원신 백도어논란 sys 분석중 - 원신 project 마이너 갤러리

원신 project 갤러리
마이너

중국 게임 개발사 HOYOVERSE의 크로스 플랫폼 게임 '원신' 마이너 갤러리 입니다.

매니저

H2O(meliodas12)

부매니저

Mimiru(mimiru02…) ㅇㅇ(lemple) 클로즈업(kwona081…) delivery(delivery…) Raya(ironclad…) 청이귀여워(kn4jm5vo…) 라이오슬리(dhkim209…) ㅇㅇ(epsaka)

개설일

2018-08-10

[일반] 원신 백도어논란 sys 분석중

ㅇㅇ(123.213) 2020.09.28 21:26:02

조회 22783 추천 91 댓글 131

viewimage.php?id=22b3c32eecdc28b461b5d3b602&no=24b0d769e1d32ca73dec87fa11d0283123a3619b5f9530e1a1306968e3d6ca111dbe7ecdc67b041ba943d85868f90dda4d8b2cf7cb44b9d88d770fc8fb489e4644672ebe4378bdb0

1. 커널 드라이버 구현할때 소켓으로 직접 통신은 하기 힘듦. 따라서 IOCTL로 게임프로세스(exe)와 통신을 하는데 실행중인 프로세스 정보 이외에 주는건 없음

2. 난독화 되어 있지 않음. 분석이 매우 쉬움 (백도어는 다 난독화 되어 있음)

3. 사용하는 함수들이 필터 드라이버 구현(백신에서 사용하는) 에 쓰는 것들임. (얘의 경우에는 핵이 뜨면 감지하는 용도 : 안티치트)

viewimage.php?id=22b3c32eecdc28b461b5d3b602&no=24b0d769e1d32ca73dec87fa11d0283123a3619b5f9530e1a1306968e3d6ca111dbe7ecdc67b041ba943d85868f90dda20e62ef0cb46b4d48f7600af9743c4471d829d7e1edcbbedd8

실제로 아래와 같이 필터가 걸려있는 상태. 그냥 안티치트 혹은 백신 그 자체임

viewimage.php?id=22b3c32eecdc28b461b5d3b602&no=24b0d769e1d32ca73dec87fa11d0283123a3619b5f9530e1a1306968e3d6ca111dbe7ecdc67b041ba943d85868f90dda20e62ef0cb46b4d48f7600af9746c549c572f4225e30894b1d

정리 : 그냥 안티치트인거 같고, 추가 업데이트를 통해 바뀔 가능성은 있음. sys가 백도어가 아니더라도, exe가 백도어일 가능성도 존재함(exe는 귀찮아서 안까봄)

지금은 없어도 언제 백도어를 내려받을지도 모르고 그냥 속편하게 ps4로 하는게 맘편함 (본좌는 이미 pc에서 삭제)

