アラビア語で拡張子を偽装出来る件:アルファルファモザイクだった

【注目記事】うまいなwwこれを気に就活のやる気なくす人いそうだなｗww1341 users

アラビア語で拡張子を偽装出来る件

ネット,PC,技術｜20061227

ブックマーク： Buzzurl

/ Hatena

/Yahoo! 　

タグ：: bug; bugfix; secure; WIN; ★★

アルファルファモザイクは移転しました。

　最新の記事、コメント等は、順次反映していきます。

新URL：http://alfalfalfa.com/
新RSS：http://alfalfalfa.com/index.rdf

編集元：ニュース速報板より「【.exe】windowsで拡張子を偽装する方法.doc」

1 不潔 :2006/12/17(日) 04:20:15 ID:c9toBYxs0 ?BRZ(5281) ポイント特典

アラビア語で拡張子を偽装出来る件

詳しくはソースを

5 イエローモンキー :2006/12/17(日) 04:26:20 ID:X5Gw6Nu90

よくわからんが極窓使ってもバレないのか？

6 ネオナチ :2006/12/17(日) 04:26:55 ID:bXVWbLly0

まためんどいことになった

7 飛べない豚 :2006/12/17(日) 04:28:07 ID:cHpnYUru0

実行できるのか？

8 不潔 :2006/12/17(日) 04:29:20 ID:c9toBYxs0 ?BRZ(5281)

