「WinRAR」が糞ソフトだった件 (´・ω・`)

このエントリーをはてなブックマークに追加
1 斑(家)

http://anago.2ch.net/test/read.cgi/software/1335711494/871,873-882
871 名前:名無しさん@お腹いっぱい。:2013/05/01(水) 15:23:02.19 ID:GV4dsfTW0
NTFSのAlternate Data Streamとrarアーカイブによるマルウェア隠し
ttp://cpplover.blogspot.jp/2013/04/ntfsalternate-data-streamrar.html

873 名前:名無しさん@お腹いっぱい。:2013/05/01(水) 16:46:33.93 ID:aLEtiIQe0
Winrarは圧縮も展開も対応してるけど、他のアーカイバは展開時に無視するんなら、
展開には7zip使っとけばいいって話でおkなのか?

876 名前:名無しさん@お腹いっぱい。:2013/05/01(水) 17:38:13.54 ID:aLEtiIQe0
]]874
直前のリンクだったんで安価つけないでレス付けたのが失敗だった。

871のリンク先にあるAlternate Data Streamの扱いについて、
Winrar以外の概ねのアーカイバが圧縮されたStreamの展開を無視するのなら、
rarファイルを受け取った場合に使うアーカイバは7zipにしとけば問題ないか聞きたかったんだ。

878 名前:名無しさん@お腹いっぱい。:2013/05/01(水) 18:28:28.94 ID:7FwZcmlK0
7-Zipで解凍をしたら]]876の推測通り、副Streamの内容が削除された
UnRAR.exeを利用する他のアーカイバでは残されていた
尚、WinRARの解凍オプションでSet file securityにチェックを入れようが外そうが、
副Streamの内容は残される

882 名前:名無しさん@お腹いっぱい。:2013/05/01(水) 21:53:57.85 ID:WUc7dZrJP
]]878
ほんまや
ファイルセキュリティのセットとか関係ないや
圧縮時は設定で無効にできるのに不思議な仕様だ
2 猫又(山口県):2013/05/01(水) 23:16:41.64 ID:ajs4cSES0
よく分かりません
3 コドコド(兵庫県):2013/05/01(水) 23:18:44.06 ID:49OIo1F40
お前らが課金催促のダイアログすら鬱陶しがって割ってきたせいだよね
4 オセロット(神奈川県):2013/05/01(水) 23:20:05.47 ID:2+QGuIywP
winrarか。すげーよくわかった。そういうことか。ははーなるほど
5 ヒマラヤン(WiMAX):2013/05/01(水) 23:20:22.49 ID:3vXqH/iZ0
三行で
6 バリニーズ(やわらか銀行):2013/05/01(水) 23:21:44.80 ID:TN8vJk8z0
>>1に何が書いてあるかさっぱり分からんけど
ライセンスを購入してくださいってうぜーな
7 ハイイロネコ(大阪府):2013/05/01(水) 23:21:45.57 ID:r1r09IDQ0
じゃあ何がいいんだよ
8 コーニッシュレック(やわらか銀行):2013/05/01(水) 23:21:56.59 ID:qGKkliUST
つまりどういうことだってばよ・・・。
9 スペインオオヤマネコ(チベット自治区):2013/05/01(水) 23:22:06.01 ID:0xGKoQcy0
さっぱり判らん、どういうこと?
10 斑(大阪府):2013/05/01(水) 23:22:26.49 ID:1mfuYZrNP
NTFSの複ストリームにマルウェア仕込んで流通させればほとんどのウイルス対策ソフトには検出されない
だからどうした?winRAR使ってる人間なんて特に日本じゃまずいないだろ
11 ヨーロッパオオヤマネコ(奈良県):2013/05/01(水) 23:24:10.55 ID:IoeaKMZ50
>>10
ここにいるぞ!
12 ベンガルヤマネコ(鳥取県):2013/05/01(水) 23:24:36.45 ID:lKhb4V/t0
>>6
最近、関連付け起動してから金払えダイアログが出るまでの短時間に解凍するのがマイブームだわ
画面が出た瞬間にドラッグ
13 パンパスネコ(三重県):2013/05/01(水) 23:25:20.08 ID:oxwLU/MC0
どゆことー?
14 ピューマ(東日本):2013/05/01(水) 23:25:26.06 ID:wRIx3Hf0I
これはわかりにくい
Winらーで悪意のある余計なデータ付きの圧縮ファイルが作れて
解凍時は問答無用でその悪意のあるデータも一緒に解凍して撒き散らすってか?
15 オセロット(東京都):2013/05/01(水) 23:26:25.95 ID:E2yPY/vuP
これはガンダムで例えてくれないと分かりません><
16 ヒマラヤン(福岡県):2013/05/01(水) 23:26:38.06 ID:gkKTL8LY0
麻呂って何でZIPなんだ?アイツは素人なのか?
17 スナドリネコ(岩手県):2013/05/01(水) 23:28:00.33 ID:qVrzdgp50
>>16
昔のニュー速じゃエロマンガをうpする場合ZIPが主流だったから
18 バリニーズ(鹿児島県):2013/05/01(水) 23:28:56.09 ID:nYFfQ6cD0
通訳はよ!
19 ヒマラヤン(福岡県):2013/05/01(水) 23:30:54.67 ID:gkKTL8LY0
いや、だから何でZIPで上げるのかなと
もしかしてRARを知らないとか?
20 スコティッシュフォールド(茸):2013/05/01(水) 23:31:46.50 ID:+cRuhvFf0
7zip使えばいいの?
21 コドコド(兵庫県):2013/05/01(水) 23:33:29.89 ID:49OIo1F40
>>19
マンガミーヤで開いた時rarより軽い・・・
22 斑(大阪府):2013/05/01(水) 23:33:45.63 ID:1mfuYZrNP
>>19
なんでわざわざ有料ソフトの形式でアップする必要があるのよ
XP以降なら解凍に関しては追加のソフトはいらないんだよ、デフォルトのエクスプローラーで解凍できる
23 スナドリネコ(岩手県):2013/05/01(水) 23:34:08.45 ID:qVrzdgp50
>>19
実父スレで偽装出来ないから
24 スナドリネコ(岩手県):2013/05/01(水) 23:35:25.54 ID:qVrzdgp50
>>19
つかzipが素人って定義する意味が分からんw
おまえこそニュー速素人だろ
25 ベンガルヤマネコ(愛知県):2013/05/01(水) 23:36:57.46 ID:Yt0oprtd0
>>19
どっちでもいい
むしろRARに拘る理由が無い
ZIPはXP以降は標準で解凍対応してる
WinRARは無料版だとダイアログがうざい

