【トロイの筑波】Vocal Cancel5.06【調査費1万円】6
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
2005/07/23(土) 10:38:53ID:umP8Vepp0Vocal Cancel 5.06【実はトロイの木馬】 ５
http://pc8.2ch.net/test/read.cgi/software/1121028392/
Vector社がウィルス配布に関係した今回の事件により、フリー・シェアソフトに
作者オリジナルのウィルスを仕込んで公開してもVector社は分からないことが判明。
フリー・シェアソフト作者と利用者との関係に大きな影を落とすこととなった。
また本作者は、商用版「SoftEtherCA」開発に関係したとの未確認情報も。
SoftEther社は本作者調査に関し7/4より続報発表せず。
情報学類生が「トロイの木馬」型のスパイウェアを含んだソフトウェアを
作成しシェアウェアとして販売していた件について by 筑波大学
ttp://www.coins.tsukuba.ac.jp/kouhou/2005-07-12-announce.pdf
Vocal Cancel」公開停止の件について by Vector
ttp://www.vector.co.jp/info/050704_vocal_cancel.html
まとめサイト (まず読め)
http://www.geocities.jp/troj_hirofu/
トレンドマイクロ「TROJ_HIROFU.A」情報
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A
Vocal Cancel 5.06【実はトロイの木馬】 ４
http://pc8.2ch.net/test/read.cgi/software/1120897341/
Vocal Cancel 5.06【実はスパイウェア】 ３
http://pc8.2ch.net/test/read.cgi/software/1120655321/
Vocal Cancel 5.06【実はスパイウェア】 ２
http://pc8.2ch.net/test/read.cgi/software/1120451198/
どういうことよ 【作者、意図的なウィルスか】
http://pc8.2ch.net/test/read.cgi/software/1119624855/
0002名無しさん＠お腹いっぱい。
2005/07/23(土) 10:41:52ID:umP8Vepp0http://internet.watch.impress.co.jp/cda/news/2005/07/08/8340.html
Vectorがシェアウェア「Vocal Cancel」の公開停止、トロイの木馬と確認
http://internet.watch.impress.co.jp/cda/news/2005/07/04/8263.html
「Vocal Cancel」をトロイの木馬と確認 Vectorで公開停止
http://www.itmedia.co.jp/enterprise/articles/0507/04/news073.html
Vector配布ソフトがトロイの木馬と判明 公開停止に
http://www.yomiuri.co.jp/net/itmedia/20050705nt03.htm
配布ソフトにトロイの木馬が紛れ込む - ベクターが公開を中止
http://www.it-hoken.com/002006.html
ベクター、トロイの木馬と確認されたシェアウェアの公開を停止
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=221
Vector「Vocal Cancel」公開停止の件について
http://www.vector.co.jp/info/050704_vocal_cancel.html
「SoftEther VPN 2.0 Beta 3.2」公開、一部ユーティリティの除去も
http://www.itmedia.co.jp/enterprise/articles/0507/04/news088.html
SoftEtherに不正なコードは見つからず
http://internet.watch.impress.co.jp/cda/news/2005/07/04/8257.html
00033