>>7
>>1のリンク先のブログでは出来てる

11 KGB :2006/12/17(日) 04:33:05 ID:zN2wIUxB0

エクスプローラー内の任意のファイル名だけアラビア語にできるの？

12 番組の途中ですが名無しです :2006/12/17(日) 04:34:39 ID:2CW/fiI70

ほんとに中東は存在するだけであらゆる方面に迷惑かけるな

13 バーチャルネット左翼・さよ12歳 :2006/12/17(日) 04:34:47 ID:IXO4Us+B0

なんでもwinrarで開けば安心

14 ネオナチ :2006/12/17(日) 04:36:20 ID:aSGpK8ai0

開いて文書が表示されれば安全

15 番組の途中ですがおっさんです :2006/12/17(日) 04:36:20 ID:M4iZlX7z0

つまりreadMe.docに注意すればいいんだろ

16 チーかま温泉出身です :2006/12/17(日) 04:37:13 ID:l0gFE9yz0

詩子様で

17 寿司職人＠岐阜県 :2006/12/17(日) 04:37:47 ID:47r6/qY+0

.aviや.mpgが.exeに偽装されてたりしたら恐怖だな

19 番組の途中ですが工作員です :2006/12/17(日) 04:38:40 ID:V28YP1wD0

>>17
プレーヤーでムリポってでる

28 番組の途中ですが名無しです :2006/12/17(日) 04:42:08 ID:nqLMmZp/0

>>19
拡張子を偽装してるだけでWindowsはexeファイルとして扱うから
そもそもプレーヤーなど起動せずに直にexeファイルが動作すんじゃね？

21 闇金 :2006/12/17(日) 04:38:59 ID:7SAtSzn40

2kなら自分でアラビア語を追加しない限りは関係ないみたいだな
やっぱり2k最強＼(^o^)／

22 番組の途中ですが名無しです :2006/12/17(日) 04:39:53 ID:nqLMmZp/0

.zipに偽装して麻呂AA貼りまくる馬鹿にキンタマ喰らわせられるのか・・・面白いな・・

24 思春期 :2006/12/17(日) 04:40:14 ID:ubnatAnp0

もし何か間違いが起こって.aviを偽装出来るようになったら俺はもうエロパロに引き篭もるぞ

25 脱北者 :2006/12/17(日) 04:41:23 ID:GWcqcrJk0

あんまり話広げるなよ
まだ一般に全然浸透してないんだから

26 高卒＠千葉県 :2006/12/17(日) 04:41:30 ID:6FtNHp9m0

迷わず踏め、踏めばわかるさ。

27 愛国者 :2006/12/17(日) 04:41:48 ID:QTWyae0y0

これは…
この方法を知ってる中級者以上には屁みたいなもんだが
一般レベルだと確実に引っかかる気がする

キンタマの被害者また増える気が…

29 寿司職人＠岐阜県 :2006/12/17(日) 04:42:39 ID:47r6/qY+0

てかそもそもreadmeなんて読まないっての

31 番組の途中ですが名無しです :2006/12/17(日) 04:44:29 ID:nqLMmZp/0

>>29
今日のエロ漫画スレで拾ってきたzipファイルに入ってる
006.jpgとかだったらどう？
踏まない自信ある？

37 愛煙家＠山梨県 :2006/12/17(日) 04:50:17 ID:mv70Crdo0

>>31
これ要するに読み方逆なのを利用してるだけだよな？
ってことはexe.006.jpgとか...006.jpgになるわけじゃん。

怪しすぎる。

45 DV夫 :2006/12/17(日) 04:59:50 ID:gUtXnu1k0

>>37
それ聞いてやっと意味がわかったｗ

51 ネチズン＠korea :2006/12/17(日) 05:11:53 ID:+w8k2vHe0

>>37
なんだ>>1の画像もよく見たらそうなってるな

64 まさかとは思いますか名無しです :2006/12/17(日) 05:32:07 ID:k0B2rsNo0

>>37
それでもよく見てないと普通に間違えてクリックしちゃいそうだな…

中東の国はアラビア語を左から書くように変更しろよ。

119 政界のドン :2006/12/17(日) 09:12:43 ID:Lq0K7QkD0

>>64
アラビア語って左から書いて、右から読むんだよな？

32 ↓天才現る :2006/12/17(日) 04:45:49 ID:6huNmx5E0

つかwindowsでexeファイルだけど実行するけどいい？みたいなこと
聞いてくれればいいのに。

34 番組の途中ですが名無しです :2006/12/17(日) 04:47:41 ID:nqLMmZp/0

>>32
あらゆるアプリでいちいち聞いてきてウザいって感じでその機能オフにする奴続出な予感

35 鬼畜 :2006/12/17(日) 04:49:25 ID:PcbcxJFx0

・ファイル名が「～.exe」で終わるファイルは開かない
以外に
・ファイル名が「exe.～」で始まるファイルは開かない
という新たなルールができたわけだな

とりあえず無視リストに以下を追加か

exe.,,0,0,,0,1,0
moc.,,0,0,,0,1,0
rcs.,,0,0,,0,1,0
fip.,,0,0,,0,1,0
sbv.,,0,0,,0,1,0
tab.,,0,0,,0,1,0

「tab.」はいかにも引っかかりそうだなｗ

124 反2ちゃんねらー :2006/12/17(日) 09:19:55 ID:sciUdZZ90

>>35
ファイル名が逆さになるわけじゃないから大丈夫。

アラビア語は表示順序が違うだけ。

47 ネクロフィリア :2006/12/17(日) 05:05:54 ID:PcbcxJFx0

このトリックはエクスプローラだけに通用するものなのか、
P2Pにも有効なのか、どうもよくわからんな

フォルダの表示を「詳細」にして、ファイルの種類が
「アプリケーション」でないことを確認するのが基本にして最強か。

48 ニートだけど格差社会は賛成です :2006/12/17(日) 05:09:05 ID:vyan3Fay0

要はダブルクリックで開かないようにすればいい話だよな

50 かまってちゃん :2006/12/17(日) 05:11:37 ID:vmvv7U+70 ?2BP(1000)

右クリック→プロパティでファイルの種類を確認すればおｋ

52 期間工ですが漢字ぐらい書けます :2006/12/17(日) 05:12:10 ID:OBMQV/oN0

うん。
この方法で作ったファイルは頑張ったけどファイル名に「?」が入って圧縮できん。
意味ねー

54 苛められっ子 :2006/12/17(日) 05:15:19 ID:gUtXnu1k0

このアラビアＥＸＥはフォルダに入れてからでも圧縮できないの？
アプリなんかだと　txt.ＥＭＤＡＥＲ.exe（笑）が必須だろうから、普通に混入できないの？

61 むっつり助平 :2006/12/17(日) 05:27:54 ID:OO1ndcZJ0

>>54
右側から書く日本語と同じルールだよ
英単語を逆転させる必要はないんだ
「あいうえabcdかきくけ」を順にタイプした場合、アラビアと同じルールで表示すると

