(cache) basicchannel:elf「河原崎家の一族2 完全版」 DMMのDL版にはマルウェアが入ってる？

2009年05月02日

elf「河原崎家の一族2 完全版」 DMMのDL版にはマルウェアが入ってる？

elf「河原崎家の一族2 完全版」 DMMのDL版にはマルウェアが入ってる？

567 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 10:04:10 ID:IKkUGKcv0
　(参考)system32フォルダに作成されるファイル
　CryDll.dll
　Dependency.dll
　GDISpy.sys
　GDISpyB.sys
　PolicyMng.dll
　Quotation.dll
　RDUtil.dll
　TCWFooter.dll
　TptBmlib.dll
　Tptlib.dll
　TsBService.exe
　TsMng.exe
　WMlogo.bmp
　TerutenAuthData.dat

568 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 12:19:28 ID:uffsX2/D0
　>>567
　それなに？意味わからないが
　それとも誤爆か

571 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 12:24:10 ID:L1fokTSy0
　>>568
　「DMMで正規にソフトダウンロード」してゲームインストール・起動したら、
　自動的にインストールされるプロテクトソフト。

572 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 12:40:41 ID:uffsX2/D0
　>>571
　thanks
　プロテクトなら正規ユーザーには関係ないな
　よかった一瞬ウイルスかと思ったよ
　念のためアンチウイルスソフトでスキャンしてたけど大丈夫だな

573 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 12:43:45 ID:LKABs9KT0
　ググったらこんなのが
　http://yassblog.blog.so-net.ne.jp/2009-02-28

574 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 12:56:36 ID:L1fokTSy0
　>>572ウイルスじゃないけど、>>573見ればわかるが、
　正規ユーザーにも悪影響及ぼすプロテクトソフトらしい。

575 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 12:59:01 ID:ODQw8XsD0
　韓国のテルテンって会社が開発したコンテンツ保護プログラムらしいね

577 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 13:13:44 ID:SME3w1yT0
　> いわば「PCジャック」だ。他人様のPCを，自分の都合で勝手にコントロールし，
　> 機能制限をするなんていうのは，「コンピュータ・ウィルス」と同じである。
　http://yassblog.blog.so-net.ne.jp/2009-02-28

　ＤＭＭ河原崎2をやると再起動後、
　windows%\system32\drivers\sptd.sysが消える→DEAMONが使えなくなる

　まんま、ウィルスです

579 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 13:17:48 ID:iJWpyLR50
　>>577
　正規購入者には関係のない話だ
　つか、うぜーから消えろよ割れ厨

581 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 13:20:45 ID:L1fokTSy0
　>>579
　正規ユーザー、割れ云々の問題。

　WebShell"は，韓国のテルテンという会社が開発したActiveXで，
　Webで提供されるコンテンツの保護を実現するためのものという触れ込み。
　具体的に何をするかといえば，画面キャプチャできないようにしたり，
　HTMLのソース・コードが見えないようにしたり，などなど。
　例えば，Yahoo!コミックのビューアを起動して，
　コミックのページをキャプチャしようとすると，
　キャプチャしたはずの絵の代わりに，テルテンのロゴが取り込まれてしまう。

　略

　デジタル・コンテンツ保護のためには仕方がない，と思うかも知れないが，
　そんな単純な話ではない。
　キャプチャできないのは，コミックのページだけでなく，全スクリーンなのだ。
　つまり，どこかでひっそりとWebShellがアクティブになっていると，
　すべてのアプリケーションで画面キャプチャが不可能になるのである。
　いわば「PCジャック」だ。他人様のPCを，自分の都合で勝手にコントロールし，
　機能制限をするなんていうのは，「コンピュータ・ウィルス」と同じである。

610 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 15:09:19 ID:je6D9lMv0
　不正防止のプロテクトをウィルス呼ばわりとはな
　これだから割れ厨は・・・

611 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 15:11:54 ID:lINfckgz0
　不正を防止するだけなら何も問題ないが、それだけじゃなく、
　勝手にOSのシステムを改変されてOSの動作や他のアプリにまで
　悪影響を及ぼしうる状態にされちゃうんだから、
　ウィルス呼ばわりされたって仕方ないでしょ
　というかウィルスの挙動そのものじゃん

612 名前：名無しさん＠ピンキー[] 投稿日：2009/05/01(金) 15:18:06 ID:EJ0q+Y9k0
　Daemon使えなくなるのは困るなあ。買いたいんだけど。

613 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 15:22:49 ID:Gyi+bKRC0
　つまりマイクロソフトやユーザーが望んでも認めてもいないのに
　確認も無く勝手にシステムフォルダにwindows既存の動作を
　阻害するソフトが埋め込まれたと？

