遠隔ウィルスの調査に携わる人たちの質がひどすぎる件

名無しさん より:

impressの記事を読めば糾弾されるべきは時事であってLACではないとすぐにわかりませんかね。
http://internet.watch.impress.co.jp/docs/news/20121018_566933.html

昔は東通工 より:

　セキュリティ会社も会社なら K 察も制服が格好良いものに変更になった頃からほとんど改善されていませんね^ ^;。
　黒翼猫さんのご指摘通り捜査手法は旧態依然のままだし、キズの残らない軽度の暴力（言動によるものを含む）による自白強要などはこっそりいや、デフォで横行中。
　全面記録の行われていない（しかも弁護士も呼ばせない）時代錯誤の取り調べなど、法治国家では我が国が世界的代表という希有な存在なのが泣けてきます。
　そんな私は 10 代のとき通信司令本部勤務に憧れたりして地元 K 察まで K 察官募集パンフをもらいに行ったりしては、K 察 24 時を毎回見ていた K 察ファンなのでした（ボカスカ）。
　パンフを頂いた窓口ではパンフと一緒に願書まででてきてしまい「君、何年生まれ？」と訊かれ「○●年です！」（受験可能年齢未到達）、との返事に「うわ～、そっか～」残念がっていたおまわりさんの顔が一生忘れられません。

cx20 より:

少し試してみたのですが、
Linker Version が 8.0 だからと言って、VS2005(C#2005) とは限らないようです。
以下の3つのコンパイラにて後述の Hello.cs をコンパイルしてみたところ
Linker Version は、いずれも 8.0 となっていました。
（VC++ であれば、コンパイラバージョンと一致するようですが、C# だと、そうとも限らないようです。）
C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe … C#2005
C:\WINDOWS\Microsoft.NET\Framework\v3.5\csc.exe … C#2008
C:\Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe … C#2010
// Hello.cs
class Hello
{
　　static void Main()
　　{
　　　　System.Console.WriteLine(“Hello, C# World!”);
　　}
}

cx20 より:

> 例のウィルス Linkerバージョン以外に イメージバージョンが 4.0だったりするんで
> そっちも確認してみてくださいな･ω･
「Windows 7 + 各 C# コンパイラ」の環境で試してみました。
以下は、Dependency Walker の結果より抜粋したものになります。
Module / Image Ver / Linker Ver / OS Ver / Subsystem Ver
hello_dotnet20.exe / 0.0 / 8.0 / 4.0 / 4.0 … C#2005(.NET 2.0)
hello_dotnet35.exe / 0.0 / 8.0 / 4.0 / 4.0 … C#2008(.NET 3.5)
hello_dotnet40.exe / 0.0 / 8.0 / 4.0 / 4.0 … C#2010(.NET 4.0)
何れも、同じ結果となるようです。
また、C# コンパイラのコマンドライン引数の説明にも既定値が 4.0 であることが記載されていました。
■ /subsystemversion (C# コンパイラ オプション)
http://msdn.microsoft.com/ja-jP/library/hh965708(v=vs.100).aspx
> 既定では、前のいずれかの条件が true である 4.00 です。

cx20 より:

> じゃあ、ほんとにVC#2010の可能性も高いですね。
.NET 2.0 か 4.0 の判別であれば、ildasm で MANIFEST 情報を見れば分かるので、
.NET Framework 4.0 を使用しているということであば、VC#2010 なのかなと思います。
以下は、ildasm で表示した MANIFEST 情報の抜粋です。
———————————————-
＜C#2005(.NET 2.0)＞
// Metadata version: v2.0.50727
.assembly extern mscorlib
{
.publickeytoken = (B7 7A 5C 56 19 34 E0 89 )
.ver 2:0:0:0
}
———————————————-
＜C#2008(.NET 3.5)＞
// Metadata version: v2.0.50727
.assembly extern mscorlib
{
.publickeytoken = (B7 7A 5C 56 19 34 E0 89 )
.ver 2:0:0:0
}
———————————————-
＜C#2010(.NET 4.0)＞
// Metadata version: v4.0.30319
.assembly extern mscorlib
{
.publickeytoken = (B7 7A 5C 56 19 34 E0 89 )
.ver 4:0:0:0
}
———————————————-
ただ、.NET Framework 2.0 を使っているのだとしたら、
VS2005,VS2008,VS2010 の何れでも開発可能ですし、
C# コンパイラも、同じコンパイラ
C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe … C#2005コンパイラ
が使用されるので、どの開発環境で開発したのか判別は難しそうな気がします。

黒翼猫 より:

セキュリティ業界で有名な企業の人間だから、おかしいことを言うはずがないって前提が変かなって。
時事通信社がおかしいって言ってる人たちは、時事通信が「１７日の記者会見の記事」を端折ってこうなったという前提ですが、時事通信社の記事には「１８日の取材で」と書いています。
完全に、どちらかは断言することはできませんが、セキュリティの中心人物がおかしいことを言っていたという見方もあったわけです。(西本さんの発言には他にも突っ込み所があるわけですし…)
まぁ、これ見ると、後ろの「Visual Studio 2010で開発されたものだ」っていうことだけ西本さんがいって後のは時事.COMさんが勝手に付けたようにも聞こえますが、微妙な言い回しですね・ω・
「発信者不明のファイルを実行するなんておかしい」なんて考え方も出てくるわけですから、実際どうだったのかは断言できないです。
真相は時事の記者さんのみぞ知るという所ですね…。

黒翼猫 より:

> めセキュリティ業界の人間はほとんど西本さんと知り合いなので、あんなおかしなことを言うはずがないとわかるのです
なるほど、ただの役職で上にいる人ではなく、ちゃんとセキュリティ以外の情報にも
精通してる人のはずなので、いうわけがないという確信があるのですね。
ITMediaの記事で 西本さんが「専門家からの立場からは出所不明な実行ファイルを実行する
のはおかしい」と発言して、他のセキュリティ専門家から説明を受けてるシーンもあった
ような記事もあって、技術的に偏った知識を持っているイメージもあったのですが、
それなら あれも、メディアの偏向報道なのだろうかっていうのがちょっと気になるところです。