「「データ持ち帰ってません」がホントかどうかを調査」記事へのコメント

ちゃんとフィルタリングしないと。

[Chiether (20555)]

自分が勤めてるところの株を持っていて。
決算報告書とかPDFをダウンロードした傍からWEBDAVに放り込まれてイレースされる。とか。

……そんな恥ずかしい事にならないよう期待する。

--
==========================================
投稿処理前プレビュー確認後書込処理検証処理前反映可否確認処理後……

ネットエージェント脅威の技術力

[Anonymous Coward]

sub pf_check_p2p{
if ($_[0]=~/winny\.exe/i){add_ctime($_[0],$WINNY,"WINNY");}
if ($_[0]=~/winnyp\.exe/i){add_ctime($_[0],$WINNYP,"WINNYP");}
if ($_[0]=~/Share\.exe/i){add_ctime($_[0],$SHARE,"SHARE");}
if ($_[0]=~/PERFECT DARK\.EXE/i){add_ctime($_[0],$PD,"PD");}
if ($_[0]=~/cabos\.exe/i){add_ctime($_[0],$CABOS,"CABOS");}
if ($_[0]=~/limewire\.exe/i){add_ctime($_[0],$LIMEWIRE,"LIMEWIRE");}
if ($_[0]=~/BITTORRENT\.EXE/i){add_ctime($_[0],$BIT,"BIT");}
if ($_[0]=~/BITCOMET\.EXE/i){add_ctime($_[0],$BIT,"BIT");}
}

Re:ネットエージェント脅威の技術力

[lumin (16006)]

プリフェッチファイルを使って判定しているってところはフォレンジック技術の応用ですね。
普通の人なら、全ファイルを検索してしまうところです。
その辺の技術が評価できるところですね。
普通のWinnyユーザなら対策として、Winnyをいったん削除してからチェックして終わった再インストールすればＯＫと 思うところを検出してしまうってことです。

これを見てファイル検索していると思った素人さんをだますってことですよね？

Re:ネットエージェント脅威の技術力

[Anonymous Coward]

> その辺の技術が評価できるところですね。

自画自賛ですか？　せめてACにしましょうよ

Re:ネットエージェント脅威の技術力

[Anonymous Coward]

むしろ皮肉だと思うのだが

いやまて、今回のキーワード設定は企業側だから

[Anonymous Coward]

＞調査員ＣＤのパラメータ決定（キーワード・自動アップロード・削除機能など）

キーワード1: 株式
キーワード2: 会社
キーワード3: アノニマウス
キーワード4: カワード
キーワード5: anonymous
キーワード6: coward
キーワード7: 業務
キーワード8: 社内
キーワード9: 秘
キーワード10: .
キーワード11: .
キーワード12: .

Re:ネットエージェント脅威の技術力

[Anonymous Coward]

> if ($_[0]=~/PERFECT DARK\.EXE/i){add_ctime($_[0],$PD,"PD");}

なんかどこかの学会員さんが大量に誤検出されそうなので、
その1行は抜いてあげてくださいｗ

Re:ネットエージェント脅威の技術力

[Anonymous Coward]

このコメントでふと思ったけど、
「調べない素人※お断り」なソフトって名前を工夫する必要があるかもね。
(※ニュースで流れたのを見てYahooで検索して…みたいな人たち)

だからwinyなんて造語は駄目、ソフト名で検索しても大量の検索結果が出てきて
公式wikiとか導入ガイドに中々行けない位じゃないと。。。今思いついたのは
壁紙、ランチ、会社、ネット、しかし、ゲームとか。
こんな単語をソフト名にすると100万以上の検索結果から選ぶ(絞る)能力
も要る訳で…ここである程度振り落とせるかと。
(age禁止みたいでだけど…)

#まぁP2Pは初期に一定数いないと普及モードに入らないけど。

Re:ネットエージェント脅威の技術力

[Tsann (15931)]

ん、シャレとでも言ってるつもりですか？

# 私はやっていない。

Re:ちゃんとフィルタリングしないと。

[Anonymous Coward]

> 自分が勤めてるところの株を持っていて。
それってなんてインサイダー取引

まぁ、持ち株会ってこともあるか。。。

Re:ちゃんとフィルタリングしないと。

[masarakki (33893)]

もともとは株を持つ人=社員だったとおもうけど

Re:ちゃんとフィルタリングしないと。

[Anonymous Coward]

持ってるだけでインサイダー扱いかよ。

Re:ちゃんとフィルタリングしないと。

[Anonymous Coward]

ストックオプションだとか自己発行株式を持ってる場合がある。