マビノギ

Durindana

06/11/04 17:02

１．中間サイズかばんによるアイテム蒸発。
カンサバで多くおきたこと。これの対策でナクさんも悩まされたことあり。
日本サーバーに未実装なのは、この問題が厄介だし、対策めんどどだから。
 
２．アカウントハックのこと。
課金中は放置露店とかがむしろわかりやすい。
接続してない場合はいつログインしたかわからないので対応が遅れる可能性あり。
 
原則的、復旧はネクソンはしない。約款に書いてる。
（第三者接続の場合、本人の接続だとみてネクソンは責任ね～～～とかいてる。）
 
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
 
第6条（会員ID）
3.　会員は、会員IDおよび会員パスワードの使用および管理について
一切の責任を持つものとします。
4.　会員は、会員IDおよび会員パスワードを第三者に利用させては
ならないものとします。
5.　会員の責に帰すべき事由の有無を問わず、会員IDおよび
会員パスワードを使用して第三者が本サービスを利用した場合においても、
当該本サービスの利用は会員によってなされたものとみなし、会員は一切の
債務を負担するものとします。
6.　会員の責に帰すべき事由の有無を問わず、会員IDおよび会員パスワードの
不正使用による会員の不利益および損害について、当社は何等の責任も
負わないものとします。

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
 
休眠アカウントもハックされることあり。
しばらくマビからはなれた友達のアカウントがおかしいときいて、接続してみたら
エクストラカバン課金が勝手にされててたし、中身からっぽ。
知り合いにかね払ったか聞いてみたらそんなことはなかったそうだ。
 
いくらネクソンに訴えても、ネクソン日本はハックの対応チームがない。
カンサバはユーザーサポートに行ってみると、ちゃんとハッキングが起こった
時間帯やアイテムなどを書き込むページがあるけど、日本にはない。
 
なので、経験した簡単な対応をかいとこ。参考になったらいいけどな・・・。
ウィルス対策ソフトを使うのもいいが、もしそれが信頼できなかったら
いくつかの窓のプロセスをチェックしてみよう。
 
ctrl+shit+escキーを押したら、タスクマネージャーのプロセス窓が出てくる。
そこのプロセスの中に、これがあるかどうかチェックしてみない？
いまはどう変わったかわからないけど、
「Winーaddware/Lineige-ｘｘ」ってものがパスを抜くソフトで有名。
もともとリネのアカウントを抜き取るために、中華が作ったのだけど
それの変形がマビノギのアカウントを抜くツールになって出回ってる。
特定のアドレスにキ－入力を送るようになってる。送り先のIPみたら中華の巣だった。
変なのは、このスイパイウェア（ウィルスにも登載されてるが）ウィルスバスターとか
ノートンはぜんぜん役に立たん。McAfeeも信頼度は落ちる。
変な話、韓国のリネとかのオンラインハッキングを専門に取り扱ってる小さな会社の
ベータ版がこれを検知、治療したことがあり。（今年２月）
怖いんなら
http://www.ahnlab.co.jp/
韓国産ソフトだけど、韓国産MMOには適してるので参考に。
検索に「Lineage」をいれてみること。
 
 
話は長くなったけど、そのツールが入り込んだ場合、微妙なプロセスが
PCで実行されたりする。目に見える症状は、IEがよく不正落ち。
（FirefoxとかOperaは自覚症状がないので、IEだけが落ちる）
最近IEが不安定になった人はまず、確認確認。
 
じゃ、どんなプロセスが怪しいのか。
ハックされたやつらのPCにはこんなプロセスが動いてた。
 
service.exe
csnss.exe
1sass.exe
Rundl132.dll/exe
dll.dll　　　（類似名なし、あったらあからさまに黒、「system32」フォルダにある。）
srnss.exe （s r n s s . e x e)
Rundl132.dll （類似名なし、あったらあからさまに黒、「system32」フォルダにある。）

 
これらは、正常なプロセスに似たような名前をとってだまそうとした害ありプロセス。
正常なプロセスの名前を見てみよう。
 
services.exe
csrss.exe
lsass.exe
Rundll32.exe
csrss.exe
smss.exe
これはひとつでも強制終了させたら窓がとまっちゃう。
 
 
あと、上に書いた類似名のファイルは強制終了、或いは削除もできないので
これを消したいんなら、安全モードコマンドモードで消すしかない。
（でも、レジストリ書き換えないと、また送り先からDLしちゃうからやっかいんだな）
 
 
まぁ、ファンタジーライフを楽しむ前に、自分のPCに変なプロセスがあるかどうか
まず、確認しよう。もし、上に書き込んだプロセスがひとつでもあったら、今すぐ
ゲームを止めてパスから書き換えよう。１時間おきにな。
上のプロセスはウィルスバスターとかノートンが検知できなかったのでもあるぞ。
（細かい変形とかはハック食らう前に対策は難しいとおもう。）
 
参考になるように。
 
 
補足
実際、デブキャットのこのゲー、DBが安定しているとはいえない。
昔、中間サイズカバンの時、ナックもそれは認めたし。
採証は確実にしとこ。ハックだけじゃなく、DBの問題でアイテムが
消たりするとかは韓国サーバーではいつものことだぞ。
  じゃ、楽しいファンタジーライフを・・・。