【ソフト】ネットエージェント、「Winny特別調査員」の販売開始−ファイル交換履歴などを調査 [07/01/17]

ネットエージェントは17日、Winnyをはじめとするファイル交換ソフトの利用履歴や
ウイルス感染歴を調査するソフト「Winny特別調査員」を発売した。

100ライセンス以上から販売し、ISOイメージもしくはCD-ROMで提供する。
1ライセンスあたりの価格は、ISOイメージが200円、CD-ROMが700円。
Windows Vista/XP/2000に対応する。

Winny特別調査員は、フォレンジック技術を応用した検査により、
Winnyなどのファイル交換ソフトを利用した最終日時を調査するソフト。
情報漏洩の原因となっているAntinnyなどのウイルスに感染した履歴も検知可能だ。
これにより、ファイル交換ソフトを使用しないという誓約書を交わした利用者が、
その後ファイル交換ソフトを利用していないかを確認できるという。

利用者は、自宅のPCでWinny調査員を実行すると、会社のWebサーバーなど
指定のWebサーバーに検知結果が自動送信される仕組みだ。
検知結果には、ファイル交換ソフトの名称、最終実行日時、実行回数のほか、
ウィルス感染の履歴も記される。

ソース
http://internet.watch.impress.co.jp/cda/news/2007/01/17/14478.html
画像
http://internet.watch.impress.co.jp/cda/static/image/2007/01/17/wi01.jpg

フォトンレジック技術！！
もうそんな未来に来てたのか！

2ならｗｉｎｎｙの被害拡大

>フォレンジック技術を応用

誰かエロい人、母親が子供に教えるようにやさしく解説して。

Winny特別調査員を騙すソフトが出る悪寒

このソフトをwinnyで落とそうとして感染するヤツが出る

　　i　　　　　　　　　　　／　／ヽ　　　 !
　 ,i　　　　　　　　　 .／　／ ''―､　　　!
　 i　　　　 ,､　n　て'' ノノ　　　　ヾ　　 !
　 i　　　　ﾉﾉノ ﾉ ノ　''´　　　　　　!　 /
　�U　　　j　　 ' ´　　　 ﾉ (　　　　ヽ　|
　>-,,　 /　　,,=━━・!'　,ﾉ━＝=　! ﾉ
　!・　 ヽ |　　’ﾆﾝniii､　:::::i/ｨ7iii=　 i )
　＼（てi iヽ　　 ^'　~　　　　　-'　　/｝
　　｀i_ 　 ､ ＼　　　 　　 　i_　　　　l_j
　　　｀┐　i　　　　／(,,,　,n 〉　　 /＼＼ 　　おい、京都腐警なんとかしろ。有罪ってレベルじゃねぇぞ！
　￣￣へ　　　　! '　　　T'' 　　　l |　　＼
　　 ｜　　!　i　　　　ン=ｪｪi) i　ｿ　)
　　　|　 i´＼!　,,　-ｪ｀､＿ﾝ ﾉノ　〈
　　　|　 |　　＼＼,,　｀―''´／/　　|
　　　|　 つ　 　!､＿'''''''''''''　 /　　 7
[仁義なきキンタマ] 京都府警りょう巡査のキンタマ.zip 26,877,056 644fa32e17ed0d7037ebfd2b0b97885a
[仁義なきキンタマ] 京都府警りょう巡査のキンタマ.zip 腐れ機長KcIlB4ye2E 26,877,056 4e6555745c486dcd0b3aaf0104627a1aaedf1bf5
[仁義なきキンタマ] 自民党愛媛県議会議員　篠原 実(27771499)のドキュメント (伊予銀行・県庁裏口就職斡旋お願い状).zip 707,035,145 3479fe6acbb56d449cfbf7f363b663d671f91008
[仁義なきキンタマ] 自民党愛媛県議会議員　篠原 実(27771499)のドキュメント(伊予銀行・県庁裏口就職斡旋お願い状).zip 1,193,961,036 01d2699f9e6f8e934933b2ca35c7e3469191f1f0
[仁義なきキンタマ] 愛媛県警 個人情報流出 高橋一真巡査はレイプ好き なんでクビにならない.zip 72,962,497 ef39d4f70e90336ad9e468489fa7ef03f9e66a7f
[仁義なきキンタマ]道警資料・創価学会の組織的ストーキング及び低周波音響による人心傷害事案.zip 19,544,867 2be576fa22ceb1e7db386164732b22a0fdd3bbc3
[仁義なきキンタマ]大阪国税局職員_ハメ撮り写真流出_418枚完全収録_時系列分類済み_解説書付_【欄検眼段】【お宝】【個人撮影】【無修正】.zip 582,842,993 9529b4f992ecbf4ba20be73cf0ffc8a431661f5a
[仁義なきキンタマ] kk(DDE52450)のドキュメント岡山県警.zip 14,089,893 2b1baf69a7241c89afc768c3b426d2acceb83946