多分こんな理由
26 カナダオオヤマネコ(兵庫県):2013/05/01(水) 23:37:30.33 ID:RgdKaR+D0
嫌儲のノリでスレ立てんなよ
sakuられるぞ
27 コーニッシュレック(福岡県):2013/05/01(水) 23:39:10.01 ID:cTMMzwnr0
.sitで。
28 オセロット(dion軍):2013/05/01(水) 23:39:42.82 ID:OqlXr3IhP
7zでおk(´・∀・`)
29 ラガマフィン(茨城県):2013/05/01(水) 23:40:50.46 ID:V26b3NGT0
rarってzipにくらべて展開糞遅いんだよな
ビューアで書庫見るのにうざくてたまらん
rrも付けないのにrar使う奴は阿呆だと思う
30 バーマン(やわらか銀行):2013/05/01(水) 23:40:56.42 ID:8aAndbDS0
上級はLZHなんだが??
31 メインクーン(田舎おでん):2013/05/01(水) 23:41:14.63 ID:8q+UikYV0
え?でもrarファイルってWinrarでしか解凍できないじゃん
32 カナダオオヤマネコ(やわらか銀行):2013/05/01(水) 23:43:00.45 ID:VW+SpNU60
メジャーな形式に対応してて無料で広告なしで64bitでって感じで絞り込んでいったら7zipにたどり着いた
33 ヒョウ(埼玉県):2013/05/01(水) 23:43:06.81 ID:iNYLWWTq0
これ12年くらい使ってるんだけど
34 スナドリネコ(徳島県):2013/05/01(水) 23:43:23.67 ID:eyr1x1Al0
>>31
そんなことはないが・・・
35 クロアシネコ(庭):2013/05/01(水) 23:44:22.33 ID:07ulEhx50
winrarなんか使ってないから関係ない…と言いたいけど
圧縮時にわざとwinrar使われててマルウェア仕込まれた場合
winrar使わなければ絶対大丈夫って訳でもないんだよな
winrarがrararchiveの標準仕様である限り素直に仕様書通り展開されたらautoなんだろ?
36 斑(東京都):2013/05/01(水) 23:44:54.41 ID:JpH+ylU1P
7zipで十分すぎる
37 ロシアンブルー(三重県):2013/05/01(水) 23:45:12.14 ID:1Otbwid50
CAB最強電鉄
38 ベンガルヤマネコ(鳥取県):2013/05/01(水) 23:45:35.72 ID:lKhb4V/t0
一応、大事なのはリカバリーレコード付けてrar
普段はzipでいいや
39 アンデスネコ(東日本):2013/05/01(水) 23:46:59.10 ID:tAAtkbYlO
ZIPと7zで十分だろ
それ以外はゴミ
40 ライオン(静岡県):2013/05/01(水) 23:48:50.08 ID:sSLY0G+E0
3行でまとめろ
41 エジプシャン・マウ(チベット自治区):2013/05/01(水) 23:49:32.10 ID:7xRP2ejI0
まるでイミフ
結論でてからスレ立てしろやハゲ
42 しぃ(新疆ウイグル自治区):2013/05/01(水) 23:49:48.05 ID:NbS7s4TH0
てか、win7でzip作る時パスワードつけさせろよ
43 斑(チベット自治区):2013/05/01(水) 23:49:50.26 ID:EDC3tynrP
>19
zipは汎用性で頭一つ抜けてる
rarってマルチスレッドとかunicode対応とか中途半端な割に普及率も低い
前世紀の遺物って感じ
44 ピューマ(チベット自治区):2013/05/01(水) 23:49:51.89 ID:gQfX5Bkv0
rarはリカバリレコードがつけられるから愛用してた。

