Sponsored Link

偽装後の拡張子別に一覧にしています。
左から ダミー画像のサムネイル、拡大画像
(以上、主に画像系のみ、
但し、モザイク処理してある場合もあります。
場合により「拡大」にバイナリエディタで覗いた画像があります)、
特徴、ツール名(クリックで説明ページにジャンプ)です。

不定or全て
--- 拡大 テキストエディタで覗くと、半角文字の「ア」と「ヘ」の羅列 angouFT
アヘアヘ君
--- --- 内容不定。バイナリエディタで覗くと、フッタに「ay825 1.00」とあり、その前に312バイトのASCIIがある。また、丹念に探っていくと、途中にファイルヘッダが発見出来る場合がある。 ay825
--- --- プラグインにて追加可(デフォルトだと、松浦亜弥の画像)
(別途「BBM」で始まるヘッダを持つbbmファイルを伴う場合もあり)
BDBZM
--- 拡大 バイナリエディタで覗くと、途中に「C.C.S.」とある C.C.Sakura
--- 拡大 バイナリエディタで覗くと、「_Code_NO」で始まる Code
--- 拡大 バイナリエディタで覗くと「ENCRYPTED BY V3.X ED」で始まる
(ヴァージョンにより「V3.X」の部分は違う)
ED
--- 拡大 バイナリエディタでフッタを覗くと、「U-Nai」とある。 File++
--- --- バイナリエディタで覗くと、
「-FFK-」という文字列が途中に一度出現するか、
「暗号化って難しいよね。」という文字列
(文字化けしている場合もあり)が繰り返し出現する場合がある
FileFaker
--- 拡大 バイナリエディタで覗くと、 フッタは0で大体埋められていて、
その前の部分に「8・ィフモ.」というのが繰り返し出てくる
FileHider
--- --- ファイル名末尾(拡張子ではない)が001からの3桁の数字になっている場合もあり、001の付くファイルは、バイナリエディタで覗くとヘッダが既存のファイル形式と同じである場合がある。
(別途smcファイルかcbsファイルを伴う)

又は、バイナリエディタでフッタを覗くと8桁の英数字とファイル名があり、その8桁の英数字のアドレス部分を見ると、既存のファイル形式のヘッダになっている場合がある。
FSMT、FSMT2
--- 拡大 バイナリエディタで覗くと、データ中に「.M・」(A0 4D F3 A5)とある。
場合によっては、そのちょっと後にオリジナルファイル名もある。
GaoEncode
拡大 不定、場合によってはキダ・タロー氏のjpeg画像。
(横山ホットブラザーズやアントニオ猪木の場合もあり)
別途、バイナリエディタで覗くと、フッタに「GIG」とある場合や、
バイナリエディタで覗くと「画偽」で始まる拡張子galファイルか、
バイナリエディタで覗くと「Generated by GIGA」とある
lvm、rezファイルを伴う場合あり
GIGA
--- 拡大 内容不定。バイナリエディタで覗くと、
ファイル名末尾が1で終わるものは、
既存形式のヘッダをしている場合あり。
拡張子とヘッダ内容が合致しない場合もあり。
場合によっては、ヘッダが「<!--」で始まり、
フッタが「-->NO SMOKING」の場合あり。
別途、拡張子gonファイルを伴う
GNIKOMSON
--- 拡大 中身はhtmlで、ブラウザで閲覧すると、黒い背景に赤い文字で
「工事中につきしばらくお待ち下さい。」と表示される。
バイナリエディタで覗くと、「<!--ConnectHamaL」とある
HamaEvolution
拡大 不定
(デフォルトは、白地に黒の筆記体で書かれた「Hermit」の文字画像、または、それが入っているlzh)
バイナリエディタで検索すると、「hermit」の文字列がある場合あり
Hermit
拡大 中身はjpgデータで、CPUクーラーの画像 HSP de N-JAM
--- 拡大 不定
別途、テキストエディタで覗くとcopyコマンドに続いて
「>NUL
>結合完了
>右上の×ボタンを押して終了してください。」
という内容のbatファイルを伴う
HTMD
--- --- 暗号化されたバイナリデータ Japango
--- --- バイナリエディタで覗くと、既存形式のヘッダをしている事が多い。
別途、連番拡張子のファイルを伴う
Jydivide
--- 拡大 ファイル名がKAD?.?の場合は、バイナリエディタで覗くと、 「GoodUseCombinationKAD」とあり、続いて元ファイル名、データ作成者PC内のフルパスでの元ファイル名などがあり

