君等(のファイル)には消えてもらう。実は今まで君たちが巫女だと思っていた残機の正体は、ハードディスクの肥やしになっているマイドキュメントの.docファイルだったのだ。君等は何も知らずに作りかけのレポートを削除していたのだよ。私の筋書どおりなのだ・・・あとはゲームを強制終了させれば私の計画は完成する。巫女が死ぬとファイルが消える東方作ったついカッっとなって作った†1。https://7io.org/wp/wp-content/uploads/2010/05/e08b16704e9e035d7f59845bc36c5254.mp4巫女(じゃなくても可)が死ぬ度に、マイドキュメントのファイルがランダムで一つずつ消えていきます。消すファイルが無くなった場合、ゲームがアプリケーションごと終了します。簡単に言うと、巫女が死ぬ処理に無理やり割り込んで、ファイルを消す処理をくっ付けてるだけです。洞窟物語の「どこでもセーブ」パッチと技術的にはほとんど同じです。こっちの方が追加されてる処理が多くて複雑ってだけです。撃つとHDDのファイルが削除されるシューティングゲームが登場」から貰い、ファイルが消える条件を反転させて一般のゲームに実装した形になります。今回は実験なので、ファイルを削除した際にウインドウを表示して削除した事が分かるようになっていますが、もちろんそうした表示処理をすべて消してしまう事も可能です。その場合、プレイヤはファイルが消されていることにおそらく気づかないでしょう。この実例で、P2P等にこうして改造したゲーム等の実行ファイルを流すことで、ダウンロードした人が全く気づかないうちに悪意のある処理を実行させることが可能という事が分かったと思います。UACが不要な範囲内で、ですが、それでも個人情報を流出させるには十分です。現在、キンタマウイルスのようなファイル名を偽装するような手口がよく知られていますが、このファイル名を偽装したウイルスを実行させる方法には引っかかった場合大抵すぐ気づくという難点があります。今回の手法ならもっとナチュラルに実行させる事が可能でしょう。ゲームと一心同体ですから。今回はファイルの列挙を行う処理ということで再帰処理が入ってるんですが、スタック操作がなかなか大変でした。その分今後解析を行う際の参考にはなったかな、と思いますけどね。アプリの最後の方にdllのファイルをそのままくっ付けておいて、パラサイトルーチンはdllを分離して実行させて、処理に割り込んだ時の処理はdll内の関数を呼ぶだけ、みたいな感じで、任意のDLLが呼べたりすると楽ですね。こんなにたくさん書きたくないわ...。気づいたこれただのファイル感染型ウイルスじゃね?(今までずっと「本物のファイルに紛れてるキンタマウイルス」という線で考えてたので気づかなかった。みんながみんな全く疑うことなく実行しているだろうと思われるP2Pのゲームに入れるのは効果的だと思うが、P2Pの大半の人間はDL専門だとすると拡散させにくいという気はする。特定のファイルだけ気をつければいいならハッシュ指定とかで防げちゃうだろうし。仕様書も無い言語の言語処理系って難しいな...。Fujisaki東京大学の五月祭に参加します。私はニコニコ動画研究会のメンバーとして、各種団体を取材するのをメインでやります。こんな格好で行きます以下の格好で行きますので、何か文句を直接言いたい場合の参考にしてください。私かどうかは分かりませんが、誰かメンバーの一人がカメラを持っているはずですので、それも参考にしてね。御子神リコショルダートート半ズボン謎のタスキすいません。体力的問題で本日は休みます。今週は色々ありすぎたのだ...。明日着ていく格好に変更はありません。半ズボンのヲタを見つけたら大体私。キルミンずぅ面白いのでみんな見てください。Fujisaki誰だよ大学は暇だの幼稚園だの言った奴は!!浪人してた時より忙しいぞwwwwwwニコニコ動画研究会っていうまだメンバーがリアルに顔会わせして今日で一週間のサークルに入ってるんですが、その関係で一つ告知があります。