代わりになるもの何かないの?
あったら教えて。
45 キジトラ(大阪府):2013/05/01(水) 23:51:06.80 ID:cs/gYJr20
GCAのこともたまに思い出してあげてください
46 オセロット(dion軍):2013/05/01(水) 23:51:42.81 ID:OqlXr3IhP
>>31
ニュービー乙
47 ヒマラヤン(福岡県):2013/05/01(水) 23:52:24.16 ID:gkKTL8LY0
>>25
なるほど

>>44
GCA
48 オセロット(dion軍):2013/05/01(水) 23:53:12.82 ID:OqlXr3IhP
GCAはアイコンが綺麗(適当)
49 アンデスネコ(神奈川県):2013/05/01(水) 23:54:03.19 ID:0H9IGVmv0
.LZHのほうが中身の管理はしやすかったよね。
50 ヒョウ(埼玉県):2013/05/01(水) 23:56:34.67 ID:iNYLWWTq0
>>19
なんなのお前
51 マーゲイ(やわらか銀行):2013/05/01(水) 23:59:36.94 ID:23zA77I80
>>1
これニュースか?
52 アメリカンカール(新疆ウイグル自治区):2013/05/02(木) 00:01:37.50 ID:ad7ILZi20
Winrarなんか使わねーよ
金払えってうざいのなんの

7zでよかろ
53 ヒマラヤン(東日本):2013/05/02(木) 00:05:29.87 ID:ghIBM7cJ0
>>1 のページのファイル名に:secretを付ける〜とかWindowsに怒られるんだけど?

ついでに、プロパティの概要の部分に書き加えても何も出ないんだけど?なんか俺が勘違いしてる?よく理解出来ん。
54 シャルトリュー(東京都):2013/05/02(木) 00:11:42.39 ID:9kQsxmsn0
解説

・Windowsのファイル形式にはAlternate Data Streamという隠し機能がある
・Alternate Data Streamを使うと悪さをすることができる
・Alternate Data Streamの情報は圧縮とかしたら消えるけど、例外としてrarで圧縮した場合だけ消えない
・しかもrarの解凍時にWinRarを使うとAlternate Data Streamが残ったままになる(7zipでrarを解凍すると消える)
・結論:rarで圧縮すんなzipか7zip使え、あとアーカイバとしてWinRar使ってる奴は今すぐ投げ捨てろ
55 パンパスネコ(熊本県):2013/05/02(木) 00:14:15.54 ID:DI53DunT0
マジで
超使ってるんですけど
別に7-zipでもいいんだけど
56 サバトラ(愛知県):2013/05/02(木) 00:16:34.15 ID:S/S07+pg0
うん?
rarに格納されているファイルの副ストリームにマルウェアが含んでいた場合、
WinRARを使うとそいつも含んだまんま解凍されちゃうよってこと?
57 チーター(SB-iPhone):2013/05/02(木) 00:17:23.07 ID:PDTmYrVUP
a
58 コラット(やわらか銀行):2013/05/02(木) 00:17:30.91 ID:9QUshhJCT
要はWinRARは窓から投げ捨てろってことか
59 マヌルネコ(神奈川県):2013/05/02(木) 00:19:12.52 ID:KdRXJXUN0
>>54
WinRAR以外はAlternate Data Streamを勝手に消しちゃうという事か
60 シャルトリュー(東京都):2013/05/02(木) 00:19:29.09 ID:/6o07GNq0
>>1で言ってる意味がわからない…
誰かこち亀で例えてくれ
61 ヨーロッパヤマネコ(新疆ウイグル自治区):2013/05/02(木) 00:19:41.44 ID:XjUFQalC0
>>1のスレ立てセンスの無さは異常
62 チーター(神奈川県):2013/05/02(木) 00:20:40.14 ID:0G/1rno2P
アイスキューブとかいうの使ってる
63 チーター(神奈川県):2013/05/02(木) 00:22:30.81 ID:cKJUqkm/P
らるち〜を使え
64 マーゲイ(大阪府):2013/05/02(木) 00:24:32.59 ID:2jk6ZZS8P
自己解凍式、ファイル名暗号化、分割ができるrarより良いアーカイバ他にあったら乗り換える
65 マーゲイ(千葉県):2013/05/02(木) 00:25:17.39 ID:FDB04kuqP
rarの読み方がわからん

じっぷ とかわかりやすい

らー とかださいしわかりづらい
66 ハイイロネコ(千葉県):2013/05/02(木) 00:28:10.58 ID:on9fcuOl0
rr3%
67 アジアゴールデンキャット(岡山県):2013/05/02(木) 00:31:14.73 ID:Husl/va90
そんなことより、わざわざアンカーを変換してんの初めて見たんだけど一般的なの?
68 バーミーズ(catv?):2013/05/02(木) 00:31:33.55 ID:gNi5O1190
ういんらー1択だろjk
69 マーゲイ(大阪府):2013/05/02(木) 00:31:43.85 ID:2jk6ZZS8P
rarだろうがzipだろうが漫画は無圧縮でよろ
70 マーブルキャット(島根県):2013/05/02(木) 00:36:12.76 ID:zaOUGS740
昔は圧縮形式とか拘ってたけどなあ
今はもうどれでも良いやってなった
圧縮関連ってもう枯れた技術が多そう
.gcaとか1分くらい考えてやっと思い出したレベル
71 コラット(福岡県):2013/05/02(木) 00:37:23.27 ID:mPAGnz3w0
.sparseimage でOK。
72 マンクス(東日本):2013/05/02(木) 00:38:12.33 ID:oZbLHuwz0
NTFSアーカイブは前から危険だよな
消せないフォルダとかいろんなワナを仕込める
73 マーゲイ(大阪府):2013/05/02(木) 00:38:22.13 ID:2jk6ZZS8P
CRCチェックしないアーカイバや起動ソフトは氏ね
74 マヌルネコ(東日本):2013/05/02(木) 00:39:03.90 ID:Kf0wLv3vO
昔、会社の先輩が作った圧縮ソフトがすごかったな