615 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 15:31:57 ID:+2MD6q8M0
　テルテンでググると面白いな
　デジタル情報コンテンツ保安技術の最強企業テルテン
　最強企業（笑）
　くっせーくっせー

638 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 16:06:16 ID:Ms49tRcD0
　河原崎アンインストールするとこういうのも元通りになるの？
　どうすれば元通りになる？

643 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 16:11:54 ID:T4hQ5aCB0
　>>638
　一度でもゲーム起動させたら、system32に変なファイル群が出来ているはずだ。
　わかっている弊害は、そのまま再起動するとstpd.sysが消されたりして
　Daemonなどの仮想ドライブが使用不能になるらしい。
　そうなるとDaemon再インスコか、河原崎家2起動前にシステム復元する必要がある。
　とりあえず>>567に書いてあるファイルは全削除したほうが良いと思う。
　ゲームするたびに作られるんだろうけどな。
　この際、システムドライブを"Teruten"で検索かけて、
　怪しいファイル・フォルダは全削除がいいんじゃね？

644 名前：名無しさん＠ピンキー[] 投稿日：2009/05/01(金) 16:12:56 ID:ueHxTR6J0
　購入検討中なんだがPC初心者の俺にも判るよう説明してくれ
　Daemonなるものは使用していない

651 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 16:16:51 ID:ZcypPMhs0
　>644
　仮想ドライブ未使用なら気にしなくておｋ。

647 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 16:14:20 ID:Gyi+bKRC0
　にしてもsystem32はないよなsystem32は…

672 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 16:40:05 ID:FzdH6jca0
　＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
　(参考)system32フォルダに作成されるファイル
　CryDll.dll
　Dependency.dll
　GDISpy.sys　　　　　　　　　　　　←何やらファイル名に“Spy”という文字が含まれていたりしますｗ
　GDISpyB.sys　　　　　　　　　　　←何やらファイル名に“Spy”という文字が含まれていたりしますｗ
　PolicyMng.dll
　Quotation.dll
　RDUtil.dll
　TCWFooter.dll
　TptBmlib.dll
　Tptlib.dll
　TsBService.exe
　TsMng.exe
　WMlogo.bmp
　TerutenAuthData.dat
　＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

　上記のような挙動や正体の分からない大量のファイル群が
　システム中枢にユーザーに無断で作成されてしまいますｗ

705 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 17:40:15 ID:Ph+aiJAA0
　>>672にある「GDISpy.sys」が↓のサイトのマルウェアリストに掲載されてるな
　http://www.prevx.com/filenamedays/012420084.html

799 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 22:01:40 ID:SME3w1yT0
　>>672のヤツ削除して割れの改変exeにしただけじゃダメだったわ
　レジストリ弄られてるからインスコ前に復元しないと
　>>672の中でTptBmlib.dllが残る

835 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 23:03:48 ID:UV5Z1KQX0
　応急処置
　・>>672のファイルを全部削除。
　・レジストリエディタを起動してテルテンを全部削除。
　・Eusing Free Registry Cleanerでレジストリスキャン→問題を解決をクリック→終了
　・NTREGOPTでレジストリを最適化

796 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 21:58:02 ID:n9i/L1mN0
　DMMで販売している他社の作品はどうなんだろうな
　全作品に入っているならDMMのせいだろうし
　これだけならelfのせいだろう

823 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 22:51:25 ID:+fJH8qgq0
　DL販売はこれが初じゃないし
　河原崎完全版からのマルウェア騒動なので
　DMMではなく完全にelf側が仕込んだマルウェアでしょう
　仮想ドライブを使用不能にする仕様から
　割れザーに対する逆恨みですね
　正規ユーザーも河原崎起動前にシステム復元する事を推奨します
　今現在、割れで改変exeを入手しない限り安心して遊べません

831 名前：名無しさん＠ピンキー [sage] 投稿日：2009/05/01(金) 23:00:14 ID:688T0XDZ0
　買う前に評判どうかなと来たら
　なんなんだこの騒ぎ．．．。

　OS汚されるのは、ゲーム以外でも嫌だな。

832 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 23:00:30 ID:1M7AlI9V0
　(´；ω；`)うーむ…復元無効にしてた…
　こりゃOS入れなおすしか…

849 名前：名無しさん＠ピンキー [sage] 投稿日：2009/05/01(金) 23:24:40 ID:688T0XDZ0
　こんな面倒なもん　DMMで買うより店でパッケージ版買う方がましだね。
　と．．．いきたいがパッケージ版が無いなんて　選択肢自体が無い　　　　　　　　　
　不便だな。
　DMMの物は、買わない方が正解か．．．。