c:\windows\kmlog.log 에 로그를 남기는데 혹시 수상한 로그 발견되면 댓글 바람

고정닉 51

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	말머리	제목	글쓴이	작성일	조회	추천
2863	설문	시세차익 부러워 부동산 보는 눈 배우고 싶은 스타는?	운영자	24/05/27	-	-
2862	AD	희귀 정령 획득 기회! <아스달 연대기> 출석 이벤트	운영자	24/05/23	-	-
12752333	공지	저격 및 타게임 관련 공지(세줄요약 있음) [91]	*H2O*	24.05.25	6223	61
11882706	공지	원신 갤러리 정보글 & 이벤트 모음 [43]	*로토무*	24.01.15	42134	37
12079960	공지	원신 리딤코드 공지 [35]	*Fina*	24.02.10	49489	45
11967445	공지	원신 project 갤러리 공지사항 [25]	*로토무*	24.01.28	13947	16
12404907	공지	신문고 [31]	ㅇㅇ(14.44)	24.04.01	127521	58
12770484	일반	이제보니 병신같은 글에만 개추쳐박네 [2]	ㅇㅇ	15:40	101	13
12769377	일반	"애미씨발 롤 스킨이 50만원...? 정신나간건가?" [83]	ㅇㅇ(211.43)	09:50	6503	62
12769320	일반	완장중에 1년이상 나선12층 못깬사람도있네..... [9]	ㅇㅇ(118.220)	09:28	2461	32
12755202	유저정 유저정보	마스터리 격류 대비용 특성 요일별 캐릭 모음 [54]	불닭보끔면	05.26	15289	66
12769211	일반	일곱 신이 나라 다스리는 법 [54]	ㅇㅇ	08:45	4763	81
12769175	일반	❗+❗+❗+원갤 완장에게 자격이 있긴 한 건가요??❗+❗+❗+ [32]	가원	08:31	2498	62
12769120	일반	심심할때마다 완장 uid로 하는거 [38]	ㅇㅇ	08:08	3267	104
12769114	일반	오... 올 플레도 못 찍는 주제에 완장질 하는건 아니라고 생각해요 [11]	빠샤	08:05	2889	31
12769086	일반	“원신, 꼴려져라” [21]	ㅇㅇ	07:52	3383	29
12769080	일반	이상하다 겜안분 완장들 업적같으거 관심 없다 했는데... [7]	ㅇㅇ	07:46	2677	68
12769064	일반	✋+ 완장들은 올플레 인증 언제할거임?? [12]	뮤상	07:38	2586	33
12768100	일반	"여행자, 마카롱 만들었어" [33]	ㅇㅇ	00:55	5752	92
12768064	일반	왜 20만원결재했는데 만원할안뭐냐? 50%아남? [10]	수미	00:49	247	13
12767987	일반	복귀 뉴비 올 플레 + 탐사도 올 100% [2]	かいか	00:33	172	11
12767889	일반	여중생 치한하는.manwha [15]	theorye	00:12	323	14
12767861	일반	도트작 코코미 .jpg [14]	ㅇㅇ	00:08	4041	32
12767754	일반	❗❗❗개씨발✋주목✋❗라이덴 도마뱀 29초 컷❗❗❗ [38]	청심	05.28	3570	52
12767552	일반	성유물 비틱이 왜 차단임? [15]	ㅇㅇ	05.28	4843	41
12767504	일반	ㅋㅋ 갑자기 기분 좋아짐 ㅋㅋㅋ [12]	ㅇㅇ	05.28	4628	33
12767446	일반	플레도 못하는 쓰레기 명함 왜뽑음?ㅋㅋ [29]	고이즈미아야카	05.28	5179	43
12767426	🎨창작	(스포)푸리나의 눈물 [12]	노발충관	05.28	3654	35
12767382	🎨창작	유라 그렸습니다 [21]	ㅇㅇ	05.28	2672	30
12767370	🎨창작	느비가쎔아를레키노가쎔? [9]	ㅇㅇ(49.174)	05.28	4257	30
12767311	일반	헐 나히다도 표절이었네 [28]	ㅇㅇ	05.28	6308	55
12767309	🎨창작	바바라 그렷어 [13]	공삼	05.28	2379	21
12767241	일반	아 겨우 했다 [45]	delivery	05.28	3587	26
12767183	영상/ 영상/기록	유라 기린 44초 [44]	스노우맨	05.28	1350	18
12767100	🎨창작	껌젖단만 들어와보셈 [9]	OㅇOㅇ	05.28	1846	23
12767059	영상/ 영상/기록	탈향카베 기린 [29]	카게무샤에이누나	05.28	1473	21
12767014	일반	겐신프로는 실존하는구나 [38]	코레고스자리	05.28	4520	29
12767010	일반	개꼴리는 미모의 덴덴이ㅗㅜㅑ.jpg [11]	ㅇㅇ	05.28	4097	44
12766929	🎨창작	[그림] 레이저 볼따구 쪼물쪼물 [15]	KOGOOMA	05.28	2755	38
12766782	영상/ 영상/기록	이번 이벤 카운터 없는 사기캐릭 "유라 로렌스" [11]	ㅇㅇ	05.28	2495	16
12766652	🎨창작	아야카와 케이크 [41]	배회	05.28	3173	54
12766618	일반	코드에 푸리나 뷰지 뜸 ;; [8]	치칭(125.177)	05.28	3059	17
12766617	일반	어이_조빱들 갤 이용권 가져왔다. [3]	ㅇㅇ	05.28	1842	16
12766509	일반	원신 상황극.jpg [26]	ㅇㅇ	05.28	5494	48
12766247	영상/ 영상/기록	데히야 4플래티넘 스페셜 [11]	데히야	05.28	1186	15
12766006	일반	스스로 불러온 재앙에 짓눌려~ [39]	ㅇㅇ(125.243)	05.28	5500	41
12765915	일반	클레 기린 68초 [6]	핸더	05.28	204	11
12765911	공식정 공식정보	[삼성 피셜] 갤럭시 원신 4.7부터 추가 고해상도 지원 예정 [5]	Spica	05.28	373	12
12765889	공식정 공식정보	플스 블로그가 말아주는 4.7 공식짤 [4]	ㅇㅇ	05.28	299	12
12765845	일반	념글컷 너무 낮춘거아님???망갤도 아니고 [17]	ㅇㅇ	05.28	4712	44
12765840	일반	개씨발원갤의악의축 [4]	ㅇㅇ(112.187)	05.28	3973	47
12765837	일반	"남자들은 진짜 연상녀 좋아해?" [15]	ㅇㅇ	05.28	6633	44