Zipよりも7zよりも圧縮効くが、対象のファイルを選ぶのと
ファイルサイズが大きくなればなるほど致命的に解凍が遅かった

10MBで解凍10分とか
75 アメリカンカール(新疆ウイグル自治区):2013/05/02(木) 00:39:11.28 ID:KtI0+lAh0
>>54
これは良いまとめ
76 アメリカンボブテイル(やわらか銀行):2013/05/02(木) 00:41:40.23 ID:gUmtrooWT
副ストリームに書き込まれたコードがどうやって実行されるんだよ
セキュリティソフトが検出しないようなコードなら
圧縮ファイルの中に直接あっても意味が無いし
対応済みのコードならどこにあろうが関係ないでしょ
77 ラ・パーマ(西日本):2013/05/02(木) 00:44:55.81 ID:iPr0eIPH0
>>54
よくわからんが、主旨はわかった。
78 ペルシャ(大阪府):2013/05/02(木) 00:45:20.97 ID:4wuswRg30
tar.gzでくれ
79 パンパスネコ(熊本県):2013/05/02(木) 00:45:46.26 ID:DI53DunT0
もうLZHでいいよ
80 マレーヤマネコ(三重県):2013/05/02(木) 00:45:51.09 ID:xrkfoqzC0
>>12
それさ、結局解凍終わってすぐにダイアログ出るから意味ねーよ
81 ジョフロイネコ(福島県):2013/05/02(木) 00:49:12.55 ID:HIFgyOJn0
ぼくはでんしれんじだyじょ
82 マーゲイ(dion軍):2013/05/02(木) 00:50:22.68 ID:Aeqlp+Jd0
Lhaplus一択
83 シンガプーラ(福岡県):2013/05/02(木) 00:52:14.08 ID:sfy375Fu0
なぞじゃむ+うめこーみかん
84 ピクシーボブ(やわらか銀行):2013/05/02(木) 00:52:19.40 ID:1ZGPXXvY0
昔は解凍wwwとか馬鹿にされたなー
85 マーゲイ(新疆ウイグル自治区):2013/05/02(木) 00:53:02.25 ID:SiI8GqPcP
WinRARはNTFSの代替ストリームに対応してる
それだけの話なのではないか

MS純正ソフトを含め、代替ストリームに対応しているソフトが少ないからな
Webブラウザでダウンロードしたファイルを実行するときに警告を出すのに使っているくらいか

代替ストリームの実験はメモ帳を使って簡単にできるから興味があったらやってみて

1. コマンドプロンプトで、notepad hoge.txt を実行して適当なテキストファイルを作る
2. notepad hoge.txt:moge を実行して適当なテキストを書く
  これでhoge.txt に代替ストリーム moge をくっつけられた
3. dirコマンドを実行すると hoge.txt だけが表示される(hoge.txt:moge は不可視)
4. notepad hoge.txt と notepad hoge.txt:moge を実行してそれぞれの内容を確認する
86 バーミーズ(catv?):2013/05/02(木) 00:53:21.02 ID:gNi5O1190
Lha・sa /l??s?, l?s?/
[名]ラサ《中国チベット自治区の首都》.

ジーニアス英和辞典 第4版 (C) Taishukan, 2006-2011
87 パンパスネコ(熊本県):2013/05/02(木) 00:55:26.82 ID:DI53DunT0
ちゃうねん
88 ジョフロイネコ(福島県):2013/05/02(木) 00:55:42.30 ID:HIFgyOJn0
解凍とか書庫とかどうして呼び名がダサいのか
89 ジャガー(埼玉県):2013/05/02(木) 00:56:29.10 ID:/83pd5ES0
90 パンパスネコ(熊本県):2013/05/02(木) 00:56:45.27 ID:DI53DunT0
スタイリッシュに言うとどうなるんだ
91 バリニーズ(東京都):2013/05/02(木) 01:01:58.29 ID:UiTwFXDx0
知ってた
92 ジョフロイネコ(福島県):2013/05/02(木) 01:04:52.51 ID:HIFgyOJn0
>>90
ふ…封印と召喚かな しょこはポッケだな
93 マーゲイ(dion軍):2013/05/02(木) 01:06:36.71 ID:6ct/rmK0P
>>82
いいんだけどごく稀にrarの解凍ミスるんだよね
94 ジャガー(新潟県):2013/05/02(木) 01:10:06.34 ID:BGGwRFwn0
GCAやDGCAは解凍せずに中身を見られないからなぁ
95 パンパスネコ(熊本県):2013/05/02(木) 01:12:41.95 ID:DI53DunT0
>>92
あぁ


