下
3Dカスタム少女雑談スレ 2

---

388:お客さん☆てっくあーつ 2013/09/08(日) 16:04:59 ID:+CJKxoGE [sage] 3dcustom.net (80KB:無題.jpg) zipブロック解除ボタンはここにあります。 zipファイルを１クリック、そのまま右ボタンでメニューを出して 一番下のプロパティを選んでください。 これをやっておかないとファイルの日付がおかしくなったり、 >>385の警告が後で出てきます（中にあるsouce.zipにも自動的に ブロック属性がつきます）。 zipファイルのブロック解除は１回だけで済むので展開前に お願いします。
389:伊坂 素弐美 2013/09/08(日) 20:40:19 ID:zm/NKPrN [sage] >>379さん 2chで、との事ですが情報源について正確に教えていただけませんか？ 曖昧に示唆した書き込み、というだけでは何がなんだか状況が分からず 逆に不安を煽られます。 何かの間違いという可能性もありますよね？ ここでのダウンロードは沢山の方がされているのでその影響度は計り知れません。 どうぞ宜しくおねがいします。
390:お客さん☆てっくあーつ 2013/09/08(日) 21:03:47 ID:+CJKxoGE [sage] 今回の件の発端はこちらになります。 ttp://awabi.2ch.net/test/read.cgi/net/1375164919/261- (2ch URL注意) から、汚染されたファイルがばら撒かれる危険性を感じて警察に相談しました。 一般的な爆破予告と同じ扱いである事案である事から捜査は行うが、私にも 対策情報を公開する義務があると指導されました。過去にMikuMikuDanceで同様の 事例が実際に起きている事から、冗談ではない可能性を考慮して通報し、指導に 従い対策情報を公開しました。 maketah.exeが候補にあがった理由は実行ファイルが再配布される事、ソースコードが 公開されている事から、容易にマルウエアにする事が可能だからです。ファイルを 偽装する事は容易でも、md5を変化させない事は事実上不可能なのでそれを重点に 案内を記載しました。
391:伊坂 素弐美 2013/09/08(日) 21:24:08 ID:zm/NKPrN [sage] >>390さん 早急の回答ありがとうございます。 後は皆様の判断で対策が必要と思われる方はスキャン等していただけば 良いかと思います。 ありがとうございました。
392:お客さん☆てっくあーつ 2013/09/08(日) 22:09:51 ID:+CJKxoGE [sage] >>391 ネットからダウンロードできる実行ファイルは原則として、忠作の物か否か 関係なく、ウイルススキャンを行ってください（MSEやAVG Freeは実行すると 自動的にスキャンします）。またソースコードが付属している場合には、 レビューと実際にビルドする事をお勧めします。危険なコードやセキュリティ ホールがあった場合には、それを対策する事を私もお手伝いいたします。 ソースコードが付属する実行ファイルは、以下の通りです。 ・TDCGMan (注:LZSS.CSにバグがあります) ・TSOViewと関係のあるプログラム (単体ファイルと一括ファイルがあります) ・MakeTah (TDCGExplorerの派生物です) ・TahCompact (TDCGExplorerの派生物です) ・TDCGExplorer (一部ソースがないコンポーネントが含まれます) ・TSO2MQO (旧0.32以外はソースコードが付属します) ・MQO2TSO (TSO2MQOの派生物です) ・TAHDecyptor (HongFireで過去配布されていました) ・TSODecrytor (HongFireで過去配布されていました) ・TDCG.DLL (多くのツールで使われるカス子互換プラットフォーム) ・SQLite.DLL (Source Forgeにソースがあります) 出所もソースもないコンポーネント ・ArchiveLib.dll ・unrar.dll ・ifpsd.spi プログラムではないがソースとバイナリがあるもの ・toonshader2 (DirectX SDK fxcコンパイラでコンパイル可能) などです。ソースコードは改造に使えるだけでなく、セキュリティの検証にも 参考になりますので、スキルのある方はぜひ御一読願いますようお願いします。 改善を求めるのであれば、改造スレでageで修正要望をあげてください。 私のほか多くの人が改善を手伝ってくれると思います。 ※ tsoファイル解析の達人を私は募集しています。3D少女で仕様変更があるかもです。
393:お客さん☆てっくあーつ 2013/09/08(日) 22:42:23 ID:+CJKxoGE [sage] 途中から見て意味がわからない人へ 3dcustom.net 最新５０で>>379から見てもかまいません。
394:お客さん☆てっくあーつ 2013/09/09(月) 03:40:07 ID:EFrXyAw5 [sage] これ現状うｐされてるファイルにウイルスが見つかったから ○×をDLした人はすぐに対策を、って話ではなくて そういう予告めいた書き込みがあったから、これからうｐされた maketahの入ってるファイルを実行する時は、十分注意しようってことですよね？ 現時点ですでに怪しいファイルなど見つかっているわけではない（？）ですよね？
395:お客さん☆てっくあーつ 2013/09/09(月) 09:18:00 ID:iUTN81uX [sage] >>394 そうです。 不正なmaketahは、二つの配布以外見つかっていません。いずれもコードを 失念しましたが、 ひとつは7z自動展開にJavaScriptを組み込んでいてmaketahや tsoファイルなどテンポラリファイルを自動的にクリーンアップする ものは未確認です。 もうひとつは自己展開形式が管理権限を求めてくるものがひとつ あったので、それは内容を確認していません。 いずれもウイルススキャン（MSE)では既知のウイルスは見つかり ませんでした。
396:伊坂 素弐美 2013/09/09(月) 10:15:01 ID:RRXpWVSC [sage] >>394さん >>このロダをご利用の皆様 大丈夫です。 詳しいいきさつまでは理解できませんでしたが、2chの他スレで 誤解である旨の書き込みがある事を確認しました。 今後そのような行為をする意思も全く無いと思われます。 向こうのコミュには不可侵のルールがあるようですし 真偽を確認せずに話題に出すのは混乱を招く事になります。 また、システムの話をされても分からない人がたくさんいると思います。 不安をあおる事になりますし、逆にトラブルを引き寄せる 可能性もあるのでこれでクローズとするのが良いと思われます。
397:お客さん☆てっくあーつ 2013/09/09(月) 10:52:00 ID:iUTN81uX [sage] >>396 情報を公開せよと指導されたので公開しました。今後不審なプログラムを 見つけた時は、このスレではなく 0157-24-0110 北見警察署にご連絡下さい。 この件については本書き込みをもってクローズさせて頂きます。質問があり ましたら、3dcustomgirl@gmail.com にご連絡ください。SMTP AUTHを正しく 設定していない場合、Googleのシステムが問答無用にゴミ箱に放り込むので ご注意ください。

上前次1-新書写板AA設索
3Dカスタム少女雑談スレ 2 http://3dcustom.xyz/img0ch/test/read.cgi/TechArts/1309095357/l50