- RG Profile
- Link
- Tham gia
- 27/10/17
- Bài viết
- 6,788
- Điểm tương tác
- 7,035
- Điểm thành tích
- 113
- Character
- GL_13
Xin chào các bạn , mình là Trieuz - một thành viên chủ chốt của đội ngũ quản trị rGame.network ( SA-MP VN )
Dạo gần đây mình nhận được rất nhiều câu hỏi và những vấn đề liên quan đến vấn đề bảo mật người dùng và tình trạng launcher bị Virustotal báo đỏ 3/69 từ các nguồn khác nhau nên hôm nay mình xin được đính chính và giải thích rõ ràng cho các bạn hiểu nguyên nhân cũng như cách thức vận hành của Launcher , bởi vì rõ ràng thứ chúng ta cần là sự minh bạch - lên tiếng đến từ ban quản trị máy chủ rGame chứ không phải tin đồn hay một vài lời nhắn không rõ ràng !
1/. Nguồn gốc của Launcher và lý do nó được ra đời
( Hình ảnh toàn bộ file của project2.exe )
Vào cách đây một tháng , cụ thể là 11/2/2023 mình và anh Rick ( chủ server của rGame ) có thảo luận về việc giải quyết tất cả vấn đề của rGame bằng giải pháp launcher áp dụng trên máy chủ để ngăn chặn triệt để vấn đề hack/cheat nhằm trả lại sân chơi trong sạch , cân bằng và uy tín cho tất cả mọi người , trong quá trình phát triển bọn mình nhận thấy Launcher còn có thể mở rộng trò chơi GTA SA ra thêm được rất nhiều , cụ thể là thêm - chỉnh sửa - vá lỗi những thứ mà trước kia khả năng chúng ta không thể làm được
* Hack/cheat sẽ được giải quyết như thế nào ?
1/. Launcher ( project2.exe ) khi khởi động sẽ bắt đầu quét theo các bước như lập trình , nó sẽ bắt đầu thực hiện các quá trình như sau
* RG_Anticheat.asi là gì ?
2/. Khi bắt đầu vào game , đây là lúc RG_Anticheat.asi bắt đầu hoạt động , đây là một tệp tin có chức năng rất tốt trong việc bảo mật trò chơi của máy chủ , nó sẽ bắt đầu hoạt động và quét thẳng vào File game của bạn
Qúa trình quét sẽ được tính như sau
đơn giản virus vì file đã được pack bảo mật mã hóa hoàn toàn => anti virus sẽ không thể đọc được cách thức hoạt động của chương trình => tự liệt vào danh sách block
( anh ko biết thì anh block , ok ? ) - đó là lý do tại sao những người hater muốn bôi nhọ danh dự , làm giảm độ uy tín của rGame bởi vì việc phá launcher giờ đây trở nên rất khó khăn hơn rất nhiều
ví dụ gửi file lên kaspersky.com và nhờ phân tích về launcher chúng ta sẽ thấy (https://opentip.kaspersky.com/E4346...8FF306D54628EA3580B43C073B71EA521DC94/results) thì kaspersky chỉ phân tích được là Trojan.Win32.Crypt (https://threats.kaspersky.com/en/threat/Trojan.Win32.Crypt/?orig=Trojan.Win32.Crypt.sb)
Có thể đọc description của loại này: This family consists of malicious objects that encrypt their code or their data with the aim of hindering efficient analysis and detection of malware. Dịch ra: Đối tượng mã hóa mã hoặc dữ liệu của họ với mục đích cản trở quá trình phân tích và phát hiện phần mềm độc hại hiệu quả. => vì nó không thể phân tích được file nên sẽ không thể biết được file có độc hại hay không, tuy nhiên đối với những loại virus cũng sẽ tự encrypt mã của bản thân để lách anticheat biết cách chúng hoạt động nên việc antivirus mặc định tự chặn các loại mã hóa là chuyện bình thường Phần mêm biên dịch AutoIt cũng đã có 1 section trên wiki của họ
(https://www.autoitscript.com/wiki/AutoIt_and_Malware)
If you have been using AutoIt for any length of time you will know that it is a great and powerful scripting language. As with all powerful languages there comes a downside: virus creation by those with malicious intent. AutoIt has no viruses installed on your system, and if a script you have created has been marked as a virus (and you're not malicious) then this is a false positive. The most common cause is an AntiVirus engine has found a set of instructions in an AutoIt EXE and deemed it malicious, took the general signature of the file, and has now flagged all (or most) AutoIt EXE's. This can be due to several reasons: Compiled AutoIt scripts can optionally be compressed with UPX. UPX is an open source software compression packer. It is used with many viruses (to make them smaller). A malicious scripter got the AutoIt script engine recognized as a virus. There are more ways your executable could be marked; this topic covers only the most common causes.