2005/07/23(土) 10:57:16ID:zbyi2Mii00004名無しさん＠お腹いっぱい。
2005/07/23(土) 12:51:37ID:umP8Vepp0Vector社がウィルス配布に関係した今回の事件により、フリー・シェアソフトに
作者オリジナルのウィルスを仕込んで公開してもVector社は分からないことが判明。
フリー・シェアソフト作者と利用者との関係に大きな影を落とすこととなった。
今後同じようなことが発生したら今回の事件の対応を前例に行動すると予想されるだけに
悪意を持った人間はどんな対応をとるのか大注目。
軽い処分であった場合、我も我もと模倣犯が続出するのは間違いない。
日本のシェアウェア・フリーソフト界の今後を担う事件である。
0005名無しさん＠お腹いっぱい。
2005/07/23(土) 13:30:08ID:bia87qj30ちゃんとやってるんですか？
思うように調査できないなら警察に相談した方がいいと思いますよ。
0006名無しさん＠お腹いっぱい。
2005/07/23(土) 13:32:06ID:Hnx4xl+H00007名無しさん＠お腹いっぱい。
2005/07/23(土) 13:44:52ID:vXCEarVD00008名無しさん＠お腹いっぱい。
2005/07/23(土) 14:02:44ID:BdXTa0Io0とか思ってるんじゃね？＜筑波大学
0009名無しさん＠お腹いっぱい。
2005/07/23(土) 14:37:52ID:iRoa9ZZi00010名無しさん＠お腹いっぱい。
2005/07/23(土) 14:50:17ID:Wd8RbyB80安全なのだと思った
0011名無しさん＠お腹いっぱい。
2005/07/23(土) 15:06:02ID:ZkiOTACX00012名無しさん＠お腹いっぱい。
2005/07/23(土) 15:28:44ID:svhqL72800013名無しさん＠お腹いっぱい。
2005/07/23(土) 15:53:06ID:pwB8K/Vf00014名無しさん＠お腹いっぱい。
2005/07/23(土) 15:57:21ID:OeLx0sO10有名どころだし、それなりに利用者が多いということだからね
ここで、話題にならなくても良いソフトは一杯あるだろうけど
0015名無しさん＠お腹いっぱい。
2005/07/23(土) 15:58:27ID:5+THiMGB00016名無しさん＠お腹いっぱい。
2005/07/23(土) 16:36:46ID:0lcrR5V50マチクタビレタ〜
☆ ﾁﾝ 〃 ∧＿∧ ／￣￣￣￣￣￣￣￣￣￣￣￣￣
ヽ ＿＿_＼（＼・∀・） ＜ 二郎からの続報まだ〜
＼＿／⊂ ⊂＿ ) ＼＿＿＿＿＿＿＿＿＿＿＿＿
／￣￣￣￣￣￣ ／|
|￣￣￣￣￣￣￣| |
0017名無しさん＠お腹いっぱい。
2005/07/23(土) 18:56:09ID:F0qugLkg0じらすとみんな白けるだろ
0018名無しさん＠お腹いっぱい。
2005/07/23(土) 23:48:25ID:svhd2xQI00019名無しさん＠お腹いっぱい。
2005/07/24(日) 00:16:02ID:sKsuGnPv00020名無しさん＠お腹いっぱい。
2005/07/24(日) 00:37:55ID:MzmbufC800021名無しさん＠お腹いっぱい。
2005/07/24(日) 00:51:51ID:XLm/cwqK0二郎！二郎！
0022名無しさん＠お腹いっぱい。
2005/07/24(日) 01:19:12ID:kUsDQhu400023名無しさん＠お腹いっぱい。
2005/07/24(日) 01:32:37ID:S4CGf3rt00024名無しさん＠お腹いっぱい。
2005/07/24(日) 02:22:35ID:sdIb4FDm00025名無しさん＠お腹いっぱい。
2005/07/24(日) 02:28:42ID:XLm/cwqK0ヒロフ！ヒロフ！
二郎！二郎！
0026名無しさん＠お腹いっぱい。
2005/07/24(日) 02:46:52ID:Wlymblz60・Kaspersky
・ウイルスバスター
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A&VSect=T
・ノートン
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.hirofu.html
・マカフィー
http://vil.nai.com/vil/content/v_134732.htm
