顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 247
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2022-08-26 10:26:07
看板 C_Chat
作者 Atima ()
標題 Re: [原神] 勒索軟體利用原神反作弊關閉防毒軟體
時間 Fri Aug 26 04:01:10 2022

※ 引述《rockmanx52 (ゴミ丼 わかんりんにゃれ)》之銘言：
: https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin
: -impact-anti-cheat-driver-to-kill-antivirus.html
: https://bit.ly/3PPKp2U
: 原文標題：
: Ransomware Actor Abuses Genshin Impact Anti-Cheat Driver to Kill Antivirus
: 原文就不轉載了
: 大致上內容就是說趨勢科技最近發現部份勒索軟體
: 會利用原神所使用的防作弊驅動mhyprot2.sys強制關閉防毒軟體
: 來達到入侵目標電腦的目的
: 而且他們發現這個驅動很可能被幾乎所有已知的惡意軟體利用
: 除此之外
: 這個防作弊程式並不需要綁原神等遊戲就能獨自安裝
: 理論上應該近期就會被大多數防毒軟體視為惡意軟體刪除

https://forum.gamer.com.tw/C.php?bsn=36730&snA=842

兩年前就有人說過了

原神的反作弊會在後台執行

mhyprot2.sys 你就算刪掉遊戲

他還是會藏在你的電腦裡面

當初官方兩年前說會取消這個功能

https://forum.gamer.com.tw/C.php?bsn=36730&snA=1309

結果後來還是被抓到死賴在電腦裡面不走

現在會不會刪我就不知道了

===
另外APEX是用EAC這智障熊貓
沒有mhyprot2這種超高權限的系統檔......