Vậy nó có thực sự nguy hiểm cho máy tính của bạn ?
Đơn giản thì lại là không
VirusTotal có đáng tin cậy ?
Nó là thứ " tạm tin được " đối với những ai không hiểu về công nghệ , đơn giản là bạn muốn test cái gì đó thì ném lên và nó sẽ check cho bạn , tuy nhiên bạn ơi nếu mà nó thực sự thần thánh và lợi hại như vậy thì API của nó đã được tích hợp khắp thế giới rồi , nếu những thứ được mã hóa và virustotal không hiểu thì nó sẽ vẫn báo đỏ lòm mà thôi , đây là VIDEO " VÍ DỤ " cho các bạn xem , chỉ hai dòng " Hello Rgame " mà vẫn báo virus thì buồn cười vãi , chả hiểu quét kiểu gì mà ghi có 2 dòng lại thành đỏ lòm , các ông nào hiểu về hai dòng này có thể ngồi vắt óc suy nghĩ xem chỉ với hai dòng thì virus ở đâu , trojan kiểu gì , keylog chỗ nào mà nó ... vẫn báo
?
( Xray UTM , một phần hack của SAMP mà các pháp sư tà thuật sử dụng bao năm nay ..... )
Họ vẫn tin là thằng "Cáo" thực sự hack dc server để log vào Account của BQT và banned member ?
Họ chấp nhận tin vào cái hack trên mạng trôi nổi không biết thông tin nó là ai - ở đâu - làm gì , bất chấp nhét vào máy , còn cái launcher của một máy chủ 10 năm uy tín , hình ảnh thông tin BQT đầy đủ thì họ lại không tin khi quét trên virusl total dc 3 con virus màu đỏ vô nghĩa
Đấy gọi là " Cố tình không hiểu , không chấp nhận , không nghe giải thích " hay biết đến là " Tao ghét tao dìm chứ tao quan tâm gì "
3/. TẠI SAO CÁC CÔNG TY LỚN KHÔNG NHẢY ANTI VIRUS ?
giải thích : Vì đơn giản công ty có pháp nhân và bỏ tiền ra mua digital sign để sign cái app
( tức mọi hành vi mà app đó thực hiện sẽ được bảo hộ / chịu trách nhiệm bởi công ty ) Tại sao rgame không mua digital sign: Vì nó đắt
vietnix.vn
Gốc :
https://www.techtarget.com/searchsecurity/definition/digital-signature
Đây là giá để làm một sự " UY TÍN "
Tôi nhìn giá và tôi nghĩ ngay đến anh chàng canada chứ ở VN chúng tôi đú không nổi
_______________________________________________________________________________________________________
Rgame đang bị bọn kẻ xấu tấn công bôi nhọ hình ảnh và bọn chúng dùng mọi thủ đoạn hèn hạ để giảm uy tín của rGame nhằm lôi kéo người chơi rời bỏ tựa game của họ , những hater chán ghét máy chủ vì đã ngăn chặn hacking mạnh tay và làm cho chúng hết cơ hội " Múa " trong server , giữ lòng thù hận bực tức trong người bọn chúng tìm đủ mọi cách để hãm hại máy chủ
