share 新型キンタマ酒落

share 新型キンタマ酒落at DOWNLOAD

share 新型キンタマ酒落 - 暇つぶし2ch■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

112:[名無し]さん(bin+cue).rar
 06/04/18 16:00:31 s6yqsCrr0
>>111 
Windows\Prefetchﾌｫﾙﾀﾞも開ける必要がある。 
殺人.SCR-○○○.pfや株取引.SCR-○○○.pfなんてのがあったら 
削除すべし。

113:[名無し]さん(bin+cue).rar
 06/04/18 16:01:32 s6yqsCrr0
書き忘れたが、win.iniにも殺人などが追記されてるはず・・・

114:[名無し]さん(bin+cue).rar
 06/04/18 16:43:10 hGTCSFhK0
シャレタマ解析結果。　totaluninstall で取ったログを貼ってみます。 
 
○ 踏んだシャレタマ ： [写真集][IV] Owner(20060415-104424)のアルバム.zip 内の 「結婚式.scr」 。 
 
○ 実行後に作成、または変更があったファイル。 この中にはOSが作成・変更したファイルも入ってるかも知れません。 
 
・ C:\Documents and Settings\(ユーザー名)\ntuser.dat.LOG 
・ C:\program files\share10_ex2\folder.ini 
・ C:\windows\Prefetch\[写真集][IV] OWNER(20060415-1044-1C7CFBB2.pf 
・ C:\windows\Prefetch\CMD.EXE-087B4001.pf 
・ C:\windows\Prefetch\CONIME.EXE-13EEEA1A.pf 
・ C:\windows\Prefetch\殺人.S-0C98E40A.pf 
・ C:\windows\system32\config\software.LOG 
・ C:\windows\Up\[殺人] (ユーザ名)(20050918-161123)のキンタマ.zip 
・ C:\windows\Up\[写真集][IV] (ユーザ名)(20050918-161123)のアルバム.zip 
・ C:\windows\win.ini 
 
※ 作られたシャレタマの日付が古いのはPCの日付を修正し忘れたせいです。 
 
○ 実行後に作成、または変更があったレジストリ 
 
・ HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\ 
　キー： C:\Documents and Settings\(ユーザ名)\デスクトップ\[写真集][IV] Owner(20060415-104424)のアルバム\結婚式.scr\ 
　値： "結婚式" 
 
・ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG\ 
　キー： Seed 
　値： (意味不明なバイナリデータ)

次ページ