実行ファイルでない普通のファイルに実行ファイルが結合されている場合、実行しても大丈夫ですか?
たとえば、実行ファイルでないtxtファイルの場合、そのtxtファイルを関連付けられたソフトであるnotepad.exeで開きますが
実行ファイルと結合してしまっているtxtファイルの場合、
このtxtファイルをダブルクリックすると結合された実行ファイルが実行されてしまうのか、
それともtxtファイルをnotepad.exeで開くだけで結合された実行ファイルは実行されないのか
教えてください。
また エクセル、ワードファイルが実行ファイルと結合している場合、どうでしょうか?
実行ファイル(aとする)に実行ファイル(bとする)が結合されている場合は、aを実行した時に同時にbが実行されるのは理解できます。
A 回答 (8件)
- 最新から表示
- 回答順に表示
No.8
- 回答日時:
いえいえ、アンチクラックがかかってるとそもそも中身がどういったものかわからないんですよ。
そもそも中身がわからないようにするのがアンチクラックというのですね。
rebind様、丁寧に教えてくださりありがとうございます。
アンチクラックというのは難読化と同じと考えていいですか。。
ちょっと思ったんですけど、[中身が分からないようにする]ということは
結合されているファイルではなくて、単体の偽装ファイルでアンチクラック処理が施されていると
http://www.youtube.com/watch?v=VsrcciiPbtg
こちらのツールでの拡張子の定義データに該当するものがなくて
MATCH の項目が 0% になってしまい、逆に怪しいファイルであることが判明してしまうということはないですか?
たとえば中身は実行ファイルで、アイコンがエクセル・拡張子もxlsで終わっているのに、そのファイルを上のツールでチェックすると MATCH の項目が 0% になっていておかしいと気づくケースです。
No.7
- 回答日時:
えっ?
それはボクがやってるやつですw。
そもそもここじゃそういったことやってるのボクしかいないし。
で、一つの判別手法。アンチクラックがかかっててりすると解析できない場合も当然あると思いますよ。そうなると素人レベルでは無理ですね。
投稿されている動画はrebindさんのものですね。
大変失礼しました(_ _)
解析できない場合は、たとえばパソコンがウイルスに感染してエクセルファイルに実行ファイルが結合されると
http://www.youtube.com/watch?v=VsrcciiPbtg
のツールを使っても、拡張子が exe ではなくて、xlsなどとエクセルの拡張子で表示されてしまうのでしょうか?
exeや まったく関係ないjpg等で表示されれば[あれ、おかしいな]と思って見抜けるので安心できるのに。
No.6
- 回答日時:
参考までにロシア製結合ツール紹介してあげます。
ロシア製。。。
世界中でウイルス作成ツールが出回っているのは、やばすぎます!
No.3 の動画を投稿している SmartPrevention さんという方の動画に
http://www.youtube.com/watch?v=VsrcciiPbtg
こういうのがありました。
中身が実行ファイルのものを他のファイルタイプに偽装しているものは見抜けているみたいです。
普通のファイルに実行ファイルを結合しているケースでも、これを使えば実行ファイルであることが判明して大丈夫なのではないですか。
No.5
- 回答日時:
#3です。
参考までにアンチウイルスでの検出回避目的に使われる難読化ツールの一例を紹介します。ここのサイトではボクを批判する人がよく居ますけど、結局、何だかんだ言ってこういった実物示したり、実際にどうなるのか動画見せたりしてるのボクだけ。
普通のファイルに結合された実行ファイル部分が実行されるケースでは、その危険なファイルを事前にバイナリ解析ソフトを使っても、実行ファイルと見抜くことはできないのですね。
No.4
- 回答日時:
#3です。
これは参考情報ですが、といってもこれからのPCセキュリティーにおいて非常に脅威になりそうな事柄なのですが。
いつもボクはここで書いてますけど、マルウェア開発サイドは当然対策ソフト対策を講じてきます。で、12月にあるクラッカーコミュに書かれていたことですが、たとえば、Nortonが備えるSONARやComodo FWが備えるHIPSなど、こういったプロアクティブ系の防御機能をも突破して感染させることが可能になる技術開発がどうやら達成された模様なのです。
こうなると、たとえばKaspersky Internet Securityが備える仮想デスクトップのような機構でないと防ぐのは困難になると思われます。これは大変な脅威です。
恐ろしい。。
お金の出し入れに関係するネット銀行とかネット証券口座は危険すぎますね。
クラッカーがどういったレベルにまで到達しているかというのは素人には全く分かりませんので、貴重な情報ありがとうございます。
No.1
- 回答日時:
けつごうってなんですか
この回答への補足
セキュリティ素人なので、私も結合というのがいまいち分からないのですが
http://www.blackout.org/articles-malware/rat3.html
http://www.blackout.org/articles-malware/rat3.ht …
こちらを見て心配になりました。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・人生のプチ美学を教えてください!!
- ・10秒目をつむったら…
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・【大喜利】【投稿~9/18】 おとぎ話『桃太郎』の知られざるエピソード
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
GIMPで、まとめたレイヤーを元...
-
PDF作成フリーソフト
-
秀丸を使い複数のテキストファ...
-
【マクロ】フォルダ内にあるPDF...
-
jpg の結合方法
-
Photoshopで複数の画像を違和感...
-
「あやや」結合って?
-
PDFの結合
-
Photoshopでの一時保存の方法
-
photoshopで複数レイヤーの画像...
-
【無劣化で動画ファイルを結合...
-
複数のMP3ファイルを一つに結合...
-
コマンドプロンプトでのPDF...
-
音楽CDのサビだけ抜き取って編...
-
【PDF結合】PDFをフリーソフト...
-
カハマルカの瞳のファイルの結...
-
iMovieでクリップ結合ができません
-
batで分割したファイルの結合
-
「MP3 direct cut」の使用方法...
-
exeファイルの中身を見ることは...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
【マクロ】フォルダ内にあるPDF...
-
【PDF結合】PDFをフリーソフト...
-
jpg の結合方法
-
コマンドプロンプトでのPDF...
-
iMovieでクリップ結合ができません
-
GIMPで、まとめたレイヤーを元...
-
秀丸を使い複数のテキストファ...
-
ISO ファイルの結合方法を教え...
-
2つのPDFファイルを一つにまと...
-
複数のMP3ファイルを一つに結合...
-
Primo PDF の結合,分割について
-
ただ動画と動画を結合できれば...
-
2つの曲を1つにつなげる方法(...
-
レイヤーの結合を解除する方法...
-
RealPlayer(flv)の動画統合の...
-
pdf結合フリーソフトpdfpdfpdf...
-
抜けのあるrarの解凍について
-
分割されたメールの結合方法!
-
photoshopで複数レイヤーの画像...
-
A4 の PDF ファイルを A3 に印...
おすすめ情報