【セキュリティ】原神のアンチチートを悪用しアンチウイルス回避。ランサムウェアへの応用事例が確認 [香味焙煎★]

1 ：香味焙煎 ★：2022/08/26(金) 18:03:27.51 ID:GJ0qCwHf9.net

Trend Microは24日(現地時間)、オンラインRPGゲーム「原神」のアンチチート用ドライバがランサムウェアの展開に悪用されているとして、情報を公開した。

7月末に、エンドポイント保護が適切に設定されたユーザーの環境において、ランサムウェアに感染する事例が発生。同社が解析を行なったところ、コード署名済みのドライバ「mhyprot2.sys」を特権回避に悪用し、カーネルモードからエンドポイント保護プロセスをキルした上で、ランサムウェアを実行。ファイルの暗号化、身代金を要求する文書(ランサムノート)や大規模展開に向けたファイルの設置などを行なっていたという。

mhyprot2.sysは、デバイスドライバとして原神のアンチチート機能を提供しており、コード署名は現在も有効。なお、悪用に際しては、攻撃対象のデバイス上に原神がインストールされている必要はなく、mhyprot2.sys単体で利用できるとしている。

このアンチチートドライバについては、原神のリリース直後にも、ゲーム本体をアンインストールしてもmhyprot2.sysが削除されない、特権回避が可能であるといった報告がコミュニティであがっていた。さらに、これを利用した攻撃に関する概念実証も行なわれ、開発元のmiHoYoにも報告されていたが、脆弱性は認められないとして修正が提供されていないという。

同社では、mhyprot2.sys自体が正規の署名済みドライバで入手しやすいこと、特権回避の面で汎用性が高いこと、有用性の高い概念実証がすでに存在すること、長期に渡って影響する恐れがあることなどから、あらゆるマルウェアに組み込まれる可能性があるとして、注意喚起をしており、今後も調査を続けるという。

