Wayne's Blog

其實這個在去年就開始流出來了。

簡單說就是有人架了 http://p3p.jp/ 這網站，然後在一些 P2P 分享放加料過的軟體 (主要是糟糕遊戲，但現在似乎連防毒軟體、MS VisualStudio、MS Office 等套裝軟體、Windows 作業系統也出現了)，軟體的 setup.exe、install.exe 被改造過，執行後會出現假的授權許可，使用者按下同意後，表示許可軟體把電腦裏的個人資料上傳到該網站 (即針對很多人都是完全不看授權許可的內容，直接按同意的習慣)。之後在不確定的時刻會將使用者的基本資料、IP、電腦狀況、螢幕截圖等東西傳到他們的網站，讓任何人都可輕易搜尋與觀看。




要他們移除還必須跟他們另外申請，而且付「和解費」才行





由於這作法走在法律邊緣，不知是官方還是上游處理了，這個日本網站馬上就被封鎖連不上。


但過了幾個月後，用相同手法但改架在美國的網站 http://warezer.net 出現了。明明就是詐騙，還大言不慚地自稱是「國際著作權機構」，超級可笑。




一樣是使用加料過的 setup.exe

下載的檔案 (注意那個「使用許諾契約書.TXT」，但已出現把該文字檔包在安裝檔裏面的版本了，所以不能只以有沒有這個檔來判斷是否有問題)



開始安裝




從這開始就是有問題的地方，他們加入的「同意傳送並公開資料」授權許可




還有要你填個人資料的地方 (真的有不少人乖乖填...)

有人分析過改造過的 setup.exe 內容，當點下該檔案時就已經開始抓電腦裏的資料上傳了，什麼「授權許可」只是障眼法而已；而「問卷」更只是附加多賺。

執行 setup.exe 後到程式視窗出現前：

GET /i.cgi　　　　　　　　　　　　　　　　取得 IP 資訊
GET /h.cgi 　　　　　　　　　　　　　　　 取得 HOST 資訊
GET /img/exe/100226ou1.bmp 　　　　　螢幕截圖
GET /img/exe/100226ou2.bmp 　　　　　螢幕截圖
POST /ss.php　　　　　　　　　　　　　　上傳截圖
POST /ss.php　　　　　　　　　　　　　　上傳截圖縮圖
POST /xml.php　　　　　　　　　　　　　上傳 IE 書籤與最近使用檔案清單
GET /txt/rules.php 　　　　　　　　　　　？

程式視窗出現後，輸入「問卷」按下確定後：

POST /entry/　　　　　　　　　　　　　　回傳個人資料
GET /txt/end.txt 　　　　　　　　　　　　最後面的「違反著作權」警告
POST /get/time/ 　　　　　　　　　　　　取得目前時間
GET /entry/(隨機文字)　　　　　　　　　　？
POST /get/kijitu/ 　　　　　　　　　　　　傳回日期？
POST /get/num/ 　　　　　　　　　　　　 傳回編號？
GET /search/user/(編號)　　　　　　　　　跳到 IE 的個人資料頁
POST /get/ 　　　　　　　　　　　　　　　？

最後是畫面全黑、顯示「違反著作權」之類文字..

步驟是：點下 setup.exe → 取得電腦基本機料、螢幕截圖、IE 書籤、最近使用檔案清單並上傳 → 顯示授權許可 → 問卷 → 顯示「違反著作權」警告

當你在閱讀「授權許可」時，資料早就全都上傳完畢了




這次洩漏的東西更可怕！除了舊版本的那些資料，還有最近開過哪些檔案和資料夾、電腦裝了哪些軟體、IE 書籤、儲存裝置數量與容量。以這個故意惡搞的 118 勇者為例吧：

目前會抓出這「木馬」的防毒軟體不多：

可惜！ 晚了一步



小紅傘也無效



Symantec 也只有舊版的資料而已


「中獎者」非常多：

• Capcom 的遊戲設計師
• 俄國人(?)也中獎
• 西方人？
• 長崎某中學校長
  (這個校長就是因為檔名而被發現姓名、職業，又因為校長開過幾個蘿莉糟糕圖片，結果日本的討論區就炎上一發不可收拾... 日本鄉民已經用相關資料把校長全家的姓名、學經歷都人肉搜尋出來，該校的網站因湧入大量人潮而緊急關閉，事件也被媒體報導出來了，這若是再繼續發展下去可能會導致家破人亡啊！)
• 也有很多台灣鄉民中獎：正在上糟糕島的、正在上 PTT 的


目前推測被加料過的遊戲與軟體 (粗體表示已有傳到該網站紀錄的)：

• 糟糕遊戲：
  Cross Days、 彼女の母親～ウチの娘だと思って…ね？～、 馴染みのオバちゃん、 熟恋母～ダチのママはマイダッチ～、 晒され妻～ダメなのに恥辱に喘ぐ友人の母～、 兄嫁の淫穴～裏切りの代償、 まままーじゃん、 姉です。、 おっぱいハート、 あまあね鳥羽奏とハネムーン愛ランド、 ボクカノ～僕が男の娘を愛した経緯について、 どすこい！女雪相撲、 Rewrite 体験版、 ユメミルクスリ、 ふくびき！トライアングル、 恋刀乱麻、 オレの妹のエロさが有頂天でとどまる事を知らない、 イチャずら、 お姫様は、ぱんてられお、 まじからっと ☆れいでぃあんと、 かしましコミュニケーション、 中出し鬼、 借金姉妹2 AfterStory、 娼囚令嬢、 炎の孕ませおっぱい身体測定、 小公女シャルロット、 ねこねこファンディスク3、 甘い刻、 こいらぼ、 右手がとまらない僕と幼なじみの姉妹、 最果てのイマ、 絶対美少女改造クラブ、 ひのまる、 おたく☆まっしぐら、 家族計画、 CROSS†CHANNEL、 翼をください、 ペロペロさせてR 〜みみっこメイド発情期〜、 性処理くらぶ、催眠生活
• 一般遊戲：
  ダブルスポイラー ～東方文花帖～
• 微軟：
  Windows 7、 Windows Vista、 Windows XP Professional、 Office Enterprise 2007、 Visual Studio 2008
• 其他軟體：
  Homepage Builder 13、 Homepage Builder 14、 Norton 360 v4.0、 PC-Cillin 2010、 弥生会計10、 筆まめ Ver.20、 VOCALOID2 初音ミク、 VOCALOID2 鏡音リン・レン、 VOCALOID2 鏡音リン・レン act2、 VOCALOID2 巡音ルカ、 VOCALOID2 がくっぽいど


並不是只有用 share、winny 之類日系 P2P 軟體才會中獎，若有人把加料過的軟體放到 eMule、BT 分享，甚至是放到免費空間、論壇的東西，一樣有可能出事；所以別隨便安裝來路不明的軟體... 至於預防方法則很簡單，安裝防火牆軟體並只把真正沒問題的軟體列入信任名單可直接連線，其他軟體要連線都必須經過詢問，確認的確沒問題之後再放行。雖然會比較麻煩些，但隱私與安全比這多一點點步驟重要多了。


※ 後續發展

※ ↑ 被「某當事人」檢舉而被被封鎖了，請改連 http://mstar.pixnet.net/blog/post/31329221