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　検知結果
_＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_＿＿＿＿＿＿＿＿

　　　　　　　　暴露ウイルス実行歴 = 9回
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
　　　　　　　　　　　　Winny = あり
　　　　　　　　　　　実行回数:172回
　　　　　最終実行日時:2007/01/17　21:22:50
：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：
　　　　　　　　　　　　　share = あり
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
　　　　　　　　　　　Parfect Dark = あり
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
　　　　　　　　　　　　Lime Wire = あり
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
　　　　　　　　　　　　　Cabos = あり
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
　　　　　　　　BitComet(bit torrent) = あり
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
　　　　　　　　Winnyウイルス感染歴 = 23回
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

これを騙ったウィルス大流行の予感

>>1
で、後日このソフトがｎｙに放流されると。

>ISOイメージもしくはCD-ROMで提供する

ISOがnyで出回るのも時間の問題だろうなぁ

これを渡された社員が素直に自分のPCで実行したかどうか
どうやって確認するんだ？

動かしてみたがDOS窓が出て終了してしまう。

会社のWebサーバーの80番ポートを初期ノードに追加すれば
調査の妨害くらいできそうだが

>>12
利用者は、自宅のPCでWinny調査員を実行すると、会社のWebサーバーなど
指定のWebサーバーに検知結果が自動送信される仕組みだ。

自宅パソの内部履歴をどこかに自動送信するソフト。
スパイウェアみたいなものか。

>>15
嫁や息子のや、新しく買って来たＰＣ使えばいいだけでは。

クラックされて嘘つく調査員のイメージの方が広がるんかなｗ

家庭のパソコンの検査を強制するのは、いろいろ抵触すんじゃね？

まあ、会社側としては、それなりの対処をしていますってんで
賠償の軽減できるんだから、安いもんだろ。

へんに偽装する社員がいれば、そいつ一人に
押し付けられるしな。

自宅のパソコンに
会社の『監視員』を常駐させるという
人権感覚あふれるソフトウェアです。

LinuxのISOイメージはbittorrentで取得する方法が広がっているんだが。

金とんなよ

家に複数台のPCがあることを考えて
LANを通じ特別調査員を全てのPCにインストールします
情報の送信忘れを防ぐため、自動的に指定のアドレスにUPします
プログラムの改変を防ぐためにOSから特別調査員を隠蔽します

とかだったらウケル

「Winny特別調査員・懐柔キット」

Winnyにて絶賛配布中！

とりあえず官公庁で導入してもらいたいのだが、

個人情報保護を理由にして・・・

Winnyなどのファイル交換ソフトを調査してモナー。
情報流出はとめられないヨナー。
得体の知れないソフトで個人のPC検査などとは。
ゆがんでない。

>>19
強制はしないだろう。
身の潔白を証明したい人が使う。

【ny厨脂肪】Winny特別調査員
http://news20.2ch.net/test/read.cgi/news/1169012146/

102 名前：番組の途中ですが名無しです[sage] 投稿日：2007/01/17(水) 15:18:51 ID:p3fP2iOG0
あまりコードを深く読んでないので分からんけど、
さらっと読んだ限りでは、Winny.exeとかの実行ファイル名変更するだけで良さそう