Và hãy hiểu rằng , RGAME đã trải qua 10 năm với hack/cheat và các tính năng cũ rích , bọn mình không muốn trò chơi mãi mãi dừng lại ở một mức như vậy được , bọn mình đã nhìn thấy tương lai đen tối của rGame nếu một lần nữa bọn mình không tạo ra sự đột phá của máy chủ và để làm được điều đó bọn mình cần người chơi trao cho bọn mình " NIỀM TIN " và hãy đồng hành với mình suốt hành trình chơi game của các bạn , bọn mình vẫn còn sống ở đây và vẫn còn cùng các bạn trong tương lai sắp tới
//Các bạn xem thêm về launcher tại đây\\
forum.rgame.network
Cám ơn các bạn đã đọc , các bạn là bạn của chúng mình , là một gia đình trên mạng online , chúng ta đã và đã từng đồng hành cùng nhau suốt hành trì hơn một thập kỷ , điều mà khó tựa game private nào làm được tại Việt Nam , chúng ta là một cộng đồng nhỏ nhưng đến và đi suốt khoảng thời gian qua , hành trình chúng ta chưa dừng lại vào bây giờ
Cuộc đời của mình ( Trieuz) có bao nhiêu lần 10 năm ? , được lớn lên và trưởng thành cùng các bạn là điều tuyệt vời nhất của mình , bởi vì đây không phải chỉ đơn thuần là một trò chơi , nó từng là niềm đam mê lớn nhất của mình thuở bé và các bạn , những thành viên rgame là một phần nó
Dạo gần đây mình nhận được rất nhiều câu hỏi và những vấn đề liên quan đến vấn đề bảo mật người dùng và tình trạng launcher bị Virustotal báo đỏ 3/69 từ các nguồn khác nhau nên hôm nay mình xin được đính chính và giải thích rõ ràng cho các bạn hiểu nguyên nhân cũng như cách thức vận hành của Launcher , bởi vì rõ ràng thứ chúng ta cần là sự minh bạch - lên tiếng đến từ ban quản trị máy chủ rGame chứ không phải tin đồn hay một vài lời nhắn không rõ ràng !
1/. Nguồn gốc của Launcher và lý do nó được ra đời
( Hình ảnh toàn bộ file của project2.exe )
Vào cách đây một tháng , cụ thể là 11/2/2023 mình và anh Rick ( chủ server của rGame ) có thảo luận về việc giải quyết tất cả vấn đề của rGame bằng giải pháp launcher áp dụng trên máy chủ để ngăn chặn triệt để vấn đề hack/cheat nhằm trả lại sân chơi trong sạch , cân bằng và uy tín cho tất cả mọi người , trong quá trình phát triển bọn mình nhận thấy Launcher còn có thể mở rộng trò chơi GTA SA ra thêm được rất nhiều , cụ thể là thêm - chỉnh sửa - vá lỗi những thứ mà trước kia khả năng chúng ta không thể làm được
* Hack/cheat sẽ được giải quyết như thế nào ?
1/. Launcher ( project2.exe ) khi khởi động sẽ bắt đầu quét theo các bước như lập trình , nó sẽ bắt đầu thực hiện các quá trình như sau
- kiểm tra phiên bản launcher của chính bản thân nó
- kiểm tra phiên bản của trò chơi ( ví dụ lửa của bạn là màu đỏ nhưng máy chủ đã update màu xanh thì nó sẽ báo )
- Xóa những thứ không hợp lệ ( ví dụ bạn bỏ lửa tím vào nó không hiểu > nó sẽ xóa )
- Tải về các bạn cập nhật mới
- Kích hoạt tùy chọn Display option và cho phép bạn vào game
* RG_Anticheat.asi là gì ?