　　　　　　　　　　　あ
　　　　　　　　　いあ
　　　　　　　　　ういあ
　　　　　　　えういあ
　　　　　　　aえういあ
　　　　　　abえういあ
　　　　　abcえういあ
　　　　　abcdえういあ
　　　かabcdえういあ
　　きかabcdえういあ
　くきかabcdえういあ
けくきかabcdえういあ

になるのね

55 期間工ですが漢字ぐらい書けます :2006/12/17(日) 05:20:06 ID:OBMQV/oN0

一応ファイル名先頭に文字は挿入出来るから
Worcs.[エロ漫画タイトル]001.jpg
で実はscrファイルでした～なんて事は出来るみたい。

60 ネクロフィリア :2006/12/17(日) 05:27:36 ID:PcbcxJFx0

>>55
その場合、挿入した文字は「Wo」ってこと？
それだとけっこう厄介だな……。
rcs.[エロ漫画タイトル]001.jpgoW
にはならないの？

62 期間工ですが漢字ぐらい書けます :2006/12/17(日) 05:32:00 ID:OBMQV/oN0

>>60
いや、エクスプローラ上では見たまんま。
例えばファイル名一旦全部消して最初に普通にWoと入力した後、
アラビア入力へ変更しちゃえばこのファイル名が出来ちゃう。

63 落ちこぼれ :2006/12/17(日) 05:32:06 ID:QTWyae0y0

>>60
rloを挿入する場所によって変えられる

65 番組の途中ですが名無しです :2006/12/17(日) 05:34:00 ID:zl23rTXd0

ReadmeXE.txt
これにひっかかったてレスをちょっと前にみたな。

67 2ｃｈ依存症＠名無し :2006/12/17(日) 05:39:51 ID:vs8N0Eps0 ?2BP(1235)

>>65
意味分からん

69 愛煙家＠山梨県 :2006/12/17(日) 05:41:49 ID:1gTqDbgu0 ?2BP(153)

>>67
Readm　＋　txt.EXe　になってんだよ

Readmは普通の文字列
txt.EXeはアラビア表記

70 潔癖症 :2006/12/17(日) 05:42:51 ID:f+R+nyZE0

>>69
なるほど

80 暴走機関車 :2006/12/17(日) 06:20:36 ID:6huNmx5E0

>>69
こんなのできるなら
なんかもっと凄いのできそうだな

99 名無し歌舞伎俳優 :2006/12/17(日) 07:36:49 ID:0p9UNpk70

BALDR FORCE EXE.rar

103 寿司職人＠岐阜県 :2006/12/17(日) 07:47:04 ID:1gTqDbgu0

>>99
あるあるｗｗｗｗｗｗｗｗｗｗｗ

113 ブログ炎上中 :2006/12/17(日) 09:00:19 ID:fTjXgBTc0

>>99
これは引っかかりそうｗ

112 番組の途中ですが名無しです :2006/12/17(日) 08:57:48 ID:lg7CFlHo0

結局どうやって防げばいいんだ？
対策まとめを教えろ

115 巨漢 :2006/12/17(日) 09:04:15 ID:Qq+1hync0

>>112
これからＰＣに取り込むファイルはすべて手作業でウィルスチェック

118 ペテン師 :2006/12/17(日) 09:10:57 ID:oDr/6NO60

>>112
見た目で騙されるだけだから詳細表示にしてれば関係ない

129 公務員＠大阪府 :2006/12/17(日) 09:49:20 ID:/hoh8YJP0

>>112
jpg bmp png gif mp3 avi mpg ogg rar zip txt pdf ini等のアイコンを変えておけばいいだけ
拡張子表示はmp3なのに自分の設定したアイコン表示になってなければダウト