意外と良くね
96 パンパスネコ(熊本県):2013/05/02(木) 01:19:28.54 ID:DI53DunT0
ここまで読んできても全く危機感を覚えないわ
道端に落ちてる犬のウンコとどっちがヤバいんですか
97 シャム(千葉県):2013/05/02(木) 01:19:50.21 ID:SUKMj3JI0
むしろあえて情報を削除しないWinRARの仕様のほうがアーカイバとして真摯だと思うのは俺だけ?
98 チーター(神奈川県):2013/05/02(木) 01:29:06.05 ID:pd/kAWjIP
各種タイムスタンプもきちっと保存してくれて
データチェック情報も入れてくれるアーカイバ
はこいつ以外になかなか無いんだよな…
99 ラガマフィン(庭):2013/05/02(木) 01:37:40.22 ID:v/zAFAZq0
今時windows使ってるとかどこの中韓だよ
100 バーミーズ(catv?):2013/05/02(木) 01:38:16.31 ID:gNi5O1190
101 ベンガル(愛媛県):2013/05/02(木) 01:44:50.49 ID:Ddz4F2uu0
>>85
と言うことはWinRARに問題があると言うよりはむしろ
Windowsの脆弱性ってことでいいのかな
102 ツシマヤマネコ(大阪府):2013/05/02(木) 02:21:59.23 ID:L1MNEV1M0
中身が中国語とかのファイルの場合
Winrar以外では展開出来ない・・・
103 ラガマフィン(中部地方):2013/05/02(木) 02:25:49.94 ID:Nyc70wUb0
情強の俺はWinZip
104 ラグドール(東京都):2013/05/02(木) 02:30:28.72 ID:P+7tSsBtT
今は知らんがアイコンがかっちょ悪いから一回も使ってない
105 マーゲイ(大阪府):2013/05/02(木) 02:32:21.17 ID:2jk6ZZS8P
>>104
かんけーないけど秀丸ユーザーに謝れ!
まあどっちも気になるならアイコンを変えればいいだけだけど
106 ラグドール(東日本):2013/05/02(木) 02:32:22.90 ID:IXUMyEio0
便利機能ぽいけど悪用されるのが不味いてか
なかなか難しいな
107 スノーシュー(dion軍):2013/05/02(木) 02:34:41.30 ID:Nknh5eZi0
いいこと聞いた7-zipに乗り換えよう金払えうるさいし
108 チーター(やわらか銀行):2013/05/02(木) 02:36:14.57 ID:rZF1dZccP
Noahはもっと評価されていい
109 ジョフロイネコ(関東地方):2013/05/02(木) 02:36:16.19 ID:PoW4Pm6SO
つーか中の1つのファイルを開くとき全部解凍するなよ。くそ遅ぇ
110 マーゲイ(大阪府):2013/05/02(木) 02:53:25.35 ID:2jk6ZZS8P
>>109
111 ボンベイ(やわらか銀行):2013/05/02(木) 03:05:21.04 ID:q3iVcZTf0
ってか中身確認するのがRARしかない・・・
他にもあんのかな
112 ジョフロイネコ(三重県):2013/05/02(木) 03:06:31.29 ID:NeK81fxT0
>>93
でかいファイルだと挙動が怪しいんだよね
113 ハイイロネコ(やわらか銀行):2013/05/02(木) 05:52:27.48 ID:yX/lbBqk0
どのソフト使うのがジャスティスなんだよ?
114 ハバナブラウン(埼玉県):2013/05/02(木) 05:53:28.13 ID:G5qheXurT
リカバリーレコードが役に立った試しがない(´・ω・`)
115 チーター(三重県):2013/05/02(木) 06:13:16.54 ID:3J88AM560
分割圧縮するときってrarじゃなければ
何が最強なん?
116 チーター(三重県):2013/05/02(木) 06:17:43.90 ID:3J88AM560
7-zip確認してみたけど分割圧縮できないっぽいじゃん・・・
117 ボンベイ(やわらか銀行):2013/05/02(木) 06:18:14.73 ID:q3iVcZTf0
>>115
極窓とかどうよ、分割だけだが
118 チーター(三重県):2013/05/02(木) 06:28:42.08 ID:3J88AM560
>>47
WinRAR、7-zip、Peazip
この3つ入れてるけどGCA圧縮できるの1つもなかった
普及してなさ杉だろ

>>117
圧縮しないならPeazipにあるしいいや
119 チーター(三重県):2013/05/02(木) 06:30:20.25 ID:3J88AM560
>>117
つか7zで分割できたわw
120 ペルシャ(関東・甲信越):2013/05/02(木) 06:36:08.43 ID:KsD1gXo9O
ノアはガチ
121 チーター(福岡県):2013/05/02(木) 06:37:46.46 ID:WCu2KQtNP
やべえLhaplus1.70使うわ
122 ジャガーネコ(東京都):2013/05/02(木) 07:10:50.37 ID:nwbtMIrt0
Explzhは何故流行らないのか
123 エキゾチックショートヘア(埼玉県):2013/05/02(木) 07:14:29.00 ID:6fo8CCr10
レンジ使えば無問題。
124 マーゲイ(東京都):2013/05/02(木) 07:15:33.82 ID:U0TWPeyPP
>>109
ファイル全部読み込まないと解凍できないのは仕様なのかね
125 マンクス(神奈川県):2013/05/02(木) 08:13:44.12 ID:vcZxWx8A0
Lhaplusとかで解凍できなくてWinRARでやったら解凍できたやつあったな
あれはrarのバージョン違うからなんだろうか
126 セルカークレックス(東日本):2013/05/02(木) 08:36:12.36 ID:upcFB3440
話が分からない。エラーで怒られって「:」を使えないんだけど?

