게시판 제목 잘보고 올리세요 일반게시판에 홍보글 보이면 바로 회원 차단입니다

접속기 또는 클라이언트에 바이러스 주의

컨텐츠 정보

본문

바이러스 또는 악성코드 또는 DDOS 좀비 컴퓨터 만들기, 해당 PC 화면 훔치기 등


진짜 심어진게 맞습니다.


저도 지금 https://github.com/FunkyFr3sh/cnc-ddraw/releases 


위 프로젝트에 있는 ddraw 소스코드로 클라이언트에 리니지 클래식처럼 이것저것 그려주게끔 하고 있는데요


절대로 이것 때문에 바이러스 백신프로그램(알약, v3, avast 등)에서 바이러스 검출되지 않습니다.


클라이언트 또한 마찬가지구요.


프리섭을 수정하면서 놀았던 한 18년전쯤에도 진짜 심했었는데


어찌된게 변한게 없네요 ㅋㅋ


백신에서 바이러스 검출되어서 클라이언트나 접속기 배포한 사람에게 물어봤을 때,


"바이러스 백신 프로그램 끄고 실행하세요" 라고 하는 사람들..


다 나쁜놈들이라고 생각하심 됩니다.


관련자료

댓글 8
profile_image

켄파치님의 댓글

바이러스 백신 끄고 하라고 하면 다 나쁜놈들이라고요???
접속기에 백도어가 있는지 없는지 장담 할수도 없고 일부 접속기는 오진으로 인해서
백신을 끄지 않으면 자체 삭제가 되기 때문에 백신을 끄고 할수밖에 없는데 다 나쁜놈들이라뇨 그건 잘못된 발언인듯 합니다.
profile_image

왕뚜껑맨님의 댓글

1. lin.exe 에 주입하는 행위 자체를 오탐 하는게 굉장히 많구요
2. 작업물에 리버싱, 디컴파일 하기 어렵게 암호화 해놓은경우에도 오탐 하는게 많습니다
3. 정상 작업물에 오탐 안되게 하려면 디지털서명을 마이크로소프트측에 해야하는데
    그러려면 사업자등록, 매년 내야할 거대비용이 발생합니다

즉, 암호화 + 린빈에 dll 파일들 주입 등을 하면
말씀하신것과 반대로
거의다 오탐이 뜨게 되어있습니다

작동 전까지는 윈도우 디펜더로 안뜨다가
실제 리니지 실행 하면서 오버레이 기능등이 주입되는 과정에서
거의 오탐이 뜨게 되어있습니다

물론 암호화 전혀 안하고 린빈에 주입 안하는 방식으로 배포하시면
오감지가 없겠지만

개인이 그냥 개발해서 자기 컴에서만 작동확인하는것과 (오탐 없음)
실제 유저들이나 운영자들이 작업물 함부로 뜯어가지 못하도록 암호화+내장된 파일 주입방식으로 배포하는것과는 (오탐 발생)
완전 다른 문제입니다

실제 운영하시는 운영자분들을 폄훼하는 수준의 글이네요
전체 2,445 / 16 페이지
번호
제목
이름

포인트 랭킹


알림 0