　それともエルフの仕業だったらエルフは買わない方が良いのか？
　私にはわけわからん流れすぎ

844 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 23:20:17 ID:Zxbi2Nn10
　>>672のファイルはあったがテルテンは無かった
　有る人と無い人の違いはなんだ？

850 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 23:26:16 ID:UV5Z1KQX0
　>>844
　Terutenって無かったか？自分の所には2つ有ったけど

853 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 23:29:42 ID:Zxbi2Nn10
　>>850
　無いんだよね、一応レジストリも含めて隅々調べたんだが

857 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/01(金) 23:40:10 ID:ZM1tTCmb0
　>>853
　64bitVista使ってるけど、検索したら
　c:\ユーザー\パブリック\Teruten
　の中にあった

　っていうか、こんなところにフォルダ作るなよ・・・

884 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:04:23 ID:2UbdGL5g0
　Terutenをレジストリの中で検索したら1個あったけど
　履歴やね

882 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:02:47 ID:P/GbvN+a0
　これは割れとか関係ない
　というか正規ユーザーのほうが厄介な事になりそうな問題だからな

883 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:03:46 ID:8Y/wWike0
　アージュみたいに潔くプロテクトなしにした方が
　プロテクトにかかる金とかかからなくていいんじゃねーのか

886 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:06:10 ID:MoC1nX0f0
　実際そんな感じでもうプロテクトに金かけてないメーカーも多いみたいだぞ
　申し訳程度の既存のプロテクトかけとくとか
　新規の（あやしい）プロテクトに手を出してまでガッチガチなのはむしろ珍しいレベル

887 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:06:29 ID:SMqhNcrF0
　割れ厨はマルウェア除去済みのクラック版exeをP2Pから入手すればいいだけだが、
　正規ユーザーはどうしようもないってのがな…

902 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:17:44 ID:nOiOOZot0
　プロテクトってDLサイトがかけるもんじゃないの？
　同人のしかみつからなかったけど、
　ご登録いただいた作品に無料でプロテクトを実装するサービスを行っています。
　とサークル募集のに書いてるしな
　これからのDMMの仕様ってことはないの？

　teruかDMMに今回のプロテクトが問題あるか聞いてみればいいんじゃないか？
　何故ここで騒ぐ

939 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:42:17 ID:HRr0pYwm0
　elf信者の俺が決めてやる

　DMMがelfに確認とらずに勝手に組み込んだんだ！！！！！！！！！

944 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:47:20 ID:cSjiUxWl0
　>>939

　マジレスすると実行ファイルに統合されてるからDMMがソース自体を所有してない限り
　組み込む事は出来ない。
　正確にはやれない事は無いが無茶苦茶手間がかかるから普通やらない。
　エルフが独断で組み込んだかDMMの要請で組み込んだかのどちらかだろうがどちらにしても
　エルフの故意犯。

954 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:57:00 ID:n0x3Q7Oh0
　>>944
　>>902も書いてるけど、これDMMのプロテクトサービスなんじゃないの

　DMMアダルト [プロテクトについて] 同人
　http://www.dmm.co.jp/digital/doujin/recruitment/protect_html/=/ch_navi=circle_recruit/
　>DMMでは、ご登録いただいた作品に無料でプロテクトを実装するサービスを行っています。
　>悪意ある第三者によって、作品が不正にコピーされることを防ぐため、
　>プロテクトの導入をおすすめいたします。
　>もちろん強制ではありませんので、サークル様の判断で、
　>作品ごとにプロテクトの有無をご選択いただけます。
　>※ただし、「一部の作品形式」には対応しておりません。

　>プロテクトサービスの導入を希望される場合は、
　>作品登録時に「プロテクト有」をお選びください。

　>プロテクトサービスは無料でご利用いただけます。

　>画像形式：拡張子が.jpg .bmp .gif .png形式の作品のみ（コミック、CG集）
　>実行ファイル形式：単独起動の.exe形式の作品のみ（コミック、CG集、ゲーム）

927 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:36:38 ID:I7izvn7j0
　システムの復元ができねーｗ
　管理ツールからイベントビューアでエラーのログみると

　次のブート開始ドライバ、またはシステム開始ドライバを読み込むことができませんでした
　sptd

　とある

994 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 02:02:58 ID:5DM26Eao0
　DMMに問い合わせてみたよ。
　-----------------------------------------------------
　お世話になります、MyDMMサポートセンターです。