ファイル名が?KAD.?の場合は、ビット反転したバイナリデータ
K.A.D
--- 拡大 バイナリエディタで覗くと、 「<KsC>」で始まるか、
既存のファイル形式のヘッダをしている場合あり。
「Merge.bat」(別名の場合あり)という、結合用バッチファイルを伴う場合もあり。
バッチファイルをテキストエディタで覗くと、rem文に「K's Copy」とあり
K's Copy
--- --- バイナリエディタで検索すると、
LEASIS」か、「LEASIs」(最後のsが小文字)とある
Leasis
--- 拡大
バイナリエディタで覗くと、ヘッダに「mgc」とフッタに「end」とある。
別途、ヘッダが「mgc」で始まる拡張子mgcファイルを伴う
Magician
--- 拡大
バイナリエディタで覗くと、「mtx-BMC-Type1」で始まる MATRIX
--- 拡大
(ファイルでなくフォルダ)
[ごみ箱、タスク、コントロールパネル、マイコンピュータ、ネットワークコンピュータ、プリンタ]←のシステムフォルダのようであるが、開くとシステムフォルダでなくただのフォルダとして表示される
R-Folder Camouflage
--- 拡大
不定
バイナリエディタで検索すると、「...#S.:y.O`ンXT.a」
(19 85 12 23 53 99 3A 79 80 4F 60 DD 58 54 FE 61)
とある
SuperMan Code
--- 拡大
バイナリエディタで検索すると、「XYZ」とある場合もある。
ファイル名に「sm2d」(_sm2d←は除く)が付く場合は、分割ファイル名等がある場合がある
SuperMan Code 2
--- --- 意味不明なバイナリデータである事が多い URAMAX
--- 拡大 バイナリエディタで覗くと「leaf2」で始まる WinLeaf2
--- 拡大 不定
意味不明なバイナリデータである事が多い
場合によっては、002からの連番拡張子ファイルを伴う事もあり
WinStealth
--- 拡大 不定
バイナリエディタで覗くと、フッタに「ZLSwGE」とある
ZLS
(Zensui List System)
--- 拡大 「あ」と「た」からなるテキスト。末尾に「ーっ!」か任意の文字列がある場合がある あたたた符号化機
--- 拡大 バイナリエディタで覗くと、ヘッダに「AttacheCaseData」とある アタッシェケース
--- 拡大 バイナリエディタで検索すると「women」とある
別途、同名でファイル名末尾が1からの連番となっている同じ拡張子のファイル群を伴う
う〜めん
--- 拡大 バイナリエディタで覗くと、jpegヘッダの後に21バイト目から「USOJPEGVer.2」か「2.reVGEPJOSU」とある うそぴょんU
--- --- バイナリエディタで検索すると、「UKM」の文字列か、「・閊ッ」(F0 EE E8 7A AF)とある。 うめ〜このみかん
--- 拡大 バイナリエディタで検索すると、「梅葡萄」(正確には00 94 7E 95 92 93 B8 00)とある場合もある(ない場合もある)
その11バイト後に「PW」とある場合もある
また、途中に既存形式のヘッダが出現する事もある
梅葡萄
--- 拡大 不定
場合によっては、バイナリエディタで覗くと「 梅葡萄 NK4 NK by AirFrontPK」から始まる392バイト超のデータがある場合がある。一見梅葡萄や猫缶を思わせるこのデータの中には、他には「新規テキスト文書.txt」「(^^;」「PK」「UKM」(うめ〜このみかん)「GCA」「Rar!」といった特徴的な単語を含む。
影武者
--- 拡大 バイナリエディタで覗くと、フッタに「うぐぅ〜」とある 偽装うぐぅ
--- 拡大 バイナリエディタで覗くと、フッタに「雪希萌え」とある 偽装雪希ちゃん
--- 拡大 バイナリエディタで覗くと、フッタに「雪希萌え2」とある 偽装雪希ちゃん バージョン2
--- --- 不定
バイナリエディタで覗くと、途中に「GISOUKkv104」