133 ネクロフィリア :2006/12/17(日) 13:50:18 ID:aD2oxdZH0

でもさ、これ良く見てみる＆自分でやってみると気づくんだけど
Readme.doc [空白文字大量] .exe と同じなんだよね

くぎゅうーっ！！く、くーっ！！

クギュアーッ！！！ギュアーッ！！！！！

アラビア語で拡張子を偽装出来る件
この記事をTwitterに投稿する

以下、Twitterの反応 ▼

タグ：: bug; bugfix; secure; WIN; ★★

　Twitterに投稿　Tumblrに投稿｜ネット,PC,技術

ブックマーク： Buzzurl

/ Hatena

/Yahoo!

▼カプコンはもう２Ｄ格闘は出す気は無いのか？

猫太郎（仮）はネコマタだけあって人の夢に干渉できるらしい。▲

オススメの動画

■赤ちゃんの笑い声をスローにしてみると･･･ｗ
　赤ちゃんの声を逆再生してみると…ｗ

■【TAS】スーパーボンバーマン　13分45秒
　SFCで発売された初のボンバーマンである「スーパーボンバーマン」のTAS動画だよ。

■成人式で配られたDVDで弾幕作った
　成人式で配られたＤＶＤがひどい件ってのが前に話題となって、いろいろなネタ動画がニコ動にアップされているわけだけれども、今回は東方風の弾幕ゲームを作ったみたい。

■アフガニスタンの戦地から帰宅した飼い主に大喜びする犬
　犬は人懐こい動物なんだけれど、この動画では久しぶりのご主人さまの姿を見て大興奮する様が収録されているんだ。

「掟破り系　ふるぼっこRPG　アークサイン」

数の力で敵を制圧するといった一風変わった戦闘コンセプトをもつMMORPG

▼カプコンはもう２Ｄ格闘は出す気は無いのか？

猫太郎（仮）はネコマタだけあって人の夢に干渉できるらしい。▲

同じカテゴリーの記事

コメントありがとう御座います。★最新のコメントへ（12）

1001 学名ナナシ :2006年12月27日 17:37 ID:.4zlnYn.0

>99
吹いたｗ

1002 学名ナナシ :2006年12月27日 17:49 ID:dJFQnPM00

サンドボックス入れとけばよくね？

1003 学名ナナシ :2006年12月27日 18:44 ID:qyGsPVoB0

要するに詳細表示最強。でおｋ？

1004 学名ナナシ :2006年12月27日 18:51 ID:ffiJirZc0

バルドフォースｗｗあるあるｗｗｗｗｗｗ

KOTOKO！　KOTOKO!