【・NOD32は対応が不完全なので要注意】
0027名無しさん＠お腹いっぱい。
2005/07/24(日) 02:48:39ID:sdIb4FDm0ああ、なるほど。さんきゅ
0028名無しさん＠お腹いっぱい。
2005/07/24(日) 03:09:13ID:phvTSWc10もっとも、内定先が
株 式 会 社 ソ フ ト イ ー サ
だったら、もう既に取り消されてるだろうがなｗ
0029名無しさん＠お腹いっぱい。
2005/07/24(日) 03:31:21ID:x6TLUNSJ0二郎はおまいらの友達かよｗ
0030名無しさん＠お腹いっぱい。
2005/07/24(日) 04:01:41ID:aNEwzjhi0そんなこと認めたら、またITmediaやインターネットウオッチに
トロイの木馬「Vocal Cancel」個人情報収集に筑波大学サーバを使用
と記事にされちゃうじゃないか。
0031名無しさん＠お腹いっぱい。
2005/07/24(日) 04:36:36ID:1lO/fIj60自業自得だろうて言ってたｗ俺も傍観者としてそう思う。
ネタとしても弱すぎる。だって被害者が表に出てこれないようなことやってるんだもん。
残念ながら、傍観者がここまで引っ張っていることがすごく不自然なことに見えるよ。
0032名無しさん＠お腹いっぱい。
2005/07/24(日) 04:50:45ID:8mi0hsd+0本人乙
0033名無しさん＠お腹いっぱい。
2005/07/24(日) 04:50:58ID:xYUXwaYk0を見ると、
＞COINS にVPN 接続すると，まるでCOINS のLAN 内にコンピュータを直接接続し
＞ている状態とほとんど同じようにネットワークを利用することができます．
＞VPN プロトコルにはPPTP やL2TP/IPsec，SoftEther Protocol，SOCKS などがあ
＞りますが，COINS ではPPTP によるVPN サービスを提供しています．
筑波もSEを採用していないことがわかる。
0034名無しさん＠お腹いっぱい。
2005/07/24(日) 05:13:36ID:vdxamfrM0ワレザーの事なんか知ったこっちゃないが、
ソフトウェアをネットで公開している身としては、
ヒロフが今回しでかしたことは、非常に迷惑で許せない行為。
しかも、正規ユーザーを裏切るようなことをしておいて
それに対して何の謝罪も弁明も無い。
これは人として、いかがなものかと思うわけだが。
0035名無しさん＠お腹いっぱい。
2005/07/24(日) 06:06:51ID:tEE4UNtq00036名無しさん＠お腹いっぱい。
2005/07/24(日) 06:20:23ID:LFB0AK2R0釣り乙。ﾏｼﾞならその貧困な想像力に完敗。
0037名無しさん＠お腹いっぱい。
2005/07/24(日) 06:47:01ID:LFB0AK2R01. シェアウェアにトロイの木馬を仕込んで配布した事実
1'. トロイの木馬で個人情報を勝手に収集していた疑惑
2. 非正規IDユーザに調査費名目で1万円請求した疑惑
2'. トラップIDを実行ファイルに仕込んである事実 (俺自身は未確認)
2''. 非正規IDを自身でネットに流した可能性 (あくまで可能性)
3. 個人的な商売(シェアウェア販売)のサポートwに大学の設備を流用した疑惑
これだけの反社会的行為があるわけだ。
なおかつ、伝え聞くところによると、本人はこれらの行為に関して法令に
違反しない(と考えている)のでなんら問題が無いと思っているようだ。
もちろん、法令や組織の規則に反しない行為を処罰してはいけないことは
言うまでも無いが、上記の行為が全く正当なものと認められるとしたら
安心してソフトウェアを利用できなくなるわけで、何らかの対応がとられるべきだ。
0038名無しさん＠お腹いっぱい。
2005/07/24(日) 06:53:33ID:mnHi6z0e0もう１０日以上経ってるぞ
早くホムペに調査結果を公表しろよ
0039名無しさん＠お腹いっぱい。
2005/07/24(日) 06:59:47ID:mnHi6z0e0見てたら降臨キボンヌｗｗｗ
0040名無しさん＠お腹いっぱい。
2005/07/24(日) 07:06:26ID:d5+PC8tQ07月12日の報告が会議通した物だとすると、次は8月じゃないかな。
0041名無しさん＠お腹いっぱい。
2005/07/24(日) 07:56:35ID:aNEwzjhi0これらが問題ないって？？まるでオウムじゃないですか。
