「「データ持ち帰ってません」がホントかどうかを調査」記事へのコメント

ちゃんとフィルタリングしないと。

[Chiether (20555)]

自分が勤めてるところの株を持っていて。
決算報告書とかPDFをダウンロードした傍からWEBDAVに放り込まれてイレースされる。とか。

……そんな恥ずかしい事にならないよう期待する。

--
==========================================
投稿処理前プレビュー確認後書込処理検証処理前反映可否確認処理後……

ネットエージェント脅威の技術力

[Anonymous Coward]

sub pf_check_p2p{
if ($_[0]=~/winny\.exe/i){add_ctime($_[0],$WINNY,"WINNY");}
if ($_[0]=~/winnyp\.exe/i){add_ctime($_[0],$WINNYP,"WINNYP");}
if ($_[0]=~/Share\.exe/i){add_ctime($_[0],$SHARE,"SHARE");}
if ($_[0]=~/PERFECT DARK\.EXE/i){add_ctime($_[0],$PD,"PD");}
if ($_[0]=~/cabos\.exe/i){add_ctime($_[0],$CABOS,"CABOS");}
if ($_[0]=~/limewire\.exe/i){add_ctime($_[0],$LIMEWIRE,"LIMEWIRE");}
if ($_[0]=~/BITTORRENT\.EXE/i){add_ctime($_[0],$BIT,"BIT");}
if ($_[0]=~/BITCOMET\.EXE/i){add_ctime($_[0],$BIT,"BIT");}
}

Re:ネットエージェント脅威の技術力

[lumin (16006)]

プリフェッチファイルを使って判定しているってところはフォレンジック技術の応用ですね。
普通の人なら、全ファイルを検索してしまうところです。
その辺の技術が評価できるところですね。
普通のWinnyユーザなら対策として、Winnyをいったん削除してからチェックして終わった再インストールすればＯＫと 思うところを検出してしまうってことです。

これを見てファイル検索していると思った素人さんをだますってことですよね？

Re:ネットエージェント脅威の技術力

[Anonymous Coward]

> その辺の技術が評価できるところですね。

自画自賛ですか？　せめてACにしましょうよ

Re:ネットエージェント脅威の技術力

[Anonymous Coward]

むしろ皮肉だと思うのだが