Impress
2022年8月26日 17:52
https://pc.watch.impress.co.jp/docs/news/1435071.html

2 ：ニューノーマルの名無しさん：2022/08/26(金) 18:04:10.34 ID:Ec0ZBJx80.net

ぉ・ま・ん・こ💕

3 ：ニューノーマルの名無しさん：2022/08/26(金) 18:07:05.96 ID:qujrVXVL0.net

わざとだろ

4 ：ニューノーマルの名無しさん：2022/08/26(金) 18:07:30.22 ID:L+0T4YWm0.net

https://i.imgur.com/UW5wJTM.jpg

5 ：ニューノーマルの名無しさん：2022/08/26(金) 18:08:19.47 ID:wR/UNEG40.net

>>1
わざとだろｗ

6 ：ニューノーマルの名無しさん：2022/08/26(金) 18:08:38.32 ID:P4btn17Q0.net

わざとか

7 ：ニューノーマルの名無しさん：2022/08/26(金) 18:08:56.73 ID:l8C2BhwG0.net

ほらな
中華だろ？

8 ：ニューノーマルの名無しさん：2022/08/26(金) 18:09:28.90 ID:fYsK++z/0.net

nProtectの悪夢ふたたび

9 ：ニューノーマルの名無しさん：2022/08/26(金) 18:09:42.54 ID:uhbm7RHt0.net

これは酷い

10 ：ニューノーマルの名無しさん：2022/08/26(金) 18:09:54.65 ID:l8C2BhwG0.net

ゲームリリース時は個人情報オープンワールドだったの忘れてないぞ

11 ：ニューノーマルの名無しさん：2022/08/26(金) 18:10:01.25 ID:0eGAvFxy0.net

ぐるか

12 ：ニューノーマルの名無しさん：2022/08/26(金) 18:10:08.99 ID:5uYcHBQH0.net

チャイニーズクオリティ

13 ：ニューノーマルの名無しさん：2022/08/26(金) 18:10:36.47 ID:irvRrx5m0.net

脆弱性じゃないってことは仕様ってことだね

14 ：ニューノーマルの名無しさん：2022/08/26(金) 18:11:00.70 ID:xLO6XhkF0.net

開発元は修正する気が今のところない
このドライバだけを攻撃対象にどうにかして入れてやればいいので
原神がインストールされているかどうかは関係なく攻撃できる

わざとやってるの？

15 ：ニューノーマルの名無しさん：2022/08/26(金) 18:11:58.87 ID:jdL2+kyq0.net

極光とかラグナドとかガチガチすぎてPC版は起動するのにひと手間かかるんですよ……

16 ：ニューノーマルの名無しさん：2022/08/26(金) 18:12:41.03 ID:wR/UNEG40.net

>>8
悪夢だったな
nProtectというウィルス
勝手に設定書き換えるわ
ロックして起動しなくなるわ
挙句の果てにOSを破壊するという

17 ：ニューノーマルの名無しさん：2022/08/26(金) 18:13:02.62 ID:NzI/dloe0.net

ついに工作アプリなのが完全にバレちゃったな

18 ：ニューノーマルの名無しさん：2022/08/26(金) 18:13:09.08 ID:ckHbCkeB0.net

こんないい加減な中華に搾取されんなよ

19 ：ニューノーマルの名無しさん：2022/08/26(金) 18:13:55.51 ID:M0U+nH5Z0.net

中華ゲーなんて入れるから

20 ：ニューノーマルの名無しさん：2022/08/26(金) 18:14:12.86 ID:nS+Nl1kh0.net

おまえらがなにかと原神言うからー
原監督は神とまでは言えない

21 ：ニューノーマルの名無しさん：2022/08/26(金) 18:14:22.77 ID:V3n7OSlW0.net

なんか裏で動いてそうで怖すぎ

22 ：ニューノーマルの名無しさん：2022/08/26(金) 18:14:29.09 ID:a01HknSw0.net

バックドア完備やん

23 ：ニューノーマルの名無しさん：2022/08/26(金) 18:14:47.12 ID:FcDK1TfF0.net

俺は放置少女が無事ならいい

24 ：ニューノーマルの名無しさん：2022/08/26(金) 18:14:52.68 ID:fYsK++z/0.net

セキュリティ固め過ぎて顧客離れしたのがガンホーとネクソンだっけ？

25 ：ニューノーマルの名無しさん：2022/08/26(金) 18:15:05.46 ID:GFzbwgzY0.net

ただの公式バックドアじゃねーか

26 ：ニューノーマルの名無しさん：2022/08/26(金) 18:15:27.16 ID:FZ/0XWMt0.net

どうせ応用してほしくて作ったんだろ

27 ：ニューノーマルの名無しさん：2022/08/26(金) 18:15:34.31 ID:wR/UNEG40.net

まぁこの手のアンチチートは、
OSやHDD破壊してからが本番だろ？ｗ

28 ：ニューノーマルの名無しさん：2022/08/26(金) 18:17:19.41 ID:P4btn17Q0.net

なんでアンインストールしても削除されないん…

29 ：ニューノーマルの名無しさん：2022/08/26(金) 18:18:15.88 ID:cUKRx/OR0.net

初日から話題になってて
まだ結局これかよ

不自由にさせるだけのソフトってチートがいるよりマイナスだろ

30 ：ニューノーマルの名無しさん：2022/08/26(金) 18:18:44.98 ID:4x+oq5B40.net

>>1
支那ゲーか
まあ残当w

31 ：ニューノーマルの名無しさん：2022/08/26(金) 18:21:09.90 ID:LtakZK170.net

中華www

32 ：ニューノーマルの名無しさん：2022/08/26(金) 18:23:43.69 ID:OuSR3UYd0.net

は…原神

33 ：ニューノーマルの名無しさん：2022/08/26(金) 18:24:45.26 ID:Pmh+6DmM0.net

オレオレ詐欺で騙される老人と同じ
これからも何度も騙されるんだろうな

34 ：ニューノーマルの名無しさん：2022/08/26(金) 18:25:16.03 ID:baNs4OtK0.net

証明書消したら解決するけど消しませーんw

これもう立派な犯罪企業だろ…

35 ：ニューノーマルの名無しさん：2022/08/26(金) 18:27:07.07 ID:xKs/PQ3u0.net

自分で利用してそう

36 ：ニューノーマルの名無しさん：2022/08/26(金) 18:27:29.22 ID:H46GCJIn0.net

中華ゲーだから情報筒抜け
それを知らずに踊る豚ｗｗ

37 ：ニューノーマルの名無しさん：2022/08/26(金) 18:27:38.92 ID:jZP/xw2B0.net

監視ツールがスパイウエアとかMMOあるあるのような

38 ：ニューノーマルの名無しさん：2022/08/26(金) 18:28:23.79 ID:F4I8D1Y40.net

自社が脆弱性を認めない時点で共犯じゃねーかw
カーネルのドライバをハックするなんて中身知ってないとできないぞ

39 ：ニューノーマルの名無しさん：2022/08/26(金) 18:28:31.47 ID:xy5mBCQ40.net

原上のメーカーがクラッキング素材をゲームに同梱して配布してるって事でいいのかな
一度もインストールしてなきゃセーフ？

40 ：ニューノーマルの名無しさん：2022/08/26(金) 18:29:27.68 ID:JViWH84i0.net

幻塔にもなんか仕込んであるんでしょう

41 ：ニューノーマルの名無しさん：2022/08/26(金) 18:29:40.75 ID:SB1f9MFi0.net

原辰徳が神ってこと？

42 ：ニューノーマルの名無しさん：2022/08/26(金) 18:30:22.74 ID:ecVPxdzL0.net

子供のスマホやPCにランサム攻撃してもなあ
大の大人がやるもんじゃねえだろうし

43 ：ニューノーマルの名無しさん：2022/08/26(金) 18:31:49.25 ID:uwtVYxe60.net

公式なんだろ

44 ：ニューノーマルの名無しさん：2022/08/26(金) 18:35:27.69 ID:/BG1JRqu0.net

単体で動くって言っても原神がインストールされてなきゃ持ってない可能性が高いんでしょ？
事前にこいつをダウンロードさせるってこと？
署名済みだからこのファイルのダウンロードはセキュリティを突破しやすいってこと？

45 ：ニューノーマルの名無しさん：2022/08/26(金) 18:38:50.72 ID:4kjuHVOZ0.net

スパイウェアってこと？

46 ：ニューノーマルの名無しさん：2022/08/26(金) 18:39:59.74 ID:Ml1EmKxv0.net

こんなゲームする奴は売国奴

今すぐ死なないといけない

47 ：ニューノーマルの名無しさん：2022/08/26(金) 18:40:04.29 ID:8sCF+vF60.net

半期で3000億稼ぐビッグタイトルがスパイウェアとかありえない　

48 ：ニューノーマルの名無しさん：2022/08/26(金) 18:41:04.52 ID:6x2l0OEI0.net

一度でもインストールしたらスマホを買い替えろ！

49 ：ニューノーマルの名無しさん：2022/08/26(金) 18:42:05.60 ID:LWId3GJo0.net

説明がよくわからんのだがつまりどういうこと？

50 ：ニューノーマルの名無しさん：2022/08/26(金) 18:44:09.28 ID:dL1T2eDK0.net

中華アプリだもん通常動作でしょ

51 ：ニューノーマルの名無しさん：2022/08/26(金) 18:44:31.39 ID:PEoD9ZFd0.net

ウィルスに感染すればチート使えなくなる
素晴らしい運営じゃん

52 ：ニューノーマルの名無しさん：2022/08/26(金) 18:44:43.45 ID:vCI3Nor+0.net

>>47
ぷっ

53 ：ニューノーマルの名無しさん：2022/08/26(金) 18:48:02.46 ID:Hv0UKGJ80.net

>>42
子供のがエグい行為して写真とるだろ？
名前と行為を保存してソイツが有名になったら色々出来るだろ？
それにしても、原神もやはりスパイウェアだったか。もうクレカ情報から脅迫に使えそうなのはDL済みなんやろな。

54 ：ニューノーマルの名無しさん：2022/08/26(金) 18:48:09.79 ID:qOyWIGMF0.net

こっちが本体

55 ：ニューノーマルの名無しさん：2022/08/26(金) 18:48:13.81 ID:zKewtQgP0.net

トレンドマイクロって前科なかった？

56 ：ニューノーマルの名無しさん：2022/08/26(金) 18:49:10.37 ID:j9Wj3qpz0.net

>>49
ジャップは馬娘やってろってこと

57 ：ニューノーマルの名無しさん：2022/08/26(金) 18:49:39.39 ID:7pEBlLKC0.net

>>49
~.sysを動かせればあとはPCに向かって座ってAdminで操作してるのと一緒


>>40
幻塔もそうだけどさしあたり崩壊3
あとパニグレ、アズレン、アークナイツとか中国発祥のは気を付けといたほうがいいかもね？
ビリビリ運営系列のゲームでこういう話は聞いたことないけどね

58 ：ニューノーマルの名無しさん：2022/08/26(金) 18:55:17.89 ID:fYsK++z/0.net

>>28
サードパーティアプリ
特に中国のをアンインストールするときはIObitかRevoかGeekを使ったほうがいいかもね…

59 ：ニューノーマルの名無しさん：2022/08/26(金) 18:55:38.64 ID:1WeVQM8y0.net

3D酔いが酷くて開始30分でコントローラー投げた

60 ：ニューノーマルの名無しさん：2022/08/26(金) 18:57:19.00 ID:j9Wj3qpz0.net

PC版の事でしょ
じゃ関係ないな

61 ：ニューノーマルの名無しさん：2022/08/26(金) 18:57:34.89 ID:Im9A2mZ90.net

アンインストールしても消えないのは草

62 ：ニューノーマルの名無しさん：2022/08/26(金) 18:57:46.64 ID:AsL+nvci0.net

>>55
大手のセキュリティ対策会社で
やらかしてないところなんてむしろ無いんじゃないか？

63 ：ニューノーマルの名無しさん：2022/08/26(金) 18:58:22.16 ID:l4QfLvDM0.net

>>1
原発に見えた

64 ：ニューノーマルの名無しさん：2022/08/26(金) 18:59:31.18 ID:l4QfLvDM0.net

>>56
お～お、おっおっお！

65 ：ニューノーマルの名無しさん：2022/08/26(金) 19:01:51.85 ID:NFi35leM0.net

CommonFiles以下とかAppData以下とかに残るゴミには気を付けよう

66 ：ニューノーマルの名無しさん：2022/08/26(金) 19:02:13.86 ID:KbN6ouak0.net

原神は韓国による攻撃補助

67 ：ニューノーマルの名無しさん：2022/08/26(金) 19:03:07.30 ID:zcshtXYv0.net

難しいことよくわかんないから、CCCDとどっちが強いか教えて

68 ：ニューノーマルの名無しさん：2022/08/26(金) 19:04:42.57 ID:ltIhyCMs0.net

>>59
宝探し系は特にきついよな
ポチポチゲーが人気あるのはそういう理由もあると思ってるよ

69 ：ニューノーマルの名無しさん：2022/08/26(金) 19:08:22.75 ID:pJFE0wlN0.net

原神ってスマホじゃなくPSとかコンシューマーのプラットフォームで遊ぶもんじゃないの？

70 ：ニューノーマルの名無しさん：2022/08/26(金) 19:08:49.74 ID:a01HknSw0.net

>>67
こっちの方が強いな
管理者権限の大盤振る舞い

71 ：ニューノーマルの名無しさん：2022/08/26(金) 19:12:14.42 ID:BKdq70ez0.net

やってるやつの頭に問題がある。ゲームのせいでは無い

72 ：ニューノーマルの名無しさん：2022/08/26(金) 19:13:49.93 ID:tITw1tQR0.net

原神アンインストールしても消えないから最強のトロイの木馬ってこと？ウイルス無いから原神は木馬だけの提供だけ

73 ：ニューノーマルの名無しさん：2022/08/26(金) 19:15:13.18 ID:fYsK++z/0.net

AndroidとiOSは関係ないと思われ(.sysというドライバファイルの概念を使わないので)
PS4,5はシステムわからんが少なくともPC版の話かな

HoYoverse垢でクロスプラットフォームで遊んでる人もいちおう気をつけた方がいいのかな

74 ：ニューノーマルの名無しさん：2022/08/26(金) 19:15:34.84 ID:349P30hv0.net

平井デジタル大臣を使って香川でやってるようなゲーム規制を全国に広げようとしてた壺信者が俄然張り切ってますw

75 ：ニューノーマルの名無しさん：2022/08/26(金) 19:20:11.95 ID:gXpPFutj0.net

恐ろしい時代になったもんだな。(´･ω･`; )

76 ：ニューノーマルの名無しさん：2022/08/26(金) 19:21:43.27 ID:5k0KDyvw0.net

PS勢には関係ねえな

77 ：ニューノーマルの名無しさん：2022/08/26(金) 19:25:59.41 ID:zcshtXYv0.net

CCCDより強いなら安心して死ねるな


ガチでヤバイじゃん

78 ：ニューノーマルの名無しさん：2022/08/26(金) 19:26:07.05 ID:WxyokGKS0.net

>>72
原神インストールしたことなくても
このファイルを相手PCに送り込めれば攻撃が楽になる犯罪者お助けツール

79 ：ニューノーマルの名無しさん：2022/08/26(金) 19:27:42.51 ID:a01HknSw0.net

miHoYoが出してなければ脆弱性として駆除されてもオカシクないレベルだな

80 ：ニューノーマルの名無しさん：2022/08/26(金) 19:28:10.19 ID:EaFxP+o/0.net

>>76
PSと原神の規約は全く違うぞ？原神が原因で何かあっても一切保障はないってmiHoYoの規約に同意しただろ？PSがハックされたりしてもソニーもmiHoYoも取り合わないからなw

81 ：ニューノーマルの名無しさん：2022/08/26(金) 19:28:15.09 ID:HtFSmWnD0.net

ちょっとカタカナ多すぎて何が書いてあるのかわからないです
アンチでアンチをアンチに使うみたいな感じか

82 ：ニューノーマルの名無しさん：2022/08/26(金) 19:28:46.60 ID:0AUHwkyQ0.net

>>67
CCCDは知識ない素人でもソフト一つで回避できるからなぁw

83 ：ニューノーマルの名無しさん：2022/08/26(金) 19:29:19.27 ID:/a8Y5KxW0.net

報告済みだったのにスルーして放置かぁ…
さて、賠償金は何千億になるか

84 ：ニューノーマルの名無しさん：2022/08/26(金) 19:32:32.73 ID:+ZiXChZBO.net

中華製はハードもソフトも危険だな
ユーザーはサイバー戦において知らず知らずのうちに敵国の協力者に仕立て上げられるだろう
アメリカが中華製の規制に躍起になる訳だよ
日本は平和ボケだな
警察も元首相の暗殺みすみす許すようなへっぽこだし
一回ウクライナみたいに侵略戦争されてからでないと国民レベルから危機感持って取り組めるようにはならないのだろうか

85 ：ニューノーマルの名無しさん：2022/08/26(金) 19:33:55.79 ID:fYsK++z/0.net

今のアンチウイルスソフトは hosts という名前のファイルを中身を見もせずにホスト不正書き換えファイルと見做してウイルス扱いしてくるので…
ありがたいシステムであると同時にめんどくさいシステムでもある