Vectorのサーバもトロイに利用されていたんだからVectorもなんか言え。
0042名無しさん＠お腹いっぱい。
2005/07/24(日) 08:29:53ID:sdIb4FDm0１ トロイの木馬は不正ユーザー以外には 絶 対 に 発動しない。従って誰にも迷惑をかけていない
根拠：極めて優秀な俺が作ったんだからな。正規ユーザーにも発動するって証明して見せろよ
２ 割れ尻を使う奴は違法行為者。従って何をされてもかまわない
むしろ1万円くらいですんで感謝しろよ
２’不正シリアルを流した疑惑
仮にそうだったとしても、不正シリアルを使うのは違法。何をされてもかまわないという意思表明とみなす
３ 大学の設備を使った
証拠は隠滅済み。管理者権限は取り上げられたけど、どうとでもなる
４ 集めた個人情報の管理はちゃんとしてる
特に個人情報保護法の施行以来は。俺は遵法精神旺盛だからな
こんなところか？
0043名無しさん＠お腹いっぱい。
2005/07/24(日) 08:44:05ID:RKCWYuu900044名無しさん＠お腹いっぱい。
2005/07/24(日) 09:39:43ID:8R5C6K0c0釣りにしてももう少しどうにかならんものか
0045名無しさん＠お腹いっぱい。
2005/07/24(日) 14:12:55ID:p6bLz4Ol0> ３ 大学の設備を使った
> 証拠は隠滅済み。管理者権限は取り上げられたけど、どうとでもなる
これは全然擁護になってないと思うが。
「証拠は隠滅済」ってのは「隠滅しないとまずいことをしている」って認めてるのと
同義だからな。
せめて「実は大学側も不正に使用しており、それがばれるとまずいから大学当局は
でっち上げと権力でヒロフを闇に葬ろうとしている」ぐらい言って正当化しろよ(w
0046千年うんこ ◆UNKOg/MQDY
2005/07/24(日) 14:35:19ID:+3iaZjOO0スパイウェアは個人情報保護法の観点からいくとかなりグレーゾーンだ。
倫理上も問題あるし調査料を取ったところも恐喝に近い。
でも一番の問題点はvectorの対応が年単位で遅かったことでは？
0047名無しさん＠お腹いっぱい。
2005/07/24(日) 14:41:00ID:RhUdEgOu00048名無しさん＠お腹いっぱい。
2005/07/24(日) 14:45:05ID:LvsxhpLj00049名無しさん＠お腹いっぱい。
2005/07/24(日) 14:45:54ID:LFB0AK2R0もし彼ならこんな風に自己正当化や処罰回避をするんじゃないかなって。
うまく話を進めないと本当にこんな感じで逃げられちまうぞ。
とりあえず、前スレも1000行ったし、問題点を再度洗い出してみないか。
0050名無しさん＠お腹いっぱい。
2005/07/24(日) 14:50:33ID:Sh5auVRo00051名無しさん＠お腹いっぱい。
2005/07/24(日) 14:51:04ID:LvsxhpLj00052名無しさん＠お腹いっぱい。
2005/07/24(日) 15:10:17ID:LFB0AK2R0詳細な時系列関係はよくわからないが、彼は個人情報保護法の存在を
認識していて、施行あわせて収集していた個人情報は廃棄したと言って
いたと思う。調査料請求も恐喝罪や強要罪にならないように注意して
行なったように思える。
いろいろな法の抜け穴を突いてこの活動を行なっていた節があるので、
ストレートに犯罪と断じるのは難しそうだ。
警察が立件したいと思えばいくらでも理由をつけて送検可能だと思うんだが
(証拠が残っていた場合)、彼らが問題を認識しない限り難しいかもしれない。
※俺は素人だからわからんが、彼のやったことは完全に合法かもしれない。
0053名無しさん＠お腹いっぱい。
2005/07/24(日) 15:28:01ID:p6bLz4Ol0どんな悪徳業者だって合法を主張するわけで。
といわけで、第三者の法律専門家からの意見きぼん。
0054名無しさん＠お腹いっぱい。
2005/07/24(日) 15:49:56ID:LFB0AK2R01. トロイの木馬を配布していたこと自体
これ自体非合法という説があったが、真偽は?
2. トロイの木馬が仕込んであることを伏せてアプリを販売していた件
内容を偽って金を得たということで詐欺にはならないのか?
確かに表向きの機能も実装されているが。
3. トロイの木馬を使って個人情報を収集していたらしい件
個人情報保護法の観点から問題は無いのか?