2/. Khi bắt đầu vào game , đây là lúc RG_Anticheat.asi bắt đầu hoạt động , đây là một tệp tin có chức năng rất tốt trong việc bảo mật trò chơi của máy chủ , nó sẽ bắt đầu hoạt động và quét thẳng vào File game của bạn
Qúa trình quét sẽ được tính như sau
- Tất cả CLEO ( trong folder ) được load
- Tất cả file .dll , asi , lua , d3d9 , .scrm , .cs được load từ bất cứ nguồn nào có thể tương tác với GTA SAN
- Tất cả CLEO đã được kích hoạt và đang chạy trong GTA SAN
- Cho BQT một quyền được gửi lại lệnh bước 1,2,3 một lần nữa , ví dụ nếu Hacker lách được -3- bước trên và tiến vào máy chủ để bắt đầu phá thì BQT sẽ gửi một lệnh có khả năng quét cả ba bước đó một lần nữa và nếu không có phản hồi thì sẽ bị kick khỏi máy chủ ngay lập tức , và nếu phát hiện có truy cập không hợp lệ hệ thống sẽ tự động banned vài giây sau đó ( System-Hacking )
- Trong trường hợp : một số hack mới không có trong danh sách theo dõi của RG_Anticheat.asi sẽ được BQT banned thủ công ( ví dụ nhìn thấy một loại hack mới )
đơn giản virus vì file đã được pack bảo mật mã hóa hoàn toàn => anti virus sẽ không thể đọc được cách thức hoạt động của chương trình => tự liệt vào danh sách block
( anh ko biết thì anh block , ok ? ) - đó là lý do tại sao những người hater muốn bôi nhọ danh dự , làm giảm độ uy tín của rGame bởi vì việc phá launcher giờ đây trở nên rất khó khăn hơn rất nhiều
ví dụ gửi file lên kaspersky.com và nhờ phân tích về launcher chúng ta sẽ thấy (https://opentip.kaspersky.com/E4346...8FF306D54628EA3580B43C073B71EA521DC94/results) thì kaspersky chỉ phân tích được là Trojan.Win32.Crypt (https://threats.kaspersky.com/en/threat/Trojan.Win32.Crypt/?orig=Trojan.Win32.Crypt.sb)
Có thể đọc description của loại này: This family consists of malicious objects that encrypt their code or their data with the aim of hindering efficient analysis and detection of malware. Dịch ra: Đối tượng mã hóa mã hoặc dữ liệu của họ với mục đích cản trở quá trình phân tích và phát hiện phần mềm độc hại hiệu quả. => vì nó không thể phân tích được file nên sẽ không thể biết được file có độc hại hay không, tuy nhiên đối với những loại virus cũng sẽ tự encrypt mã của bản thân để lách anticheat biết cách chúng hoạt động nên việc antivirus mặc định tự chặn các loại mã hóa là chuyện bình thường Phần mêm biên dịch AutoIt cũng đã có 1 section trên wiki của họ
(https://www.autoitscript.com/wiki/AutoIt_and_Malware)
If you have been using AutoIt for any length of time you will know that it is a great and powerful scripting language. As with all powerful languages there comes a downside: virus creation by those with malicious intent. AutoIt has no viruses installed on your system, and if a script you have created has been marked as a virus (and you're not malicious) then this is a false positive. The most common cause is an AntiVirus engine has found a set of instructions in an AutoIt EXE and deemed it malicious, took the general signature of the file, and has now flagged all (or most) AutoIt EXE's. This can be due to several reasons: Compiled AutoIt scripts can optionally be compressed with UPX. UPX is an open source software compression packer. It is used with many viruses (to make them smaller). A malicious scripter got the AutoIt script engine recognized as a virus. There are more ways your executable could be marked; this topic covers only the most common causes.
Vậy nó có thực sự nguy hiểm cho máy tính của bạn ?
Đơn giản thì lại là không
VirusTotal có đáng tin cậy ?
Nó là thứ " tạm tin được " đối với những ai không hiểu về công nghệ , đơn giản là bạn muốn test cái gì đó thì ném lên và nó sẽ check cho bạn , tuy nhiên bạn ơi nếu mà nó thực sự thần thánh và lợi hại như vậy thì API của nó đã được tích hợp khắp thế giới rồi , nếu những thứ được mã hóa và virustotal không hiểu thì nó sẽ vẫn báo đỏ lòm mà thôi , đây là VIDEO " VÍ DỤ " cho các bạn xem , chỉ hai dòng " Hello Rgame " mà vẫn báo virus thì buồn cười vãi , chả hiểu quét kiểu gì mà ghi có 2 dòng lại thành đỏ lòm , các ông nào hiểu về hai dòng này có thể ngồi vắt óc suy nghĩ xem chỉ với hai dòng thì virus ở đâu , trojan kiểu gì , keylog chỗ nào mà nó ... vẫn báo
?
( Xray UTM , một phần hack của SAMP mà các pháp sư tà thuật sử dụng bao năm nay ..... )
Họ vẫn tin là thằng "Cáo" thực sự hack dc server để log vào Account của BQT và banned member ?