フッタに、「gisoukishin.gsk」とある
偽装機神
--- --- 逆から読むと意味の通じる文章。
比較的短文のケースが多い。
逆文
--- 拡大 バイナリエディタで覗くと、「序」で始まる 高速 PegShield
--- --- 不定、または関連付けされたアプリで開けないファイル
場合によっては、任意又は既存の形式のヘッダをしている場合や、ファイルの途中に既存の形式のヘッダがある場合もある。
別途、バイナリエディタで覗くと、「GochaHeaderType2」で始まる拡張子girファイルを伴う
御茶義理
--- 拡大 不定、またはjpgヘッダをしているが表示出来ないファイル
バイナリエディタで検索すると、必ずjpgヘッダが存在し、
「Resolution」「wakaranai」「v2v2v2」等の文字列がある
jpgヘッダ先頭から「v2v2v2」までは101バイトである
蒲公英[タンポポ] ファイルツール
--- 拡大 内容不定。バイナリエディタで検索すると、「T-Tiba」とある ちちば
--- 拡大 「チ」と「リ」からなるテキスト 毒電波符号化変換機 瑠璃子
--- 拡大 『')=,/*#$%1234』等からなるテキスト
(当該ツール自体にはファイル化機能なし)
轟流暗号マン
--- 拡大 バイナリエディタで覗くと、「リ.3)i..雪」か「リ.3)h..籍」で始まる なんでも暗号化
--- 拡大 内容不定。関連付けされたアプリで動作しない場合あり。
バイナリエディタで覗くと、既存のファイル形式が単純に結合した状態である。
別途、元ファイル名とファイルサイズ(バイト表示)等を記した、同名で拡張子ktuファイルを伴う
難でもケツ合&偽装
--- 拡大 「ね」と「こ」からなるテキスト ねここねこマスィーン 1号機
--- --- 内容不定。バイナリエディタで覗くと、下記文字列中に英数字が混じった状態で存在する場合もある。
萌えMOE燃え〜!(T_T)萌えりゅん!
jWTxMuMK4iKer
ちんこちんこちんこヽ( ̄▽ ̄)/
「季節の雫」が一番良いと思うんだけどね、あのラップは萌えだよ
data(ファイル名)_(ファイルサイズ)+(CRC32)
お礼は5行以上!空白は含めない!
自分の糞を食うこと、精神分裂病や痴呆に見られる精神異常行為の一種。ただし、異性のを好んで食す場合はフェチシズムであり精神異常ではない
第一段階:眠りと安らぎの獲得時期。第二段階:遊びとゆとりの獲得時期。最終段階:自己の内面を捉え返す自己相対化の時期。以上
自殺するためと一般的に思われがちですが、そのような目的の行為ではあまりありませんので心配しない(無理だって)ようにしてください。
MP3やILEzのリストの一部をカットされ、やきもきする症状。会員制ではよく見られる行為。
のえみ
--- --- 全てに埋込(デフォルトだと、ママは小学校4年生のjpg) ばぼび
--- 拡大 2種類の文字が組み合わせられたテキスト
フッタに7文字以下の別の文字列や、ヘッダに「BNF符号化」とある場合もある
万能符号化復号器
--- --- 半角テキストデータだと反対から読むと大体意味が通じるっぽいが、バイナリデータだとほぼ意味不明の内容が多い
代表的な形式の拡張子の場合だと、フッタに注目すると、その形式のヘッダを逆から記述したような感じの場合が多い
ひっくり蛙
--- --- 主に意味不明のバイナリデータである場合が多い。 ファイルチェンジャー
--- --- 意味不明のバイナリデータ ふぃ密
--- --- 主に意味不明のテキスト・バイナリデータ
バイナリはヘッダが8桁の英数字、
フッタに拡張子らしきものが付加されている場合あり
ファイル名の先頭3桁が001からの連番の場合もあり
ふぃんたーぼ
--- --- 2種類の文字か文字列が組み合わせられたテキスト もじへんB
--- --- 「う」と「りゅ」か、任意の2種類若しくは4種類の文字列のテキスト
(当該ツール自体にはファイル化機能なし)
ゆなコンバータ
--- --- 意味不明のバイナリデータゆなシークレット