1005 学名ナナシ :2006年12月27日 20:58 ID:gw1Y6Srg0

他のファイラー使えばいいじゃん

1006 学名ナナシ :2006年12月27日 23:10 ID:koFZ0r650

最近jpgに偽装してたブラクラに引っかかっちまったよ

1007 学名ナナシ :2006年12月28日 01:09 ID:3gyLMaKi0

どうやっても怪しいファイルにしかならない

1008 学名ナナシ :2006年12月28日 03:41 ID:RASWjMrT0

英語ファイル名だったら普通にそれほど怪しくないファイル名にできるだろ。
あと>>1006はまったくの別問題。

1009 学名ナナシ :2006年12月28日 12:45 ID:oMdF6xLb0

L'Arcs.～en～Ciel.mp3
Janne Da Arcs.mp3

1010 学名ナナシ :2006年12月28日 13:34 ID:2G5wPzTh0

31 番組の途中ですが名無しです :2006/12/17(日) 04:44:29 ID:nqLMmZp/0

>>29
今日のエロ漫画スレで拾ってきたzipファイルに入ってる
006.jpgとかだったらどう？
踏まない自信ある？

これどういう意味？
一枚だけ006.jpgと偽装してるってこと？
そんな方法があるんだな…

1011 学名ナナシ :2006年12月28日 16:41 ID:0zs2txFL0

米1009
これは騙されるかも分からんね……

兎にも角にも、これでさらにキンタマの被害が増えることは請け合いだな

1012 学名ナナシ :2006年12月28日 17:18 ID:0zs2txFL0

米1010
そういう風にjpgに強引に偽装する方法もあるが、今回のとはまったく別の話
米1009が大分ひっかかりそうな例もってきてるから使うが

L'Arcs.～en～Ciel.mp3

↑の例だと、

L'A　これが通常の右から左に読む文字列

rcs.～en～Ciel.mp3　これが左から右に読む文字列（アラビア語）
通常なら3pm.leiC～ne～.scrになる

つまり、このファイルの実態は　L'A + 3pm.leiC～ne～.scr
というscrファイルということ
簡単にひと目みただけじゃ騙されるかもしれないファイルを作れるかもってことだ

▼カプコンはもう２Ｄ格闘は出す気は無いのか？

猫太郎（仮）はネコマタだけあって人の夢に干渉できるらしい。▲

今日の注目記事

▼カプコンはもう２Ｄ格闘は出す気は無いのか？

猫太郎（仮）はネコマタだけあって人の夢に干渉できるらしい。▲

あなたの友だちを見つけてフォローしてください。

sinc44 こういうのは量とか好みとかあるからピックアップが難しいのだけど見たいっちゃーみたい。「死ぬまでに観ないと損する映画:アルファルファモザイク」　http://alfalfalfa.com/archives/385427.html (1分前)

rain_drop 死ぬまでに観ないと損する映画:アルファルファモザイク http://ff.im/fGBRl (3分前)

a244s2 [s2] 何このゲッターウィングwwww :アルファルファモザイク [ http://alfalfalfa.com/archives/385444.html ] (6分前)

NARAHI つ、釣られないクマー！２ちゃんの人気キャラ「クマー」が、五輪キャラと間違われ新聞に掲載される…ポーランド（画像あり）:アルファルファモザイク http://bit.ly/bfAQYh (16分前)

2ch_matome #2ch そうだ人生はすばらしい。　何より大切なのは勇気だ、想像力だ。 http://alfalfa.livedoor.biz/archives/51564127.html (22分前)

shinshi_j Reading: 【速報】マクドナルドが４３３店舗を閉店:アルファルファモザイク http://alfalfalfa.com/archives/385416.html (23分前)

xenop Browsing : 【速報】マクドナルドが４３３店舗を閉店:アルファルファモザイク http://bit.ly/9mwore (25分前)

sheep_2009 まじ？ RT @twinfami: 【速報】マクドナルドが４３３店舗を閉店:アルファルファモ http://goo.gl/OOCB [movatwitter] (26分前)

newstokyocom [B] ゴルゴが0.3秒ぐらいだから0.03秒って異様に早いな:アルファルファモザイク - 10 users http://ow.ly/16xAiM (27分前)

MasterLibrarian いつも参考になる。自分は『ガタカ』をお薦めする!!　⇒　死ぬまでに観ないと損する映画:アルファルファモザイク http://alfalfalfa.com/archives/385427.html (29分前)

sokuhobot [http://tinyurl.com/yhy22ao twinfamiより速報] マクドナルドが４３３店舗を閉店:アルファルファモ http://goo.gl/OOCB (30分前)

twinfami 【速報】マクドナルドが４３３店舗を閉店:アルファルファモ http://goo.gl/OOCB (31分前)

huntinggirled うまいなwwこれを気に就活のやる気なくす人いそうだなｗww:アルファルファモザイク: これは軽い気持ちでみちゃダメだ。思った以上に完成度高すぎた。マンガコラージュ職人ってそのマンガのあらゆるシーン、コマ内容を全部把握していて再構... http://bit.ly/drypZ3 (35分前)

sokuhobot [http://tinyurl.com/ydvbtjh mutan02より速報] マクドナルドが４３３店舗を閉店:アルファルファモ http://goo.gl/OOCB (36分前)