話をでっち上げて、それをネタにしたウイルス騒ぎを画策したいワケ?
127 マーゲイ(茸):2013/05/02(木) 08:41:28.82 ID:W+0Z2wAJP
>>10
64bit版つかってるけど。
128 マーゲイ(茸):2013/05/02(木) 08:50:18.17 ID:W+0Z2wAJP
>>122
PONを使わなくなった
FTP機能とかいらない
アイコンがださい
yz1やgcaとかまで入れようとする
内蔵モジュール使うなよ
64bit版まだかよ
多言語化まだかよ

のどれか
129 アジアゴールデンキャット(やわらか銀行):2013/05/02(木) 09:09:03.49 ID:IIU/u/wQ0
「解凍」ほど謎な言葉は早々無いと思う
130 キジトラ(長屋):2013/05/02(木) 09:19:59.19 ID:z3VLmHM50
>>85
imagexすら対応してないからなw
131 ヒョウ(愛知県):2013/05/02(木) 09:23:39.36 ID:+vvbmlcl0
よく分かりません
132 スフィンクス(茸):2013/05/02(木) 09:39:56.36 ID:mJvyFXVk0
めちゃくちゃ使ってるんだが
133 アジアゴールデンキャット(福井県):2013/05/02(木) 09:43:31.51 ID:q98Nhj3N0
rarはdivxに似てる
134 クロアシネコ(福岡県):2013/05/02(木) 09:44:12.70 ID:ZuWvsgif0
>>1
これって別にWinRARが糞ってわけじゃないんじゃね?
ADSまで含めて圧縮・展開できるってのは割と正しい動作な気がする
今まで意識しなかったし、今後も意識しないだろうけど
135 シンガプーラ(チベット自治区):2013/05/02(木) 09:44:36.61 ID:tkGMl+Yo0
>>97
俺も思った
悪用する奴が悪いだけだよな
136 コドコド(九州地方):2013/05/02(木) 10:26:09.23 ID:0CuGWCgQO
Lhaz使ってるから何ともないはwwwwwww
137 マーゲイ(チベット自治区):2013/05/02(木) 10:40:54.87 ID:n7806rkjP
   _____
  /   |
 /_________|
 | __  __ |
 | ◆フ◆ |
 |  ノ   |
  | ─ /
  |_____/
138 ターキッシュアンゴラ(芋):2013/05/02(木) 10:59:25.82 ID:IVtgpp0H0
よくわからんからzipでクレ
でも要求しているわけではないのでした
139 ブリティッシュショートヘア(北海道):2013/05/02(木) 11:14:01.37 ID:NnmTyL520
>>65
らー
140うんこクチャクチャ食う子 ◆UnkoiikoCklL (茸):2013/05/02(木) 11:54:47.19 ID:o93Ty3en0
>>137
さすがWINRARのお兄さん
141 マーゲイ(東京都):2013/05/02(木) 11:57:12.44 ID:U0TWPeyPP
(RAR)
142 バーミーズ(catv?):2013/05/02(木) 12:21:00.40 ID:gNi5O1190
リカバリーレコードの偉大さ
これがある限り、ういんらーは終わらんよ
143 チーター(神奈川県):2013/05/02(木) 13:06:22.77 ID:pd/kAWjIP
てか単にWindowsの仕様が糞ってだけジャンw
144 ノルウェージャンフォレストキャット (やわらか銀行):2013/05/02(木) 16:27:16.78 ID:9cadJt390
.rarとかみんな使わないでくれよ
全部.zipでいいじゃん。わざわざネットからソフト落とさなくてもOSで解凍できるんだからさ
145 キジトラ(愛媛県):2013/05/02(木) 16:39:26.64 ID:nzn0rH1c0
アル中ール
146 チーター(三重県):2013/05/02(木) 16:41:31.48 ID:3J88AM560
そういやアーカイバの話しじゃないけど
takコーデックいろんなプレイヤーで扱えるように
もっと普及してもいいよな
147 スペインオオヤマネコ(静岡県):2013/05/02(木) 16:46:35.75 ID:NXnu6nZt0
>>146

一般人は可逆圧縮は必要としてないんじゃないかな
148 マーゲイ(チベット自治区):2013/05/02(木) 17:06:39.27 ID:9jQ132eRP
なんか知らんけど10年以上世話になったありがとうWinRAR
149 ターキッシュバン(広島県):2013/05/02(木) 17:31:31.76 ID:uFNk213u0
Lhazを使ってるのは俺だけみたいだな
150 白(東京都):2013/05/02(木) 17:36:26.87 ID:Ay0bPPqV0
WinRAR

