて踏めない人のための鑑定スレPart4

■ このスレッドは過去ログ倉庫に格納されています
0001名無し2005/11/05(土) 13:27:08ID:???
ブラクラ上等の鑑定スレ第4弾!
以下、前スレ>>1からのコピペ。

●常時age進行でもsage進行でもどちらでも構いません。
●依頼の前に、重複依頼を避けるために“必ずURLを検索してください”
 ・Ctrlキー+Fキー(Windows)もしくは、コマンド+Fキー(Mac)で検索できます。
 ・便利なツール&サイトも参照
 ・依頼する時に「有料か無料か」
●サーバー負荷を減らすため、鑑定人も依頼人も書込みが被らないようご協力を
●依頼URLは http://〜 の頭のhを抜いて、ttp://〜にして下さい。(直リンを避けるため)
 便利なツール一覧、超既出URLなどは“依頼する前にここで確認する事”を参照
●最近荒らしが多いので荒らし、煽りは無視しましょう。
●教訓とお決まり 「死して屍拾うものなし」 『荒らし、煽りは絶対放置』
 基本的に本スレでは雑談はしないように。注意されたら以後控えるように
 質問や鑑定結果についての雑談、その他このスレより派生する雑談がしたい方は雑談スレで

前スレ
勇気がなくて踏めない人のための鑑定スレPart3
http://pc8.2ch.net/test/read.cgi/hack/1122897283/

以下テンプレは>>2-10あたり
0706& ◆n77eTYMW0Y 2005/12/27(火) 22:01:20ID:w3x/Hc4N
ヒマナシ殿 鑑定心からお礼申し上げます。 私はトロイらしきものが入ってしまったのですがなんなのでしょうか?
質問ばかりですみません。
0707ヒマナシ ◆FeMXToriko 2005/12/27(火) 22:48:13ID:jfjgNAXc
>>706
DRMを悪用して侵入するトロイの木馬は存在するのですが、
(↓こちらを参考にしてください)
ttp://japan.internet.com/webtech/20050112/10.html
今回のファイルの場合、感じが違うんですよ…。
こちらの環境ですと、WMPが外部と通信する場合逐次確認されるはずなのですが、今回はありませんでした。

とりあえず安全であると判断したのですが、未知のトロイである可能性は捨て切れませんので、
鑑定については真に申し訳ありませんが保留にさせて下さい。もし感染してしまっているようならば対策を考えます。
0708ヒマナシ ◆FeMXToriko 2005/12/28(水) 00:21:11ID:vvJI/iI8
一通り試してみましたので報告です。かいつまんで申し上げますと、

�@ファイルのダウンロード時
 ・直にリンクされているファイルをダウンロードしただけですので、その時点での感染はありません。
�Aファイルの再生時
 ・不審な通信はしていません。
 ・何かをダウンロードしてくることはありません。
 ・通信内容を見ると、通常通りのMicroSoftに対する通信だけです。
�B再生後のシステム動作
 ・不審なプロセスは動いていません。
 ・システムフォルダ内で書き換えられた、又は追加されたファイルはありません。
 ・念のため各種スキャンをかけてみましたが、何も検出されませんでした。

という事で、>>700への鑑定は>>703の通りであるとさせて頂きます。
もし不安であるなら、システムの復元をされると完全に再生前の状態に戻ります。

ちなみに & ◆n77eTYMW0Yさんに質問なのですが、
どういった事が起こって感染したかもしれないと感じられたのでしょうか?
後学のためにお教えいただけますと幸いです。


>>705
ハードディスク内の不要ファイルを検出して削除する、海外産のシェアウェアの10日間体験版のようです。
公式サイトからのダウンロードになりますので、怪しい物ではないと思われます。
ですがインストールしてはいませんので、申し訳ありませんがそのソフトの動作等については保障しかねます。
■ このスレッドは過去ログ倉庫に格納されています