Winnyを狙ったワーム・ニュイルス情報 Part35

このエントリーをはてなブックマークに追加
755[名無し]さん(bin+cue).rar
仁義キンタマのファイル検索部分について。

全てのドライブについてdoc、xls、eml、ppt、dbx、pdf、txtのファイルを探し、
それらのファイルが一定以上含まれるフォルダを圧縮する。
その際見つけたフォルダ以下すべてを含める。ただし次の拡張子のファイルは
無視しているようだ。 exe、dll、sys、hlp、ocx、chm。
また、>>619が指摘しているようにサイズ制限があり、おそらくサイズは10485760
バイト(10M)。
検索時にUNCパスのネットワークフォルダ(\\で始まるパス)を認識していることか
ら、それらのネットワーク上のファイルも検索している可能性が高い。

ドキュメントがあるフォルダを見つけるルーチンはけっこう巧妙にできており、
おそらく2バイト文字が含まれるファイルがあると対象にされやすくなる。

圧縮ルーチンは他の部分からも呼び出されており、起動後2.5時間以外のトリガ
もある模様。詳しくはわからん。疲れたので寝る。