ウィン・アールエーアール、でいいの?
それとも、ウィン・ラー?
151 バリニーズ(西日本):2013/05/02(木) 17:39:04.69 ID:VXqX2qca0
使い勝手が良ければ何でも良いがな
152 ジョフロイネコ(三重県):2013/05/02(木) 17:42:02.70 ID:NeK81fxT0
>>122
解凍後のタイムスタンプちゃんと直してくれるの?
153 パンパスネコ(カナダ):2013/05/02(木) 18:10:11.83 ID:VekynWxH0
rar使ってる奴はマルウェア仕込むために使ってるのか
154 アンデスネコ(佐賀県):2013/05/02(木) 19:37:10.24 ID:QFQRcR420
>>54
実にわかりやすい
155 ヒマラヤン(大阪府):2013/05/03(金) 01:29:19.20 ID:NU3vl2hM0
羅rの機嫌はカンコク
156 三毛(山梨県):2013/05/03(金) 11:41:44.09 ID:gDec4ZZr0
http://d.hatena.ne.jp/hideakii/20050908

ここ見ると、 メモ帳(notepad.exe)をデータストリームに配置し、起動する例が書いてある。

C:\>type c:\WINDOWS\NOTEPAD.EXE > a.txt:notepad.exe
C:\>start c:\a.txt:notepad.exe

こんなことまでできるとは
157名無しさん@涙目です。(新疆ウイグル自治区):2013/05/03(金) 11:44:15.37 ID:zpaM7Jbf0
情強はラプラス+7z
158 アムールヤマネコ(大阪府):2013/05/03(金) 12:38:30.15 ID:r+hxO2e/0
Lhazでいいんじゃないの?
もう何年もこれしか使ってないよおれの周りでは
159 茶トラ(長屋):2013/05/03(金) 13:08:48.32 ID:I5tbsGz+0
おれの周りw
160 カラカル(千葉県):2013/05/03(金) 13:16:55.14 ID:pLGhL8cnP
ノートン先生ヤバいかも…

http://kohada.2ch.net/test/read.cgi/sec/1366283407/332
> 732 名前:名無しさん@お腹いっぱい。 投稿日:2013/05/02(木) 09:44:23.20
> 元の記事はこれだね
> ttp://lenboyette.com/?p=22
> 他にも色んなスレに貼られてたから試してみた
>
> rarがマルウェアを運ぶためのものだとか寝言垂れてるけどその辺はホントに寝言なので無視するとして
> Alternate Data Streamの危険性は10年近く前から指摘されてて今更の話題
> ttp://d.hatena.ne.jp/hideakii/20050908
> ttp://anti-threat.shareedge.com/technotes/index.php?technotes=20060627
> んでもって記事と同じ方法で埋め込みファイルを作ったのでせっかくなのでうp
>
>
> http://www1.axfc.net/uploader/so/2887304.zip
> DLキー;eicar
> harmless.rarて奴がそれです
> 圧縮の環境(圧縮率とかオプション)が違うんでrarのハッシュ値は記事内と違うけど中身は同じもの
>
> AVGは昔からAlternate Data Streamsもスキャンできるんでrarを解凍した後は検知できます
> rarのままだとだめ(設定次第かも)
161 マンクス(dion軍):2013/05/03(金) 13:20:40.21 ID:efmXh5nS0
Lhaplus西京電鉄
162 ぬこ(長屋):2013/05/03(金) 15:19:57.27 ID:26NVLP5/0
ESETは検知した・・・良かった
163 バリニーズ(catv?):2013/05/03(金) 20:11:47.02 ID:DXfzwQcJ0
Aviraは反応がないんだがw
164 ジャガーネコ(新疆ウイグル自治区):2013/05/03(金) 20:18:32.71 ID:xuvLtWnzP
>>163
代替ストリームの検査はするから、rarを展開するときに引っかかるんじゃないかな
165 ブリティッシュショートヘア(やわらか銀行):2013/05/03(金) 20:33:02.37 ID:qQwnspou0
stream削除されるから安心とか意味不、
こんな小細工するやつが通常のファイル送ってくんのか
166 サイベリアン(やわらか銀行):2013/05/04(土) 06:13:16.08 ID:vQJdTAWi0
rarを解凍できるの
winrarしかないやん
どうすればええの?
167 マンチカン(やわらか銀行):2013/05/04(土) 06:48:10.15 ID:ERYcMT6b0
>>166
解凍できるのは他にもたくさんあるだろー
168 黒トラ(やわらか銀行):2013/05/04(土) 09:19:21.49 ID:6ArrqN7u0
That we here highly resolve that these dead shall not have died in vain;
that this nation, under Ttongsul, shall have a new birth of freedom;
and that government of theTtongsul, by the Ttongsul, for the Ttongsul, shall not perish from the earth.

