《VRChat》反作弊程序导致Mod被禁，遭玩家差评轰炸

《VRChat》反作弊程序导致Mod被禁，遭玩家差评轰炸https://www.vgtime.com/topic/1174860.jhtml《VRChat》在7月25日发布公告称，将为游戏添加了EasyAnti-Cheat反作弊程序。公告中表示所有修改的客户端都将被禁用，这也就意味着更新上线后，玩家将无法在游戏中使用任何Mod该公告发布后，玩家们在Steam上对游戏展开了“差评轰炸”，并在游戏官方Discord上表达他们的不满————————反正我个人很不理解vrc为啥还要搞eac反作弊的，你要说模型安全问题你进公共房就会缓存下来至于说账号安全那你tm用eac有大用？不去做更有效的账号保护功能比如2-way，实在无法让人信服

《使命召唤19》反作弊团队：不存在崩溃误封行为

《使命召唤19》反作弊团队：不存在崩溃误封行为《使命召唤》品牌反作弊团队近日证实，在《使命召唤19：现代战争2》的公测期间，他们对超过2万个玩家账号进行了封禁。此次公测于9月18日-20日在PlayStation平台进行，9月24日-26日在其它平台进行。PC版：https://www.cnbeta.com/articles/soft/1327445.htm手机版：https://m.cnbeta.com/view/1327445.htm

《反恐精英2》反作弊升级：检测到作弊者将直接终止比赛

《反恐精英2》反作弊升级：检测到作弊者将直接终止比赛根据一位数据挖掘这Aquarius发现，《CS2》在官方公布的视觉效果和玩法升级之外，还将包括一项升级，可以阻止作弊者在毁掉整场比赛之前就阻止比赛的发生。根据他发布的推特里附带的代码显示，《CS2》的代码提到了一项名为“VACLive”的功能，如果检测到作弊者，该功能可以立即终止正在进行的比赛。代码写道：“本场比赛已被VACLive取消”。《CS：GO》一直以来都受到外挂的影响，而且如果在排位赛中遭遇作弊者，玩家并不能直接退出，否则就会受到惩罚。因此许多玩家在遇到作弊者时只能熬过漫长的比赛。如果该功能确凿，VACLive至少能为这些玩家节省一点时间。VACLive似乎也是从竞争对手《Valorant》那里进行了学习。拳头自家的反作弊Vanguard从第一天开始就会自动终止包含作弊者的比赛。不过就Vanguard一样，VAC一直以来都没法抓住所有外挂，甚至相比Vanguard的内核反作弊，VAC的效果可能更差。也许Valve还藏着一些新招。...PC版：https://www.cnbeta.com.tw/articles/soft/1351061.htm手机版：https://m.cnbeta.com.tw/view/1351061.htm

《使命召唤》反作弊更新：违规者将变成“流星雨”

《使命召唤》反作弊更新：违规者将变成“流星雨”动视最近以许多方法来对付《使命召唤》作弊者。公司为那些被检测出来的作弊者瞄准的玩家提供了上帝模式和隐身功能，后来通过在击杀记录中宣布他们已经被踢出来羞辱作弊者。禁止使用降落伞并不是Splat唯一的惩罚方式。如果作弊者比赛中途被侦测到，Splat还能将他们普通的跳跃“变成1万英尺的高空坠落”。在《使命召唤20：现代战争3》发布之前，动视正致力于改进服务器和客户端反作弊系统。团队还利用了机器学习对其进行了增强，以更快、更准确的检测作弊者。...PC版：https://www.cnbeta.com.tw/articles/soft/1395933.htm手机版：https://m.cnbeta.com.tw/view/1395933.htm

《使命召唤》反作弊再整活 放置只有作弊者能看到的幻影

《使命召唤》反作弊再整活放置只有作弊者能看到的幻影Ricochet团队解释道：“这些虚假角色对合法玩家来说是无法察觉的，它们不会影响合法玩家的瞄准、进度、比赛结束统计数据或整体游戏体验，但可以以各种方式使作弊者迷失方向。”“幻影既可以作为针对经过验证的作弊者的缓解方法，也可以秘密地作为对可疑玩家的检测手段进行部署。”幻影还会生成作弊者通常可以访问的相同类型的信息，向他们展示独特的数据，使他们看起来像合法玩家。这些伪造角色也可以隐藏和放置在与作弊者相关的任何位置，这意味着如果团队怀疑你作弊，他们可以在你附近放置一个幻影。如果你与之互动，那么你就会被当场抓获。由于真实和虚假之间没有明显的区别，几乎不可能分辨出你何时与幻影互动。Ricochet团队表示，这是将《使命召唤》游戏中的恶意行为者排除出局的另一种方法，而他们团队一直在不断努力的众多方法之一。Ricochet团队表示：“这些作弊者使用违规工具获取额外的游戏信息，给他们对其他玩家的不公平优势。使用这些工具违反了我们的安全与执法政策，将导致账号被封禁。”Ricochet团队还有一种名为流沙的缓解策略，该策略会冻结或减慢作弊者在游戏中的移动速度，使他们成为靶子。但这一方案会对正常玩家的体验产生过大影响，因此被搁置。...PC版：https://www.cnbeta.com.tw/articles/soft/1368421.htm手机版：https://m.cnbeta.com.tw/view/1368421.htm

趋势科技：警惕滥用《原神》驱动级反作弊程序的勒索软件攻击

趋势科技：警惕滥用《原神》驱动级反作弊程序的勒索软件攻击从发布至今，《原神》已在其生命周期里迎来各式各样的更新，包括新角色、剧情扩展和附加功能。然而近日的一份报告，却提到了该游戏的反作弊系统正在被滥用、以大规模部署勒索软件并终结反病毒进程。海外玩家或许对EasyAntiCheat和BattlEye等反作弊软件更加熟悉，但米哈游选择了基于mhyprot2.sys这个文件的独家解决方案。图1-攻击概览趋势科技（TrendMicro）在一份报告中指出：2022年7月末，一些安全团队意识到——该游戏的反作弊系统，存在着相当严重的隐患。图2-早期突破口的线索据悉，米哈游为《原神》打造了一套基于设备驱动程序的反作弊程序、并在用户计算机上获得了内核级权限。图3-攻击者通过RDP连接到域控制器更糟糕的是，此类文件可被滥用于绕过各种防护措施、最终干掉用户设备上的端点保护进程。图4-执行可疑的kill_svc.exe文件有鉴于此，对于各个组织机构的IT管理人员来说，还请务必细致排查内部计算机、检查系统中是否存在此类文件。图5-在受感染设备上完成安装接下来，受感染的《原神》反作弊软件会与名为kill.svc的一起亮相，安装相关服务、运行一款假冒的AVG反病毒软件、并将各种文件转储以供后续勒索。图6-通过GPO部署的avg.MSI安装器与此同时，该勒索软件能够关闭常见的多款反病毒软件（趋势科技在概念验证中以360TotalSecurity作为例子）。图7-手动安装失败的avg.msi被勒索软件的有效载荷加密的文件将变得无法使用，并且能够利用PsExec进程传播到其它计算机。图8-名为avg.exe的恶意软件被传输到桌面并执行了3次理论上，只要攻击者开始闯入组织所在的网络，那同一建筑设施里的所有其它计算机都将变得不再安全。图9-用于启动HelpPane.exe的批处理文件（logon.bat的第一部分）尴尬的是，尽管该问题已困扰安全研究人员有段时间，但米哈游似乎并不关心如何解决。该公司没有将mhyprot2.sys视作一个安全漏洞，意味着官方将不会提供针对此问题的修复程序。图10-logon.bat批处理文件的第二段落（针对杀毒软件和其它服务）鉴于mhyprot2.sys此前已通过动态链接库（DLL）的形式被广泛分发，米哈游似乎直接选择了躺平。图11-批处理第3段落，禁用引导加载系统恢复环境和清除事件日志，干掉服务并启动勒索软件。综上所述，对于《原神》玩家来说，还请务必在下载未知来源的文件时提高警惕，IT管理员也请仔细检查组织内的计算机事件日志。PC版：https://www.cnbeta.com/articles/soft/1308973.htm手机版：https://m.cnbeta.com/view/1308973.htm