5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

Winnyを狙ったワーム・ニュイルス情報 Part35

755 :[名無し]さん(bin+cue).rar:05/03/19 03:17:06 ID:Ziq2V0mn0
仁義キンタマのファイル検索部分について。

全てのドライブについてdoc、xls、eml、ppt、dbx、pdf、txtのファイルを探し、
それらのファイルが一定以上含まれるフォルダを圧縮する。
その際見つけたフォルダ以下すべてを含める。ただし次の拡張子のファイルは
無視しているようだ。 exe、dll、sys、hlp、ocx、chm。
また、>>619が指摘しているようにサイズ制限があり、おそらくサイズは10485760
バイト(10M)。
検索時にUNCパスのネットワークフォルダ(\\で始まるパス)を認識していることか
ら、それらのネットワーク上のファイルも検索している可能性が高い。

ドキュメントがあるフォルダを見つけるルーチンはけっこう巧妙にできており、
おそらく2バイト文字が含まれるファイルがあると対象にされやすくなる。

圧縮ルーチンは他の部分からも呼び出されており、起動後2.5時間以外のトリガ
もある模様。詳しくはわからん。疲れたので寝る。


257 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)