원신설치하면 안전하단거?

해당 커널 드라이버만 가지고 있으면 원신 PC판 안깐 사람한테도 공격가능함

원신 보안프로그램을 이용해서 해킹이 가능하다는거 같은데
원신이 깔린거 자체는 중요하지 않고 원신의 보안프로그램만 있으면 해킹당할 수 있다는거 같고

외국에서도 ㅈㄴ 많이 하거든
쉽게 퍼트리거나 감염시킬수 있으면 만들어지는거임

계정팔이 할려고, 복구 기간도 ㅈㄴ 오래 걸리니까 계정 팔고 금액 정산해도 복구가 안 끝나는 경우가 많음 그러다 복구되면 아님말고 하면 되고

아 내가 잘못 적음 수정함

이새끼는 왜 혼자 화났음

게임에서 치트 쓰는것만 막는다고 ㅋㅋ

아 다른 맬웨어들이 원신 클라이언트에서 드라이버만 빼다가 돌려서 링제로 권한 얻을 수 있다는 의미인가보네 와 그럼 진짜 심각한데? 걍 합법 루트킷이잖아 시발 ㅋㅋ 이거는 아예 재인증 받아야 될거 같은데

그건 안됨. 그걸 막으려고 드라이버 서명이 있는거고 그게 뚫리는건 윈도우 자체 취약점으로 뚫리는 것일뿐

뭣보다 원글에는 안티치트 드라이버 서비스로 어떻게 권한을 빼돌린건지에 대한 증명은 완벽히 빠져있음. 단지 암튼 안티바이러스 서비스 꺼졌음 ㅇㅈㄹ 하면 뭘 처믿으란거

저 개소리대로면 한국서 쓰는 사인코드 드라이버로 암튼 커널 권한 빼돌려짐 수구~ ㅇㅈㄹ 수준인데 뭔 씹

글 내용 수준이 1. 여기 원신 안티치트 드라이버가 있습니다. 2. 안티바이러스 서비스가 꺼졌습니다 3. 근데 안티치트 드라이버 같이 로드했으니까 암튼 이게 커널 권한 훔친거임 수구

옘병할 이딴걸 PoC라고 가져왔냐

글에서 주장하기론 악성코드가 안티치트 드라이버에 서비스 강종 명령어 보내서 강종한다고 주장하는데, 그 명령어 보내려면 그 악성코드가 커널 권한을 가져야하는데 그 커널 권한은 어디서 딸건데???

결국 커널 권한을 따지 못하면 저 PoC 대로 안티치트에 명령어 보내서 강종 때리는 거 자체가 불가능하고 그 커널 권한을 따는거랑 안티치트랑 관계는 1도 없음.

그리고 요즘 보안 프로그램은 그 자체로 윈도 컴포넌트로 이식되어서 격리되게 만들고 있기 때문에 저 방식으로 강종 되지도 않아. 애초에 뭔 프로그램인지 써두지도 않았고 결국 결론은 우리 프로그램은 강종 안되니까 이거사셈 ㅅㄱ 이지랄이노

뭔말인진모르겟는데 일단 저건바이럴이다이거네? 굿

드라이버가 커널 권한을 가지니까 아무 드라이버나 못 설치하게 마소가 막는게 드라이버 서명인데 뭔 개소릴 처 싸지르고 앉았노