《原神》反作弊驱动被人非法利用来杀死杀毒软件

88次阅读

共计 410 个字符,预计需要花费 2 分钟才能阅读完成。

安全公司趋势科技的研究人员报告,《原神》的反作弊驱动 mhyprot2.sys 被勒索软件利用杀死杀毒软件的进程和服务。mhyprot2.sys 作为设备驱动是与《原神》游戏分开安装的,卸载《原神》并不会卸载 mhyprot2.sys,早在 2020 年 9 月米哈游发布《原神》时游戏社区就开始讨论具有间谍软件能力的 mhyprot2.sys。它很快被发现存在漏洞允许被利用杀死进程。开发者神楽坂早苗 /kagurazakasanae 和 Kento Oki 分别发布了 PoC 演示了杀死进程的能力。Kento Oki 向米哈游报告了漏洞,但该公司没有承认也没有修复。勒索软件利用的 mhyprot2.sys 是 2020 年 8 月构建的,其签名至今仍然有效没有撤销。

网友回复:

注册 原身抄袭旷野之息,就这一点,就注定了是垃圾

Dwight 不能让小日本打脸 genshin 人!中国的红客呢,赶紧查找卧龙的漏洞

coolday 昨把幻塔给卖了 就一个原神了 也有点不想玩了

正文完
 0