原神反作弊驱动在野白利用 #ransomware

显示全部楼层 · 发表于 2022-8-26 07:00:26

都发blog了还有人搁着误报呢

显示全部楼层 · 发表于 2022-8-26 07:11:18

看着不敢用。

显示全部楼层 · 发表于 2022-8-26 09:56:22

这个驱动我们实验室年初就玩过了

显示全部楼层 · 发表于 2022-8-26 10:01:45

Loyisa 发表于 2022-8-26 09:56
这个驱动我们实验室年初就玩过了

确实领先外国佬一个大版本

显示全部楼层 · 发表于 2022-8-26 10:05:56

https://github.com/kagurazakasanae/Mhyprot2DrvControl，。这玩意都出来好几年了，360第一时间就去白了，你们还当回事？

显示全部楼层 · 发表于 2022-8-26 10:25:57

这个是早期的反作弊驱动版本——另外就算是当时也是屌用没有，挂一大堆
我记得这版本ESET也在报
现在的是21年6月签名的

显示全部楼层 · 发表于 2022-8-26 11:30:15

谈谈MEMZ 发表于 2022-8-26 10:01
确实领先外国佬一个大版本

那只是公开的，论不公开的老外不比国人差的

显示全部楼层 · 发表于 2022-8-26 13:26:18

本帖最后由 AQ0556 于 2022-8-26 13:34 编辑

Miostartos 发表于 2022-8-26 10:25
这个是早期的反作弊驱动版本——另外就算是当时也是屌用没有，挂一大堆
我记得这版本ESET也在报
现在的是 ...

但是我这段时间游玩感觉是运行mhyprot3.Sys而不是运行mhyprot2.Sys
毕竟我在C:\Users\用户\AppData\Local\Temp文件夹里只看到mhyprot3.Sys
但是mhyprot3.Sys签名时间是今年6月
而且我用记事本打开都有相同语句
This program cannot be run in DOS mode.

显示全部楼层 · 发表于 2022-8-26 15:42:36

AQ0556 发表于 2022-8-26 13:26
但是我这段时间游玩感觉是运行mhyprot3.Sys而不是运行mhyprot2.Sys
毕竟我在C:%users\用户\AppData\Loca ...

可能今年换掉了，但是旧的还没删
实际上还有个mhyprot.sys
去崩坏3桌面版就能看见，比本贴这个签名还早，20年4月的

显示全部楼层 · 发表于 2022-8-26 15:43:42

妮露给怪加血我都抽

[其他相关] 原神反作弊驱动在野白利用 #ransomware

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块