■ニワンゴの杉本誠司社長にお会いしましたメンバーのつてでニワンゴの杉本誠司社長からお話を戴きまして、ニコニコ動画のチャンネルの一つとして、「東大ちゃんねる」を作らないか、という事になりました。動画の配信のほか、生放送を行う予定です。とお会いして、今後の方針のほか、参考になるお話を色々とさせていただきました。その場で上がった事についてとても適切な例を瞬時に上げられたり等、とても頭の切れる方で圧倒されました...。■メンバー募集中というわけで、ニコニコ動画研究会ではメンバーや協力してくれる方を募集中です。生中継に興味がある人ウェブサイトのデザイン等に興味がある人その他詳しい話を聞きたい人は、私のメールアドレス、psiscience.mi.toか、代表(ゲンシュン)のメールアドレスnikochu_otsu<あっとまあく>yahoo.co.jp†1までご連絡ください。これは1ユーザとして行う単なる遊びではなく、ある種のビジネスです。会社側からの手厳しい駄目出しもあるでしょう。「生放送でてえwwww」といった安易な気分で入ると後悔するかもしれません。本気でやっていける方を募集しています。■と、こうしてさきゅばすの開発は遅れていくのであった。実を言うと、サークルを一個立ち上げた(えっ)のですが、それはおいおい。採用はされなかったけど。comment「さきゅばす」公式サイト、模様替え終了。Fujisaki公式掲示板がついに荒らされた事を受け、このたび、気分転換もかねてさきゅばすの公式サイトの模様替えを行いました。※サイト消滅から、MediaWikiphpBBという環境にしました。垢抜けた感じになったな...。なんというか、2000年代前半から後半に、約5年くらい進んだ感じがするw昔のBBSはついに荒らされてしまった上、書き込みしたクライアントについて記録してある情報も極端に少ないなど問題があったので、廃止とさせて頂きます。ここ一ヶ月近く書き込みも無かったようですし、問題はありませんよね...?もちろん、過去ログはこちらで閲覧できます。■phpBBはすごい!やはり有名なプロジェクトだけあって機能がすごい...。設定するのも大変ですが。大丈夫かな、セキュリティ...。日本語だと最近のバージョンの情報がほぼ無いのですが、最近のバージョンだとver2系列ではmodが必要だった(らしい)以下の機能がカスタマイズやmod無しで使えます。言語は何でもいいや達成ができなかったのはSPAMか否かの投票ができ、SPAM認定されたら表示しない。(Youtubeを思い出してね)これだけ!なかなかすごいな。SPAMはreCAPTCHAで弾けるのを期待。■MediaWikiこちらもやはりWikipediaで採用されてるだけあって凄いです!しかも、想像してたより軽い!RSSを表示するextensionを入れることでSourceForgeのニュースとシンクロしたり、最新バージョンをSourceForgeに登録するとそれがそのまま公式サイトにも表示されたりします。うーん、すごい便利だ。こちらも、書き込み時にreCAPTCHAで認証を行うのですが、毎回毎回認証させる訳ではなく、外部URLを書き込んだ場合などに限っています。β3は、MovableType5では不具合があるようで、文の冒頭が全角空白で始まっている場合に整形されなくなってしまうようです(半角空白で始まっている場合に効かなくなるのは「整形済みテキスト」記法なので、仕様です)。今回、対策用のパッチを作ってみましたのでおいておきます。」(半角空白そのもの)に置き換えただけです。以下のパッチをEUCで保存して当てて下さい。これくらいなら手動でもいい気がしますけれど。{■「\s」に全角空白にヒットするか?ネットでちまちま検索してみたところ、メタ文字「\s」に全角空白はヒットしないようですし、このプラグインを無理やりコマンドラインから叩いてみてもやっぱりヒットしませんでした。MT5内から呼ばれると全角にもヒットするようになり、当Blogのように段落の冒頭に全角空白を入れてる場合、ほとんどのテキストが整形されなくなってしまうようです。