これからもユーザの同意なくトロイが個人情報を収集する可能性は残る。
ただし、作者が受け取ることは無くなったと思われる。
情報を盗んでも犯罪にならないんだっけ?
アドレス帳を送らせていたらしいが、著作権法には抵触しないのか?
アドレス帳あたりなら著作物たりうると思うんだが、どうよ?
未公開の著作物を複製しても犯罪にならないんだっけ?
0055名無しさん＠お腹いっぱい。
2005/07/24(日) 15:54:45ID:eM9cmMPv0自己の主張、思想を表現したもの
だったと思うが、アドレス帳はさすがに著作物じゃないでしょ。
アドレス帳は個人データだと思うよ。
0056名無しさん＠お腹いっぱい。
2005/07/24(日) 15:58:04ID:9U4Vy0XK0発生するそうな。検索閲覧しやすいようにコメントや画像を追加し
てるとか？ まあ著作権適用するよりも個人情報漏洩のほうで詰め
たほうが良さそうだけど。
0057名無しさん＠お腹いっぱい。
2005/07/24(日) 16:02:12ID:LFB0AK2R0いや、少なくとも俺は自分の思想に基づいて登録・削除を行なっている。
見出しをどうつけるかも頭をひねったりね。w
0058名無しさん＠お腹いっぱい。
2005/07/24(日) 16:10:09ID:ze6ptoKr0（ヒロフが）起訴される可能性や民事で負ける確率を述べてもらった方が良いんじゃ？
まあ、このまま有耶無耶になるんだろうが。
誰だって時期の過ぎたネタで必要以上に事を荒立てたくない。
0059名無しさん＠お腹いっぱい。
2005/07/24(日) 19:32:21ID:6JKzRxib0貴学の情報倫理はどうなっているのでしょう。
本件に関して余罪も含めて徹底調査し、早急に結果を公表することを求めます。
0060名無しさん＠お腹いっぱい。
2005/07/24(日) 20:00:57ID:LFB0AK2R0納税者として、税金で購入された設備が一個人の経済活動、しかも
非合法すれすれの反社会的な活動に使われることを看過するわけ
には行きません。職員および学生の設備利用規定を明確にし、
違反者は厳しく処分することを望みます。
さもなくば、反社会的行為を容認する筑波大学への税金投入を制限
するよう関係各方面へと働きかけることも考えております。
#バイトのプログラム作成とかバイト関係のメール連絡とかが
#一律禁止になったら学生は怒るだろうな。誰のせいだ！って。w
0061名無しさん＠お腹いっぱい。
2005/07/24(日) 23:24:08ID:FtuywzKd0この漏れも使ってました
２００３年の１０月頃に某尻リストに載ってる尻で使ったところなにやらOSの挙動がおかしい。
何かやられたかと思いタスク見てみるとランダム文字のｱﾌﾟﾘが実行中
削除しようにもｾｰﾌﾓｰﾄﾞですら削除出来ずにOSを再ｲﾝｽﾄｰﾙ
尻を入れずにｿﾌﾄ使えばランダム文字のｱﾌﾟﾘは作成されなかった
同じ状況に陥った人を探そうと尻掲示板やｸﾞｸﾞﾙで検索するも見つからなかった
課金しないと使用制限があったことや性能的に気に入ったので１２月にベクターで課金しました
正式な尻入れたら当然のように何も起こらなかった
やっぱトロい仕込んでたんだなぁ
金返せとか言わないから買った人全てに謝罪文くらい送って欲しいね。
0062名無しさん＠お腹いっぱい。
2005/07/24(日) 23:25:34ID:W+uqktt40謝罪文が送られるどころか謝罪文の送付を要求してきそうだな、おい
0063名無しさん＠お腹いっぱい。
2005/07/24(日) 23:27:04ID:sdIb4FDm0燃料
ｷ…(-＿-)ｷ(＿- )ｷ!(- )ｷｯ!( )ｷﾀ(. ﾟ)ｷﾀ!( ﾟ∀)ｷﾀ!!( ﾟ∀ﾟ )ｷﾀ━━━
0064名無しさん＠お腹いっぱい。
2005/07/24(日) 23:27:48ID:P+EW2Q6z00065名無しさん＠お腹いっぱい。
2005/07/24(日) 23:49:22ID:FtuywzKd0それ故に何度も起動してウイルスがﾊﾞﾝﾊﾞﾝ作られて・・・