                                ――Ttongsul United States President Toshio Ota
169 サビイロネコ(東日本):2013/05/04(土) 10:12:12.26 ID:vDmdBCSS0
で、どんな事が起きるの?
170 ラガマフィン(静岡県):2013/05/04(土) 12:07:34.42 ID:w6zak36L0
>>160のrarファイルをwinrarで展開したらtxtがでてきた
そのtxt読もうとしたら一緒になんかウイルス(テスト用)も実行されちゃった
みたいな

セキュリティソフト使用していても
未知のウイルスであればtxt読もうとした時点でアウトなんでわわわ
171 サビイロネコ(やわらか銀行):2013/05/04(土) 12:10:33.33 ID:J/EDHTcF0
>>170
そんなことあんの?
172 マンクス(京都府):2013/05/04(土) 12:13:18.13 ID:zP1GjcsV0
機能的には
OS側の実装の問題
なんだけどね。
173 黒トラ(長屋):2013/05/04(土) 12:13:23.53 ID:1PFYS8550
無いw
174 ぬこ(東京都):2013/05/04(土) 12:23:01.56 ID:r+iGL3or0
ようするにwinrarで圧縮解凍すると
圧縮→ウイルスコードも一緒に圧縮できる
解凍→解凍時にそのウイルスコードを実行できる(可能性大)
ってこと?
175 スナネコ(富山県):2013/05/04(土) 12:23:52.66 ID:ML7lpU+t0
これもうちょっと話題になってもいいような…
176 マレーヤマネコ(やわらか銀行):2013/05/04(土) 12:26:25.68 ID:hDObBi8m0
今更言うなよ
177 マーゲイ(和歌山県):2013/05/04(土) 12:27:10.04 ID:Y/DrZjKt0
職場のシンクライアントでこれが入っているが、本当に使い難い。
ゴミソフト
178 シャム(SB-iPhone):2013/05/04(土) 13:21:54.75 ID:FWuGKVuYi
>>174
できないw
それが出来る状況ならwinrarなんか使わなくてもなんでも実行出来るww
179 ハイイロネコ(福岡県):2013/05/04(土) 13:39:38.59 ID:edI5zq4p0 BE:345591465-2BP(6073)

とりあえず壊れちゃ嫌なファイルはWinRARの無圧縮で固めてリカバリレコード掛けてから保存している。
生のデータをそのままより、いったんRARで包んだほうが安心な気がして。
でもリカバリレコードってほんとにファイル復元できるの?
180 サーバル(北海道):2013/05/04(土) 13:42:45.13 ID:8fP4KC+jP
画像でいうところのexifがWinRARだと削除されずに残っちゃうみたいな?
181 ラガマフィン(東京都):2013/05/04(土) 14:38:43.12 ID:FTNZvPFz0
>>170
使うの止めよう・・・((((((;゚Д゚))))))ガクガクブルブル
182 ヒマラヤン(福岡県):2013/05/04(土) 15:27:09.47 ID:juAPzIqh0
Alternate Data Sub Streamってのはマカーが使うHFS+のリソースフォークを格納するためのもので、
リソースフォークが退化し、拡張子による支配を選んだNTFSとWindowsにとっては盲腸のような機能で、

本来、旧Macを含めた完全なファイル互換性の維持にはこの情報が必須だったので、
実装原理主義的にはWinRARのほうが正しい。.9xがかなり残っていたのでMacDmgのような別ファイル書き出しが標準になったがな。
今でもエンタープライズでは普通に使われてるぞ。

ADSを使って機密書類に電子署名を施し、第三者流通を検出するソリューションもあった。

数年前にサブストリームを使ったファイル隠蔽が行われたことがあったので、セキュリティ屋で存在を知らないのはいないはず。
そこをチェックしないワクチンソフトなんぞ技術力が低いと自分から言ってるようなものだからそんなものは投げ捨てろ。
183 ボルネオヤマネコ(神奈川県):2013/05/04(土) 15:29:14.55 ID:JNSCspsRP
>>182
もんもんとしてたが
ADSがスッゲー良くわかった
ありがとう
184 ヒョウ(catv?):2013/05/04(土) 15:51:46.67 ID:1Sd4PHei0
投げ捨てなくてもいいおぬぬめのアンチウイルスはよ
185 シャム(SB-iPhone):2013/05/04(土) 16:06:47.42 ID:5nGFCPbii
最近のIEはADS使ってないの?
186 ボルネオヤマネコ(東日本):2013/05/04(土) 16:29:06.99 ID:UQQH84yNP
>>184
主要なセキュリティソフトはADSに対応してるから心配ない
しかし新種ウイルスを仕込まれたらADSに対応してても感染する

なのでWinRARとLhaplusを投げ捨てるのが最善の策
もしくはRARファイルを解凍するときは他のソフトを使う
187 サーバル(dion軍):2013/05/04(土) 16:35:21.60 ID:FtWjM9iLP
>>166
アホめが
188 縞三毛(山梨県):2013/05/04(土) 16:50:51.46 ID:dqn+cxZQ0
出て間もないウィルスだとADSじゃなく通常データ部(?)のほうに仕込まれていても検出できないのでは
189 カラカル(SB-iPhone):2013/05/04(土) 17:28:04.55 ID:kiBIpRc6i
>>188
正解w
190 イリオモテヤマネコ(鳥取県):2013/05/04(土) 20:20:03.97 ID:C5KQB8lE0
リカバリーレコードには2〜3回救われた
てかどういう仕組なんだろう、ちっちゃい容量のおまけでぶっ壊れたファイルが復元できるとか凄すぎる
191 ハイイロネコ(香川県)
>>160
avastがダウンロードさせてくれなかった