お天気ブログパーツ

XPERIAに関するお買い物はこちらから

Amazon

  • デジモノステーション増刊『SIM PERFECT BOOK 02』
  • はじめての格安SIMフリー入門
  • デジタル・フォレンジック概論~フォレンジックの基礎と活用ガイド~
  • 格安SIMカード マル秘 活用術 (ハッピーライフシリーズ)
  • “カワイイ"をシェアする写真術 (別冊ステレオサウンド) [ムック]
  • 携帯MNPで確実に稼ぐ合法テクニック  (MSムック ハッピーライフシリーズ)
  • All about ThinkPad 1991‐1998―History of the IBM ThinkPad notebook computers
  • アキバ署! 03 (アフタヌーンKC)
  • アキバ署! 02 (アフタヌーンKC)
  • アキバ署! 01 (アフタヌーンKC)
  • ハイテク犯罪捜査入門―図解・実例からのアプローチ (基礎編)
  • ハイテク犯罪捜査入門 捜査実務編―図解・実例からのアプローチ
  • 図解・実例からのアプローチ サイバー犯罪捜査入門(ハイテク犯罪捜査入門)―捜査応用編 (ハッカー検事シリーズ Vol. 3)
  • 激ヤバ スマートフォン裏技バイブル
  • Androidスマートフォン自力バージョンアップガイド (白夜ムック)
  • サイバー犯罪とデジタル鑑識の最前線!

なかのひと

  • 無料アクセス解析
無料ブログはココログ

Google Analytics

« 「功名が辻」本能寺の変の収録終わる。最後は銃撃戦。 | トップページ | ベスト オブ Winny検索ツール!? »

2006年4月 4日 (火)

Winny検索ツールを使ってみたけど・・・

自分のパソコンや職場のPCに知らず知らずのうちにWinnyがインストールされていたりしていないか検索するためのツールが各社から無償公開されているのは以前書いたとおりである。

この中でシマンテックから出ているものは、ファイルのシグネチャを利用して検出するというウイルス検索エンジンと同様の仕組みを利用しており、ファイル名が変更されていたとしても検出可能だという。Winnyは実行ファイルをリネームしていても動作するから、Windowsの検索ツールでWinny.exeを検索しても見落とすことがあり得るが、これなら例え実行ファイルの名前をリネームして別のものに偽装していても発見できる。

そこで、本当に見つけられるのか試してみることにした。WinnyにはWinny1とWinny2があり、それぞれに細かいバージョンが数多く存在する。オフィシャルなものだけでも130バージョンくらいあるのではないだろうか?

今回は、Winny1のWinny.exeと同じファイル構造を持ち、全く同じ動作を行うプログラムファイルを48個、Winny2のWinny.exeについても同様に9個、Winny2pからも2個のファイルを準備して、実行ファイル名は各バージョンがわかるようバージョンの数字を含むファイル名にリネームを行った後にWinny検索ツールWinyAudt.exeを実行してみた。このファイルは実行したらただ「start」を押すだけでローカルドライブの中を検索してWinnyの実行ファイルを探し出してきてくれるはずなのだが、結果は59個の実行ファイルのうち検出したのはわずか5ファイル(Winny1が3、Winny2が0、Winny2pが2)

あれれ??リネームどころかオリジナルと同じ特徴を持つファイルすら検出できないじゃん。

次にアンラボのツールv3antinnyc.exeも同様に実行してみたのだが、こちらはWinny2pの2つしか検出できなかった。

あらら?こちらもだめぽ。

これでは全然駄目じゃんかよ。古いバージョンとかそのまま古いままでなおかつリネームして使ってたら見つけられないじゃん。あれWinnyって古いバージョンのままだと現在のWinnyネットワーク内で通信できないんだったっけ?

何かどんなWinnyを使っていようと確実に発見できる方法って無いもんかねぇ。あ、でもネットワークをモニターするのは無しね。実行されて無くとも実行ファイルがディスク内にあるのを確実に見つけられればいいんだけどなぁ。

« 「功名が辻」本能寺の変の収録終わる。最後は銃撃戦。 | トップページ | ベスト オブ Winny検索ツール!? »

デジタルフォレンジック」カテゴリの記事

パソコン・インターネット」カテゴリの記事

コメント

コメントを書く

(ウェブ上には掲載しません)

トラックバック

この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/166122/9419018

この記事へのトラックバック一覧です: Winny検索ツールを使ってみたけど・・・:

« 「功名が辻」本能寺の変の収録終わる。最後は銃撃戦。 | トップページ | ベスト オブ Winny検索ツール!? »

facebook

twitter

#XPERIAアンバサダー