専門家らへの取材で分かった。ウイルス作成者のパソコン本体に証拠が残らないようにした痕跡があったことも判明。警視庁捜査1課などは日常的にプログラムを開発する人物がウイルスを作った可能性が高いとみて、特定を急ぐ。このウイルスを入手、解析した情報セキュリティー会社「ラック」(東京都千代田区)の西本逸郎専務理事によると、ウイルスは「VisualStudio2010」というソフト開発ツールを使って作成されていた。数万円から数十万円以上する専門的なソフトで、素人が購入することは考えにくいという。作成者はウイルス関連のファイルを外付けの記憶媒体に保存していた痕跡があることが判明。パソコン本体に証拠が残らないようにするためと考えられ、浜田主任研究員は「突然警察の家宅捜索を受けたとしても、USBメモリーなど保存した記憶媒体を破壊すれば証拠を隠滅できる」と分析している。ID:lGJBGIxU0俺がプロファイルしてやるか・・・・この事件は10代から30台、あるいは、40代から60代のパソコンに詳しい者の犯行。ID:euWrkhvT0イラストレーター正規品もってる俺もプロ。ID:YFLSHzc00>>116法改正されてそうだけど、アンチウイルスソフトメーカとか普通に保有して解析しないと無理だしね。ところでウイルスの著作権はどうなっているんだろう?ウイルスは禁止されているから法改正後は解析しても捕まらないと思うけどさwp2pソフト解析して勝手に監視ツール作ったりダミーファイルを流している奴らって完全に著作権法違反だよね。ID:YFLSHzc00>>182普通にCS5.5を持ってますが何か?adobeが正規の登録ユーザーのみに配布しているフォントを「(ピヨピヨ)に登録したけどどこで落とすのかわからん」って質問したら「何それ?」って聞き返されることが多くてワロス。アドビの半年ごとのアップデート頻度のアンケートとか過去バージョンからのアップーデートのアンケートネタとかを出しても答えられない自称正規ユーザーが結構いて笑った事があった。ID:cZtamGmX0わかるよ、過去のウイルスと同じ変数使ってればおなじ作者だよ。コーデイングのくせで使う変数めいはおなじにするよ。ID:nL3bBVQS0犯人のプロファイルしてくれ、プログラマーの人。ID:qWJNO6u10>>296あまり詳しくないけど、変数名は残らなくてもクラス名とメソッド名ぐらいは残るんじゃないのか?意図的に削除すれば別だろうけど。ヤクザ等が使う言葉で「われ、なんぼのもんじゃい!」の割れです。ID:z6cfWFHj0http://thepiratebay.se/browse.phpこういうサイト行けばいくらでも割れがあるわけで。studioの最新版も手に入るんだわな。ID:auOfgvdf0>>352骨抜き違法コピーを使ってアクティベートを回避しても、ヘルプやエラーのたびにMSへ(バキューン!)するよ。ID:oq3+f7K30>>45実際、家でもプログラム組んでる奴なんてほとんどいないわな。ID:z6cfWFHj0>>374おい。通販犯罪と同様手口http://news.nicovideo.jp/watch/nw405709県警によると、男性のPCデータなどの解析の結果、男性がネット掲示板「2ちゃんねる」にあったURLをクリックした時刻と、市HPの投稿欄に予告が書き込まれた時刻との差は、わずか数秒だったことが分かった。URLは「小ネタですが」などとした表題の下にあり、クリックを誘導する形。クリックすると米国など海外の複数国のサーバーを経由し再び男性のPCに戻る仕組みだった。その後、市HPに予告が書き込まれた。犯行声明では、この手口をクロス(ピヨピヨ)・リクエスト・フォージェリ(CSRF)と記載。専門家らによるとCSRFは以前からあるネット上の攻撃の一つで、ネット通販サイトを(バキューン!)しただけで、知らぬ間に買い物をしたことにされるなどの犯罪に利用されているという。ID:z6cfWFHj0>>407月曜日の朝7時30分に突入します。ID:qWJNO6u10>>330実際どうなのかと思ってvisualstudio2010で自作したツーをdumpしたら吹いた。クラス名、メソッド名はもちろん、コンパイルしたファイルの絶対フォルダ名が入ってる。2010\Projects\WindowsFormsApplication1\WindowsFormsApplication1\obj\x86\Release\WindowsFormsApplication1.pdbってorzデバッグ情報offにして再コンパイルしたらなくなったけど、クラス名とメソッド名はやっぱり埋め込まれてる。>>330アセンブラとかCからプログラミング始めた人?オレもそうだけど、Cがマシン語にコンパイルされるのに対してC#は仮想マシンの中間コードへのコンパイルだからやっぱ基本としてクラス名とかメソッド名はバイナリに埋め込まれてるのが普通だと思う。ID:DAciLpin0>数万円から数十万円以上する専門的なソフトで、素人が購入することは考えにくいという。数十万ならともかく、数万なら素人でも買うだろ。ID:/cqPCuEr0>>作成者はウイルス関連のファイルを外付けの記憶媒体に保存していた痕跡があることが判明。ID:NubND1UR0>>502>>413なかなか面白い。ID:zKEyx0QCP>>507まあパスがDドライブとかEドライブになってたってことなんだろうけど、ユーザ名などが残らないようにちゃんと用心してるとも考えられる。ID:Re4kbvVM0>>521俺も最初はルータのUPnP使ってバックドアを仕掛けるくらいのプログラマかと期待してたが単にBBS経由で指令を受け取るだけのプログラミングスキルしか無いのかとがっかりだぜ。ID:0TWL7pIr0>>539おいおい、そのレベルの奴でさえこういうことができるということが問題なんだよ。ID:D9A8kBkf0デバッグ情報消さないとビルドしたディレクトリのフルパス残るとかまじか。自動的に命令を探して実行する仕組みじゃないの。ID:Re4kbvVM0>>558すっげ~素人っくさいんだけどな。ソースの難読化さえやってない気がする。桁の精度で番号を表します。型のマッピングSinglehttp://msdn.microsoft.com/ja-jp/library/bb399213%28VS.100%29.aspxまったくもって何言ってるのかさっぱり解らん。ID:lIpv9XQu0仕組みが良くわからん。