Search
#Windows #遠端遙控
研究人員：駭客利用Windows內建工具，1分鐘就可入侵電腦
資安研究人員Alexander Korznikov指出，駭客僅利用工作管理員與Windows命令提示字元（cmd.exe），不需要透過任何惡意軟體，能夠在1分鐘之內，入侵任何連接在同一臺伺服器的電腦。
Korznikov目前測試了Windows 2012 R2、Windows 2008、Windows 10、Windows 7等系統，發現都能夠利用此方式入侵。
====9.29以前的處理步驟（9.29後不用刪了，遊戲一關程式自動消失）====
~先把遊戲主程式移除~
刪除Anti-cheat(Mhyprot2.Sys)程式的步驟
1.wis鍵+s 打開Windows命令提示字元
2.輸入cmd.exe然後以系統管理員身份執行
3.輸入指令 sc stop mhyprot2 中止這個程式運行
4.再次輸入指令 sc delete mhyprot2 刪除這個程式
(輸入完要按Enter鍵)
~以下補充可以無視，只要沒運行遊戲mhyprot2.sys應該跟屍體一樣不會自己活起來~
mhyprot2.sys的檔案會在遊戲資料夾跟C:\User\你的用戶名\AppData\Local\Temp\裡面各出現一個
遊戲資料夾裡的mhyprot2.sys，因為遊戲已經卸載，正常會跟著資料夾一起被刪除（如果會自己逃命我就不知了）。
C:\User\你的用戶名\AppData\Local\Temp\裡面的mhyprot2.sys就請自己手動刪除。
================================
如果你是９月２９日以後才安裝下載遊戲的，就不用特別去刪Mhyprot2.Sys了。
因為官方已經將Mhyprot2.Sys改為關遊戲後會自動關閉，也就是只有在遊戲運行時才會監控你的電腦有沒有使用外掛。
如果你想檢查它有沒有偷偷在運作的話，就按影片步驟２跟３去看看，正常應該會說找不到。
補官方最近的處理公告（2020.9.29 上午）：
Anti-Cheat反外掛程式問題的修復聲明（已更新）
各位旅行者，
此前，開發團隊收到部分玩家反應，當開啟PC版原神時，背景會預設開啟反外掛功能，並且在關閉或解除安裝遊戲後，Anti-Cheat反外掛功能仍在執行。
該問題現已修復完畢：Anti-Cheat反外掛程式會在使用者關閉或解除安裝遊戲後直接關閉。
對於此問題造成的困擾，我們深感抱歉。我們會在未來重點注意此類問題，改善工作流程。為所有旅行者提供更優質的遊戲體驗。
在CMD (命令提示字元)上點右鍵, 選以系統管理員身分執行, 輸入原始administrator密碼, 看可不可以? 都移除了，所以上面那些方法應該都是查無此人 ... <看更多>
windows 10命令提示字元系統管理員 在 Windows 10-如何以管理员身份运行命令 - YouTube 的推薦與評價
如何在 Windows 10 上以 管理员 权限或 管理员 特权运行 命令提示 符或 命令 行。本教程适用于其产品中包括Windows 7，Windows 8 / 8.1和 Windows 10 的所有主要 ... ... <看更多>