　お問い合わせの件につきまして
　エルフより発売の「河原崎家の一族2 完全版」ですが
　購入者以外の利用を防止するための認証プログラムが
　組み込まれています。

　※プログラムは購入商品の認証以外では動作いたしません。

　また、DMMでは安全性を確認した認証プログラムを組み込み
　販売しています。
　-----------------------------------------------------
　だってよ。

947 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:49:49 ID:smssL9jh0
　エルフが了承して入れてるのは確実

948 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 00:49:52 ID:iS4i16B+0
　どうするんだよエルフさん
　割とマジで

1000 名前：名無しさん＠ピンキー[sage] 投稿日：2009/05/02(土) 02:07:24 ID:AMN0yCOu0
　1000ならウイルス無きパッケージ版が出る

情報元
河原崎家の一族統一スレッドPart4
http://qiufen.bbspink.com/test/read.cgi/hgame2/1190140917/

この記事へのリンク Comments(21) TrackBack(0) clip!

(09:51)

トラックバックURL

この記事へのコメント

1. Posted by 　 2009年05月02日 11:43

必死に割れ割れ言ってる奴はなんなんだよｗ　

2. Posted by 2009年05月02日 19:51

割れ対策って言うならきっちり割れユーザのみにダメージを与える方法を取ってくれないと
プロだろ一応

3. Posted by 　 2009年05月02日 23:28

こりゃ高木先生にでも頑張ってもらうしか

4. Posted by つ 2009年05月03日 14:33

なんかもうDL販売自体が怖くなってきたな
defineあたりの作品はDL販売で手に入れてたが

5. Posted by 2009年05月03日 23:32

いつぞやのCCCDと同じで正規ユーザーにもデメリットが発生するのは対策としては失敗だよね

6. Posted by 　 2009年05月04日 07:36

マルウェアでググってみろ
怖くて絶対買えない。

7. Posted by 　 2009年05月04日 21:42

※6
これまたえらく大雑把なggrksだな
そんなでけーカテでいったい何が分かるずらよ？

8. Posted by 　 2009年05月05日 18:49

また脳障害違法ユーザーがファビョってるだけか

9. Posted by 　 2009年05月05日 22:31

>>8
割れ厨とかには死ねよ半チョソって言いたいけど
今回のはそういう問題じゃないと思うよ。
正規ユーザのシステムに干渉しても構わないってやり方なんだから。
昔『ぱちもそ』のDL版買ったのがDMMだった気がするけどもう二度とDMMからは買わんわ。

10. Posted by 　 2009年05月06日 15:50

※8
>>579-581あたりを読んでいればそんな無知丸出しな発言はできないはずなんだがな。
書いてある内容を読みもしないで発言するあたり、お前がただ成人しただけのガキだということがよくわかる。

11. Posted by 学名ナナシ 2009年05月07日 10:40

ゲーム用の仮想環境ひとつすら用意できない男の人って…

12. Posted by 　 2009年05月07日 15:10

たしかに※10の言うとおり仮想システムの中とか別マシンでやればいんだろうけど、そういう問題じゃないんだよ。

正規製品にそんなもん混入しちゃうDMMを糞だって言ってるんだと思うよ。仮想OS使ってる人なんて全体から見れば少数派でしょ？盗人割れチョン除けば常用してる人なんてどれだけいるか・・・。

自衛手段を施すかどうかはまったく別問題。
DMMを信用して購入しているユーザまで巻き込んでも構わないって姿勢が問題なんだと思うけど。

13. Posted by AL 2009年05月09日 14:33

シマンテックに検体提出しておきました。
仮想システム云々言ってる人がいるけど、このゲームの動作環境に仮想環境必須なんて書いてないんだし、そこまでしなきゃ安全性が確保できない時点でアウトでしょ。

14. Posted by userA 2009年05月10日 07:56

正規版にあって、割れ版に無いものな～んだ？

答えが、マルウェアってのは笑えない冗談だな

15. Posted by 　 2009年05月10日 10:23

勘違いしてる奴が多すぎて笑えるなｗ
この仕様だと割れが得して正規が損するだろ

16. Posted by はげ 2009年06月07日 10:25

どっかのメーカーが因縁付けてる書き込みしてるだけだろ
割れ自体はダメだけど
正規ユーザーも気がつかない所で被害を被ってる
でも知識無い馬鹿はその事に気がつかず
割れ死ねって言ってるだけ。

17. Posted by キムチくせー 2009年06月09日 01:53

ば韓国はなにやらせても駄目だな。
害しかねーじゃん

18. Posted by もふ 2009年11月16日 21:17

なんでＤＬ版なのにデーモン殺す
必要があるんだ？