それはそれとしてnProまでアンチウイルスに引っかかるのはさすがにどうなんだろ

86 ：ニューノーマルの名無しさん：2022/08/26(金) 19:34:03.50 ID:F9zU1D2+0.net

何を今更
中華ゲーいれるならクレカ差し出す覚悟ぐらいしとけよ

87 ：ニューノーマルの名無しさん：2022/08/26(金) 19:37:43.23 ID:Fm5hszxz0.net

やっぱやらんで正解だな
中国産ってやっぱ糞だは

88 ：ニューノーマルの名無しさん：2022/08/26(金) 19:37:57.76 ID:zcshtXYv0.net

とりあえず署名つきドライバの署名不正扱いにする方法教えて

89 ：ニューノーマルの名無しさん：2022/08/26(金) 19:38:32.68 ID:ALH8ktYK0.net

>>86
アズレンやドルフロやアークナイツ遊んでる人らにその暴言は吐けないなさすがに

90 ：ニューノーマルの名無しさん：[ここ壊れてます] .net

>>88
まず服を脱ぎます

91 ：ニューノーマルの名無しさん：[ここ壊れてます] .net

脱いだから風呂入ってくるわ

92 ：ニューノーマルの名無しさん：[ここ壊れてます] .net

このゲーム触ったことないやつもやばいという話なのに理解してないやつ多すぎだろ

93 ：ニューノーマルの名無しさん：2022/08/26(金) 19:54:00.97 ID:pJhUqOHK0.net

>>27
普通のアップデータがほかのフォルダのファイル削除した某ゲームの悪口はやめてさしあげろ

94 ：ニューノーマルの名無しさん：2022/08/26(金) 19:59:28.06 ID:ucNPu+NE0.net

仕様じゃん

95 ：ニューノーマルの名無しさん：2022/08/26(金) 20:02:23.46 ID:Hv0UKGJ80.net

>>27
Vita民だったから免れたが、某王国2は衝撃的だった。
まぁ幾ら出来が良くても所詮共産党産か。触らんで良かった。

96 ：ニューノーマルの名無しさん：2022/08/26(金) 20:07:18.50 ID:JQ6GIiOh0.net

ぜーんぶどかーーーーん

97 ：ニューノーマルの名無しさん：2022/08/26(金) 20:28:37.92 ID:KlvSRzw+0.net

>>16
ゲームの起動ランチャーとかもバックドアとキャプチャ機能内蔵しててやりたい放題だったよな

98 ：ニューノーマルの名無しさん：2022/08/26(金) 20:29:33.90 ID:WQJzFd4w0.net

オンゲそのものがヤバいからな
チート防ごうと思ったら仕込むしかないんだけど
どうしてもやりたかったら専用のPC用意しろってこった

99 ：ニューノーマルの名無しさん：2022/08/26(金) 20:34:15.19 ID:l4QfLvDM0.net

そのファイルは非常食

100 ：ニューノーマルの名無しさん：2022/08/26(金) 20:36:22.46 ID:MX1JIlTz0.net

そもそも支那産の無料アプリな時点でお察しだろ
ほぼバックドアアプリでインスコしたら終わりだし

101 ：ニューノーマルの名無しさん：2022/08/26(金) 20:40:37.36 ID:/h4Ie0oA0.net

中華アプリだねえ

102 ：ニューノーマルの名無しさん：2022/08/26(金) 20:43:08.64 ID:xt45yZNO0.net

>>92
その通りだけど、インストールの切っ掛けを提供してるってだけでもうね
俺なんかPS4ですら原神やる気しないわ

103 ：ニューノーマルの名無しさん：2022/08/26(金) 20:46:43.71 ID:KlvSRzw+0.net

とりあえずスチームとエピックとブリのランチャーのテレメトリうざい。絶え間なく何かを送信しやがって。

104 ：ニューノーマルの名無しさん：2022/08/26(金) 20:47:24.85 ID:xt45yZNO0.net

覚えてる人いるか知らんけど、ThinkPadがレノボ製になった途端、妙なレノボ製ミドルウェアが沢山入っててしかも削除されない
気持ち悪くなって早々に売ったわ

IBMが作ってたときのThinkPad使っててトラックポインタが便利でよかったので買ったんだけど残念だった思い出

105 ：ニューノーマルの名無しさん：2022/08/26(金) 20:52:55.34 ID:l4QfLvDM0.net

>>104
割とBIOS色んなCPU認識してくれたから載せ替えて遊んでたなThinkPadで

106 ：ニューノーマルの名無しさん：2022/08/26(金) 20:52:56.70 ID:KlvSRzw+0.net

>>104
Bios経由か知らんが管理アプリ入れて来るんだろ？富士通の2013年あたりのA8搭載ノートもクリインしても富士通バッテリー管理アプリが勝手にダウンロードされてキモかったから速攻売却した。