Họ chấp nhận tin vào cái hack trên mạng trôi nổi không biết thông tin nó là ai - ở đâu - làm gì , bất chấp nhét vào máy , còn cái launcher của một máy chủ 10 năm uy tín , hình ảnh thông tin BQT đầy đủ thì họ lại không tin khi quét trên virusl total dc 3 con virus màu đỏ vô nghĩa
Đấy gọi là " Cố tình không hiểu , không chấp nhận , không nghe giải thích " hay biết đến là " Tao ghét tao dìm chứ tao quan tâm gì "
3/. TẠI SAO CÁC CÔNG TY LỚN KHÔNG NHẢY ANTI VIRUS ?
giải thích : Vì đơn giản công ty có pháp nhân và bỏ tiền ra mua digital sign để sign cái app
( tức mọi hành vi mà app đó thực hiện sẽ được bảo hộ / chịu trách nhiệm bởi công ty ) Tại sao rgame không mua digital sign: Vì nó đắt
Digital signature là gì? Cách tạo Digital Signature
Digital signature là một kỹ thuật toán học được sử dụng để xác nhận tính xác thực và tính toàn vẹn của một thông điệp, phần mềm hoặc một tài liệu kỹ thuật số.
vietnix.vn
https://www.techtarget.com/searchsecurity/definition/digital-signature
Đây là giá để làm một sự " UY TÍN "
Purchase SSL Certificates | DigiCert
order.digicert.com
Tôi nhìn giá và tôi nghĩ ngay đến anh chàng canada chứ ở VN chúng tôi đú không nổi
_______________________________________________________________________________________________________
Rgame đang bị bọn kẻ xấu tấn công bôi nhọ hình ảnh và bọn chúng dùng mọi thủ đoạn hèn hạ để giảm uy tín của rGame nhằm lôi kéo người chơi rời bỏ tựa game của họ , những hater chán ghét máy chủ vì đã ngăn chặn hacking mạnh tay và làm cho chúng hết cơ hội " Múa " trong server , giữ lòng thù hận bực tức trong người bọn chúng tìm đủ mọi cách để hãm hại máy chủ
Và hãy hiểu rằng , RGAME đã trải qua 10 năm với hack/cheat và các tính năng cũ rích , bọn mình không muốn trò chơi mãi mãi dừng lại ở một mức như vậy được , bọn mình đã nhìn thấy tương lai đen tối của rGame nếu một lần nữa bọn mình không tạo ra sự đột phá của máy chủ và để làm được điều đó bọn mình cần người chơi trao cho bọn mình " NIỀM TIN " và hãy đồng hành với mình suốt hành trình chơi game của các bạn , bọn mình vẫn còn sống ở đây và vẫn còn cùng các bạn trong tương lai sắp tới
//Các bạn xem thêm về launcher tại đây\\
[ Thông báo ] Cập nhật launcher - máy chủ nâng cấp
Trải qua 10 năm phát triển và khai thác toàn bộ trò chơi GTA SAN ANDREAS thì rGame đã đi đến những bước đường cuối cùng của trò chơi , nhằm cải tiến đổi mới và thêm nội dung vào tựa game già cỗi này ban quản trị đã mở toàn bộ giới hạn và áp dụng vào máy chủ một lượng lớn xe cộ - vật phẩm và...
Cám ơn các bạn đã đọc , các bạn là bạn của chúng mình , là một gia đình trên mạng online , chúng ta đã và đã từng đồng hành cùng nhau suốt hành trì hơn một thập kỷ , điều mà khó tựa game private nào làm được tại Việt Nam , chúng ta là một cộng đồng nhỏ nhưng đến và đi suốt khoảng thời gian qua , hành trình chúng ta chưa dừng lại vào bây giờ
Cuộc đời của mình ( Trieuz) có bao nhiêu lần 10 năm ? , được lớn lên và trưởng thành cùng các bạn là điều tuyệt vời nhất của mình , bởi vì đây không phải chỉ đơn thuần là một trò chơi , nó từng là niềm đam mê lớn nhất của mình thuở bé và các bạn , những thành viên rgame là một phần nó
( Offline rGame năm 2020 ) - tổ chức tại Gò vấp
Sửa lần cuối:
