¿Cómo se establece MOTW en un archivo ejecutable

Question

¿Cómo se establece MOTW (Marca de la Web) en un archivo ejecutable que se descarga de Internet?

Answer 1

No se menciona explícitamente en RFC 3514, pero hoy, debido a mayores requisitos de seguridad, las implementaciones realmente deberían retener la información de la presencia o ausencia del bit RFC3514 en una transmisión de red, cuando escriben archivos en un disco, y viceversa para leer desde el disco.

Answer 2

Estos datos se almacenan en un NTFS alternative file stream junto con un ejecutable. La secuencia se llama Zone.Identifier:

Windows® Internet Explorer® utiliza el nombre de la secuencia Zone.Identifier para el almacenamiento de zonas de seguridad de URL.
La forma totalmente calificado es sample.txt:Zone.Identifier:$DATA
La corriente es una corriente de texto simple de la forma:

[ZoneTransfer] 
    ZoneId=3 

MSDN-SECZONES da una explicación de las zonas de seguridad.

(N. B. El original tiene un espacio entre los dos puntos y "Zona", pero creo que esto es erróneo.)

Puede encontrar las ZoneIds en UrlMon.h en el SDK; hay una enumeración que equivale a

enum URLZONE { 
    URLZONE_LOCAL_MACHINE = 0, 
    URLZONE_INTRANET  = 1, 
    URLZONE_TRUSTED  = 2, 
    URLZONE_INTERNET  = 3, 
    URLZONE_RESTRICTED  = 4 
}; 

(El original utiliza valor anterior + 1 en lugar de valores absolutos.)

Como dice Hans en los comentarios, estos pueden ser escritas con la API de archivos de Win32 estándar CreateFile y WriteFile. Firefox siempre escribe zona de Internet, zona 3 - Firefox code here (MPL/LGPL/GPL tri-licencia):

bool SetInternetZoneIdentifier(const FilePath& full_path) { 
    const DWORD kShare = FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE; 
    std::wstring path = full_path.value() + L":Zone.Identifier"; 
    HANDLE file = CreateFile(path.c_str(), GENERIC_WRITE, kShare, NULL, 
          OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL); 
    if (INVALID_HANDLE_VALUE == file) 
    return false; 

    const char kIdentifier[] = "[ZoneTransfer]\nZoneId=3"; 
    DWORD written = 0; 
    BOOL result = WriteFile(file, kIdentifier, arraysize(kIdentifier), &written, 
          NULL); 
    CloseHandle(file); 

    if (!result || written != arraysize(kIdentifier)) { 
    DCHECK(FALSE); 
    return false; 
    } 

    return true; 
} 

Alternativamente hay una API COM IE CLSID_PersistentZoneIdentifier puede utilizar para abstraer todo esto para usted.