一個是叫你幫忙開門的軟體
一個是直接把門拆了....裝上自己的門

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.163.228.191 (臺灣)
※ 文章代碼(AID): #1Z1zK8jw (C_Chat)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1661457672.A.B7A.html
→ hn9480412: 可是現在EAC卻是會跟Win11測試版衝突。也不知道EAC1F 08/26 04:05
→ hn9480412: 權限會大到跟系統衝突然後導致遊戲閃退
→ hn9480412: 別家Anti-Cheat都沒事就你家有事
推 s8018572: huh 我弄了一下權限 eac就可以跑 不會crash了4F 08/26 04:07
→ felixr0123: 買原神專用機沒煩惱5F 08/26 04:07
→ Atima: EAC就是權限不夠大 所以才會打架讓遊戲Crash6F 08/26 04:12
推 s8018572: 不是, 是系統crash. windows blog那裡有寫7F 08/26 04:13
→ s8018572: 上次開chivalry 2 系統給我活生生crash兩遍==
推 gm79227922: EAC真的很爛9F 08/26 04:31
→ bluejark: 不太一樣你那篇講的是說會傳隱私10F 08/26 04:49
→ bluejark: 這次講被勒索軟體使用就算你沒裝過原神
→ hayate232: 橘子的冰棒也是要給最高權限，武告機掰12F 08/26 04:59
→ hayate232: 要不是有QR鎖這東西，現在還是一堆人被盜
→ modkk: 反正還是繼續玩，還會有粉絲跑去引戰洗廢文14F 08/26 05:13
推 Ahhhhaaaa: 防作弊需要這麼犧牲 結果外掛有變少了嗎？15F 08/26 05:38
推 h0103661: 你看原神板有誰在抱怨外掛的16F 08/26 06:44
推 CloudVII: 這個自己刪的掉嗎 都忘了有這個 今天回家檢查看看17F 08/26 06:44
推 naya7415963: 這個刪掉沒用吧，中勒索病毒的時候他會自動幫你裝？18F 08/26 06:57
推 anumber: 緣粉就喜歡這一味19F 08/26 07:05
→ CloudVII: 真的 化緣化到被入侵20F 08/26 07:18
推 Valter: 不知道馬娘的那個什麼騰訊雲助手有沒有這個問題21F 08/26 07:27
推 NEKOWORKi: 騰訊雲助手是什麼= = 從來沒聽過22F 08/26 07:45
推 gm79227922: 小萌版的不意外23F 08/26 07:51
推 a204a218: 原粉就愛這一味24F 08/26 07:57
推 dolphintail: 原神單機的外掛純自爽有什麼用zz25F 08/26 07:58
→ dog377436: 怎麼會相信米哈遊說的話26F 08/26 07:59
→ arcanite: 這麼可怕喔？手機版也要刪遊戲嗎？27F 08/26 08:05
推 starsheep013: 你中勒索時會直接幫你裝，和有沒有玩原神沒關係28F 08/26 08:10
推 hololive45P: 原神一直都有外掛啊，只是用不用別人又不會知道，我29F 08/26 08:21
→ hololive45P: 自己知道的就有技能0CD了
→ macocu: 原神外掛的目的就刷深淵拿去賣帳，你看到那種科技號就是31F 08/26 08:21
→ macocu: 剩下就是自爽用了
推 hayate65536: 原神單機遊戲，防外掛根本假議題，只是想塞後門而已33F 08/26 08:30
推 Pep5iC05893: 原神的遊戲機制本來就不受外掛影響 就像魔物外掛無34F 08/26 08:32
→ Pep5iC05893: 敵一刀斬 你還是沒影響照領素材做裝備等著進下一場
推 k1k1832002: 其實也不能說是假議題,不過會這樣認為我好像也沒需要36F 08/26 08:33
→ k1k1832002: 太多談
推 a204a218: 不給你塞個後門都對不起老闆的高級黨員身份38F 08/26 08:33
推 k1k1832002: 畢竟會覺得修改器這類東西屬於正常存在事物的情況下,39F 08/26 08:34
→ k1k1832002: 也像是跟盜版仔談正版問題一樣徒勞
→ beetlej: 黨的關懷不可刪除41F 08/26 08:35
推 siyaoran: 如果是單機遊戲 那金手指行之有年了吧42F 08/26 08:51
推 b160160: mhy有夠扯43F 08/26 09:05
推 clovewind: 原粉沒在怕的，難道你要玩幻塔44F 08/26 09:09
推 vsepr55: 出事馬上就有人先扯馬娘，只能說不意外==45F 08/26 09:09
推 thegiver210: system service？這麼硬？46F 08/26 09:14
推 x50044s8: 難道你要玩薩爾達47F 08/26 09:14
→ protoss97: ....2年前的舊聞還在吵 我看詐騙集團又能假新聞再騙一48F 08/26 09:16
→ protoss97: 次帳密了
→ skyofme: 啊說白了不就有漏洞，什麼軟體沒有過被駭客惡意使用的漏50F 08/26 09:22
→ skyofme: 洞
→ skyofme: 公告兩年前的公告也只是取消了防作弊會常駐開啟的問題又
→ skyofme: 不是說完全停用這個東西
推 a204a218: 你要不要去看原文是幾號發的，還在兩年前勒54F 08/26 09:23
→ spfy: 這個dll是舊聞 但趨勢這篇報告是2022.08.24發布的55F 08/26 09:24
→ skyofme: 啊他這篇文是在講兩年前的事情啊56F 08/26 09:25
→ skyofme: 他自己要把兩件事情扯在一起的
→ protoss97: 底下推文講的就2年前的事啊 原文說的漏洞 你不裝原神一58F 08/26 09:28
→ protoss97: 樣中 這樣也叫原神給你裝後門？
→ protoss97: 這樣apex 黑沙也是給你裝後門啦 還是又是只有中國叫後
→ protoss97: 門 美日韓就不叫？好喔 你高興就好
推 a204a218: easy anticheat可沒這麼高的權限62F 08/26 09:32
推 orca1912: 越辯越難看63F 08/26 09:33
→ a204a218: 小藍熊也能叫後門，還真沒看過這麼弱雞的後門64F 08/26 09:35
推 WindSucker: 原可關65F 08/26 09:39

--
※ 看板: ACG　文章推薦值: 0 目前人氣: 0 累積人氣: 328　
作者 Atima 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