exe 単体での直リンクがあるのは良いのですが、msix を使って、 MSI インストーラーから抜いてきたモジュールと同一ではないようです。微妙にサイズとかが異なります。(w
( Virustotal ( MSIの中身 ) 、同 ( exe 直リンク ) )
autoruns と違ってディジタル署名が付いてないですし。付けていただけませんか？ > Trendmicro さん
一応、 MSI の中身の方の MD5 ハッシュは、"29c81875332f7084321c3a82a9a7bf9f"、直リンクのそれは、"9a2347903d6edb84c10f288bc0578c1c" でした。
(図2)
HijackThis Version 2.0.4 のサイズ(上が exe 直リンクのもの、下が MSI の中身)。
(画像サイズ 46KB)
(関連)
Microsoft http://blogs.msdn.com/heaths/archive/2006/08/18/706576.aspx
> Heath Stewart's Blog : Digital Signatures in Windows Installer
＠IT http://www.atmarkit.co.jp/fwin2k/win2ktips/865msix/msix.html
> .MSIファイルを解凍して中のファイルを取り出す（msix編）
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20100430/1272606896
※ HijackThis Version 2.0.4
http://d.hatena.ne.jp/TsuSUZUKI/20100305/1267808540
※ 「ワンクリウェア」に autoruns を使う。
いじょうです。
-
- -