俺の場合は使ってた期間が短かった(OS入れなおしたから)ことと
Get06って同じようなｱﾌﾟﾘ使ってたから、俺の電子計算機調査対象外になったのかもしんない。
あ、ﾊﾞｽﾀｰ入れてたけどもちろんｳｲﾙｽ反応しませんでした
ﾊﾞｽﾀｰは最初からずっと金払ってますｗ
>>62
こんなお祭りになるんだったら今すぐにでも要求して欲しいですわ
0066名無しさん＠お腹いっぱい。
2005/07/24(日) 23:51:39ID:FtuywzKd0ライセンスキーのご案内
●● ●● 様
このたびはベクターレジサービスをご利用いただき、誠にありがとうございます。
■お申込みいただいた作品のライセンスキーは以下の通りです。
----------------------------------
お申込番号 : CFMCJZD8590
お申込日付 : 2003/12/28
----------------------------------
作品番号 : SR014115
作品名 : Vocal Cancel Ver.3.00以上
----------------------------------
お支払日 : 2003/12/29
お支払額 : \1,155
----------------------------------
■ご利用代金は以下の通りです。
（後日、クレジット会社を通じて、引き落とさせていただきます。）
----------------------------------
作品代金 : \1,000
消費税 : \50
レジ手数料 : \100
レジ手数料消費税 : \5
合計額 : \1,155
----------------------------------
ライセンスキー（次行をご覧ください）<注1>
Serial:00000●●●
Password:●●●●●●●●
0067名無しさん＠お腹いっぱい。
2005/07/25(月) 00:10:33ID:IkTjgOc800068名無しさん＠お腹いっぱい。
2005/07/25(月) 00:22:38ID:nNH5Kihh0申し込み番号と日付晒したら、ヒロフに個人特定されねーか？
0069名無しさん＠お腹いっぱい。
2005/07/25(月) 00:29:13ID:IkTjgOc800070名無しさん＠お腹いっぱい。
2005/07/25(月) 00:35:47ID:qQl572aZ0DTMとかやってるとB面扱いの曲とかｱﾙﾊﾞﾑ曲とかInst入ってないから
ﾎﾞｰｶﾙｷｬﾝｾﾙは便利なんですよ
>>68
祭りになるなら特定されても良いです。ｳｴﾙｶﾑﾋﾛﾌ
0071名無しさん＠お腹いっぱい。
2005/07/25(月) 00:36:17ID:d6AD1Xke0．．．ヒロフって宇宙人だたのか
0072名無しさん＠お腹いっぱい。
2005/07/25(月) 00:52:01ID:qQl572aZ0ていうか、ISP変わったから俺の友達経由かﾔｯﾎｰかｺﾞｰのﾒｰﾙか携帯にお願いします
0073名無しさん＠お腹いっぱい。
2005/07/25(月) 01:08:00ID:XFiQcHbH0ｷﾀｰ! 生の体験談感謝!!
名乗り出てくれた初の(?)正規ユーザですね。
せっかくですから、詐欺の疑いで警察に被害届…は面倒でしょうから、
国民生活センターあたりに連絡してみる気はありませんか?
「アプリを購入して使用していたらある日急に使えなくなって、調べたら
トロイの木馬としてウイルスバスターに削除されてしまっていました。
こんなものを売りつけるのは詐欺じゃないんですか?」つー感じで。
「このトロイが発動すると個人情報が抜かれるという話ですが、
私のPCは大丈夫でしょうか」とか素人風に付け加えるとより効果的かも。
無理にとは申しませんが、事態の進展を期待してます。無責任に。w
http://www.kokusen.go.jp/
0074鯨田 ◆lazy.NRKzk
NGNG■ このスレッドは過去ログ倉庫に格納されています