112 名前：番組の途中ですが名無しです[sage] 投稿日：2007/01/17(水) 15:23:40 ID:p3fP2iOG0
sub pf_check_p2p{
if ($_[0]=~/winny\.exe/i){add_ctime($_[0],$WINNY,"WINNY");}
if ($_[0]=~/winnyp\.exe/i){add_ctime($_[0],$WINNYP,"WINNYP");}
if ($_[0]=~/Share\.exe/i){add_ctime($_[0],$SHARE,"SHARE");}
if ($_[0]=~/PERFECT DARK\.EXE/i){add_ctime($_[0],$PD,"PD");}
if ($_[0]=~/cabos\.exe/i){add_ctime($_[0],$CABOS,"CABOS");}
if ($_[0]=~/limewire\.exe/i){add_ctime($_[0],$LIMEWIRE,"LIMEWIRE");}
if ($_[0]=~/BITTORRENT\.EXE/i){add_ctime($_[0],$BIT,"BIT");}
if ($_[0]=~/BITCOMET\.EXE/i){add_ctime($_[0],$BIT,"BIT");}
}

（；＾ω＾）

160 名前：番組の途中ですが名無しです[] 投稿日：2007/01/17(水) 15:47:18 ID:CKaykCF+0
p2ptest.exeをwinny.exeに変更して走らせたら見事に検出したｗ

なるほど。
製品版では多少違うみたいだが、所詮Perlだから余裕で対策できるな。

bittorrentって合法的にファイル流通させるのにも利用されてんじゃん。

　 　　　　 　　　＿＿＿_
　　　　　　　 ／_ノ 　ヽ､_＼
　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ 　ネットエージェントごときに何ができるんだおｗｗｗｗｗｗｗ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒)
|　/　/　/　　　　　|r┬-|　　　　|　(⌒)/　/ / /／　　　バ
|　:::::::::::(⌒)　　　　|　|　 |　　 ／ 　ゝ　　:::::::::::/　　　　　　ン
|　　　　　ノ　　 　　|　|　 |　 　＼　　/　　）　　/ 　　 バ
ヽ　　　　/　　　　　`ー'´ 　 　 　ヽ /　　　　／　 　　　ン
　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､　　　　
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))


　　　　　　　　＿＿＿_
　　　　 　　／　　 　 　＼
　　　　　／　　─　 　 ─＼
　　　 .／ 　　 （●） 　（●） ＼
　　　 |　 　　 　 （__人__）　 　 |、
r―ｎ|l＼　　 　　 ｀ ⌒´ 　 ,／　ヽ
　　＼＼＼.` ー‐ ' .//　l　　　　　ヽ
.　　　　　＼　　　　　　　 |　　　　　 |
.　　　　　　 ＼　＿　 ＿_ |　.＿　　 |
　　　　　　　 ／,　 ／＿ ヽ/、　ヽ＿|
＼　　　　　 // ／<　 ＿＿） l -,|__) >
　 ＼.　　　　|| ｜ <　 ＿＿）_ゝJ_)＿>
　 　 ＼.　　 ||.｜　<　 ＿__）_(＿)_　>
　 　 　 ＼＿|　|　 <_＿__ノ_(＿)＿ )

中高年管理職がこぞって購入ごちそうさま

公衆端末の需要は常にある

これを利用して個人情報を会社のサーバーにアップするウィルスとか出たら笑える。

最近は会社のPCは当然のこと、社員の個人PCまでセキュリティ管理ソフトを入れて
管理しようとするので極めてうざい。

社員の個人PCは別だろ。
会社のPCを自宅に持って帰るようなヤツら向けってことじゃねーの？

いやもちろんWinny禁止だし、２ちゃんねる等の掲示板も禁止、個人のPCに管理ソフト
入れてるところ多いよ。

ファイル名しかチェックしてないのかｗ
ハッシュもちゃんとチェックしないとだめじゃん
なんかwinny本体に似た挙動になんのかなｗ

会社のPCやデータを自宅に持ち帰らせている時点で情報漏れなんだけど

>利用者は、自宅のPCでWinny調査員を実行すると、会社のWebサーバーなど
>指定のWebサーバーに検知結果が自動送信される仕組みだ。

またネットエージェントか！
この手のソフト、ありがちなんだけど、自宅の私物PCでの実行って現実的には無理だろ？

>>32
この人最近よく見るんだけど
誰なの？

私用PC経由で漏洩するのから無意味

だな、私物まで会社に把握されるとは信じられない奴隷根性だ。nyなんざ一諭吉ニ門四英世位の中古で充分。

もはや社員の発言は無視され、ソフトによる監視ソフト重視の時代へ！
つぎは常習社員のリストラが目的Ｗ

>>33
まあそれが狙いだろうな
フリーソフトで十分対応できそうな低俗ソフト
儲かるのも今だけだろうしがんばれネットエージェント

84 名前：番組の途中ですが名無しです[sage] 投稿日：2007/01/17(水) 14:59:34 ID:p3fP2iOG0
やっぱり PAR だｗ
p2ptest.exe を unzip したら
./script/p2ptest.pl に色々書いてあるよｗ

our $SITE='https://ssl.netagent.co.jp/cgi-bin/p2p.cgi';