--- 拡張子はランダムな文字列で、
バイナリエディタで覗くと、内容不定のバイナリデータ(既存形式のヘッダをしている場合もあり)か、jpgヘッダのデータ(拡張子をjpgにリネームすると砂嵐灰色一色の画像)である。jpgヘッダ時は、「DenKo」の文字列がある場合もあり。
別途、バイナリエディタで覗くと「REZ」から始まるrezファイルを伴う。(場合によってはrezファイル内に「Longinus.dll」とある。)
璃樹無
連番系
--- --- ft0からの数字連番(拡張子の桁上がりもあり) angouFT
--- --- テキストエディタで覗くとこんな感じのbatファイルを伴う C & C
--- --- 000〜999〜z99かaaa〜zzzか36進数(000〜zzz) DarkFiler8
--- --- 000〜(「結合.exe」を伴う) Deaces
--- 拡大 000〜、若しくはexeファイル+001〜
(exeをバイナリエディタで覗くと「DIVCAT」の文字列あり)
DivCat
--- --- 001〜 HJSplit
--- 拡大 001〜
(別途、(元ファイル名).(元拡張子名).jfcを伴う)
J-FileCutter
--- --- 000、若しくは001〜 Jydivide
--- 拡大 001〜
バイナリエディタで覗くと、 「<KsC>」で始まるか、
001は既存のファイル形式のヘッダをしている場合あり。
「Merge.bat」(別名の場合あり)という、結合用バッチファイルを伴う場合もあり。
バッチファイルをテキストエディタで覗くと、rem文に「K's Copy」とあり
K's Copy
--- 拡大 001〜
意味不明なバイナリデータである事が多い
WinStealth
--- --- 001〜999、若しくは000〜zzzの拡張子 極窓
--- 拡大 1からの数字連番(拡張子の桁上がりもあり)
(.1ファイルはバイナリエディタで覗くと、「cheez」から始まる)
ちょっきん・ぺったん
--- --- 拡張子なしでファイル名末尾が3桁の数字連番
(別途、(元ファイル名)_res.batを伴う)
分割 (cutter)
--- --- 000〜の3桁の数字連番
(別途、(元ファイル名).batを伴う)
分割壱號
--- 拡大 1からの数字連番(拡張子の桁上がりもあり)
(バイナリエディタで覗くと、「KOIWACUT」から始まる)
分割/復元親分


--- 000〜か、0000〜か、aaa〜の連番で、
バイナリエディタで覗くと、内容不定のバイナリデータ(既存形式のヘッダをしている場合もあり)か、jpgヘッダのデータ(拡張子をjpgにリネームすると砂嵐灰色一色の画像)である。jpgヘッダ時は、「DenKo」の文字列がある場合もあり。
別途、バイナリエディタで覗くと「REZ」から始まるrezファイルを伴う。(場合によってはrezファイル内に「Longinus.dll」とある。)
璃樹無
数字・記号
256
--- 拡大 別途、aif、css、gca、gif、jpg、lzh、rar、tif、wav等を伴う
(256ファイルを極窓にかけると「戦う人間発電所ファイル」となる)
戦う人間発電所
777
--- --- ファイル名末尾が001からの3桁の数字になっている場合もあり、001の付くファイルは、バイナリエディタで覗くとヘッダが既存のファイル形式と同じである場合がある。
(別途smcファイルかcbsファイルを伴う)
FSMT、FSMT2
(doc)
--- 拡大 暗号化されたバイナリ My Office
(xls)
--- 拡大 暗号化されたバイナリ My Office

サイトトップに戻る 次ページに進む