107 ：ニューノーマルの名無しさん：2022/08/26(金) 20:58:07.64 ID:wUl7Ozw10.net

ランサムウェアってバックアップさえきちんとしてりゃ問題なし？

108 ：ニューノーマルの名無しさん：2022/08/26(金) 21:03:51.79 ID:DZKTaHTo0.net

これリリース時にも指摘されて問題になってたやつじゃん
やっぱり悪さしてたか😂

109 ：ニューノーマルの名無しさん：2022/08/26(金) 21:08:44.24 ID:P3YURqQZ0.net

mmoじゃないならアンチチートとかいらんやろ

110 ：ニューノーマルの名無しさん：2022/08/26(金) 21:32:29.27 ID:d2s7IySo0.net

アンチチートも調子にのりすぎやな
そろそろ締め付けろ

111 ：ニューノーマルの名無しさん：2022/08/26(金) 21:39:48.01 ID:vWjMxSU80.net

>>78
送り込むだけじゃだめだろ
ドライバなんで一度インストールして組み込まないと。

112 ：ニューノーマルの名無しさん：2022/08/26(金) 21:56:18.14 ID:epAYlBsq0.net

そのための原神なんじゃねーの？
中華だしさ

113 ：ニューノーマルの名無しさん：2022/08/26(金) 23:36:36.52 ID:aX7zVjPi0.net

アンチチート系は時々こういうのあるから怖いわな

114 ：ニューノーマルの名無しさん：2022/08/27(土) 00:03:25.63 ID:h5Cou43y0.net

リリース時からの問題で放置されてたのがまた騒がれ出して表に出てきたってのに異様に燃えないな
展開的にタチ悪いし日本内でもトップクラスのアプリのはずなんだが

115 ：ニューノーマルの名無しさん：2022/08/27(土) 00:58:17.41 ID:UUcHSjVk0.net

何故ってそりゃあ、広告費をもらってるスポンサー様だからでしょ

116 ：ニューノーマルの名無しさん：2022/08/27(土) 02:48:36.80 ID:YRy2Th0r0.net

二次元おまんこに釣られてOS破壊される子供部屋おじさん

117 ：ニューノーマルの名無しさん：2022/08/27(土) 04:51:37.08 ID:JtdfJjVf0.net

そら共産党は倫理観ゼロで騙された方が悪い価値観なんだから、釣られてインストールしたのが悪いわな。
最悪なのは土台から周囲に感染する可能性も高い罠。

118 ：ニューノーマルの名無しさん：2022/08/27(土) 05:39:04.17 ID:1pMW95mV0.net

ウイルスさん「盗みたいデータがねぇ・・・」

119 ：ニューノーマルの名無しさん：2022/08/27(土) 08:42:56.74 ID:dmMlOZDw0.net

認証権限が多岐に渡りすぎてるから回避用として流用されてるって話だよな？
ゲームやってるかどうかは関係なくね？

120 ：ニューノーマルの名無しさん：[ここ壊れてます] .net

ゲームやってたらバックドア仕込まれ率100%
そうじゃなくても署名付きドライバだから、何の関係もない野良インストーラから気付かないうちにバックドアが入る率が高い

あとはsysの起動トリガーがブラウザから投げれるんだったら、ハッキングされた踏み台サイト見た瞬間にバックドアから侵入されて死亡するってだけだな

121 ：ニューノーマルの名無しさん：[ここ壊れてます] .net

なんかよくわかってないやつ多すぎる
こういうのは動作原理調べて自分で守らなくちゃ

122 ：ニューノーマルの名無しさん：2022/08/27(土) 21:00:26.18 ID:vVEQIbQ/0.net

>>121
まあな。脆弱性なんて開発元が認めない限りは存在しない事になるから実被害が発生したら被害者を募って訴訟てのがスジよな。

123 ：ニューノーマルの名無しさん：2022/08/30(火) 17:04:56.91 ID:jZyT6Al80.net

mhyprot2.sysはもう原神で使ってなくてmhyprot3になってるから失効させなくてもアンチウィルス側で決めうちやってしまってもいい。