102 名前：番組の途中ですが名無しです[sage] 投稿日：2007/01/17(水) 15:18:51 ID:p3fP2iOG0
あまりコードを深く読んでないので分からんけど、
さらっと読んだ限りでは、Winny.exeとかの実行ファイル名変更するだけで良さそう

112 名前：番組の途中ですが名無しです[sage] 投稿日：2007/01/17(水) 15:23:40 ID:p3fP2iOG0
sub pf_check_p2p{
if ($_[0]=~/winny\.exe/i){add_ctime($_[0],$WINNY,"WINNY");}
if ($_[0]=~/winnyp\.exe/i){add_ctime($_[0],$WINNYP,"WINNYP");}
if ($_[0]=~/Share\.exe/i){add_ctime($_[0],$SHARE,"SHARE");}
if ($_[0]=~/PERFECT DARK\.EXE/i){add_ctime($_[0],$PD,"PD");}
if ($_[0]=~/cabos\.exe/i){add_ctime($_[0],$CABOS,"CABOS");}
if ($_[0]=~/limewire\.exe/i){add_ctime($_[0],$LIMEWIRE,"LIMEWIRE");}
if ($_[0]=~/BITTORRENT\.EXE/i){add_ctime($_[0],$BIT,"BIT");}
if ($_[0]=~/BITCOMET\.EXE/i){add_ctime($_[0],$BIT,"BIT");}
}

（；＾ω＾）

139 名前：番組の途中ですが名無しです[sage] 投稿日：2007/01/17(水) 15:35:19 ID:p3fP2iOG0
なんか製品版も同じな気がする…
だってp2ptest.plの30行辺り見ると…

my $kin="\x5b\x90\x6d\x8b\x60\x82\xc8\x82\xab\x83\x4c\x83\x93\x83\x5e\x83\x7d\x5d";

ついでにこれってShift_JISで見ると　[仁義なきキンタマ]　なんだよね

ソースにベタうちｶｺﾜﾙｲ

まじかよｗｗ
実は陽動じゃないのか？ｗ
でなきゃお粗末過ぎるｗｗｗｗ

こんなんで商売できるなんて
ネットエージェントはWinny様々だろうなwwwwwwww

>>1は17日、自宅サービス残業時間を調査するソフト「sakushu特別調査員」を発売した。

利用者は、自宅のPCでsakushu調査員を実行すると、労組・労基署のWebサーバーなど
指定のWebサーバーに検知結果が自動送信される仕組みだ。
検知結果には、無能経営者と不倫相手の名称、不払い労賃、風俗店領収書のほか、
性病感染の履歴も記される。

http://vision.ameba.jp/watch.do?movie=118550
「2ちゃんねる」管理人、ひろゆきへのインタビュー
http://vision.ameba.jp/watch.do?movie=118808
ひろゆきへのインタビュー、ひろゆきの言い分

ファイルの最終参照日時は、NTFSならOSが記録してくれる (レジストリ設定でOFFにできる)けど、
参照回数は、どーやってカウントしているんだろう。

トロイの木馬的にOSの一部を乗っ取ってカウントしているか、
何かこっそり常駐して監視しているのかなぁ。

> デモ版にて検知され、送信された調査結果は、
> 今後の製品開発及びフォレンジック調査以外他の目的には流用されません。

「今後の製品開発」に使うのはいいとして、
「フォレンジック調査」に使うというのは、どういうことか。

言葉のとおりだとすると、
あなたのPC内の法的証拠を調査しますよ
ということか。

なんかshareとかbittorrentとかを検知するって書いてあるけどさ、
operaでトレントファイル落としてる人には何の効果もないよね