コメント履歴を500件表示
フレンド募集、ユニオン募集、愚痴掲示板、ネタバレ掲示板の4つは除外されています。
まあこの騒動のおかげで私のPCはかなり清浄化されました
他にも色々ひっかかった、全部エロ絡み、でもエロはやめられないから
また汚染されていくのでしょう、合掌🙏
それAIがありとあらゆる可能性を提示してるだけでしょ
AIがマルウェアの正体知ってるわけ? 被害の証拠もなし、あったとして今回との関連性も不明・・・と、可能性の話を延々と出されたら一生終わらんぞ
このマルウエア自体はクローム等のインターネットブラウザに侵入してパスやクッキーを盗み出すものである。つまりクッキーを無効化しパスワードを変更することでこのマルウエア自体の問題はほぼ取り除かれる。
しかし一点だけ問題視されているのはこのマルウエアが遠隔操作可能なマルウエアであり、その遠隔操作によって未知のバックドアが形成されている可能性があるというコト。
よってこの未知のバックドアが形成されているのかどうかの可能性を完全に排除することを目的にするかしないかで、クリーンインストールするかしないかで意見が分かれているというコト。
幅寄せくん扱いして本当にごめん。
AIに聞けば分かるけど今回遠隔操作型マルウェアで実際なんでもやれた可能性がある。
バックドアその他作られている可能性があるならクリーンインストールは妥当、バックアップも感染していないか確認が必要という点で安心できないと言われてる
「公式がランチャーでの対応以外何も言ってないのに一つ覚えでクリーンインストールを騒ぎすぎ!」ってやつかな
逆に悲観はどこまでも最悪の可能性を疑ってパーツや周辺機器の買い替えまで検討する始末よ
楽観派も悲観派もほとんどヒステリーの様相を呈してきたからもう各自の判断で動くしかないんだよな。
自分はログ無かったし、ファイル、レジストリ確認もスキャンも何も出てこなかったからパスだけ変えて静観派。
一応海外で推奨されてるランチャー内ブラウザのFWブロックは追加でしたけど
最強も何もまずその被害が今回の件と関わりあるかの証明から始めないと行けないから、まだログが残せるネットの方が分かりやすいんだよ
そもそもk2fが悪さをする。ってのは分かってるから、再びk2fの反応があればそれで訴えれる
インフル移されたからと、足を運んだ店に自治で治した後で入院代と治療代を求めても無理でしょ
だからk2fと特定しているマルウェアがまた悪さをしない限りは、最初から補償なんて難しいんだよ
今やってるマリアンイベントの3Dフィールド?ってまた見る方法ありますか?
今ストーリー見てる途中でマリアン関係のもの全て見ないようにしてるんですが、イベントストーリー部分以外は今回しか見れない感じですか?
ギャグは好みがあるとは思うけど1番のトンチキイベとか言われてるのは怪盗団イベントかな?
PHANTOM THIEF VS DETECTIVE
GO! NINJA THIEF!
この二つの奴
水着イベは毎年やってるけどBEAUTY FULL SHOTってのだけ途中割と重めにギスったりするからそういうの好みじゃないならお気をつけて
合ってるよ。
あとはゲーム内のメッセージサービスにキャラからのメッセージが来たり、複数キャラ入手で前哨基地に掛け合いのイベントが出現したりもする。
それと暗くないお勧めのシナリオ聞けば誰かしら答えてくれるだろうから気が向いたら質問すると良いかも
k2fログ出てない勢多いな~実際は消されてるだけじゃないって思ってしまうんだが?
(ランチャー等から)
逆に騒動開始時はログにある人ばっかりだった気がする
実際うすいかどうかは誰にも分からないからね。
もちろん人によってやる必要があるかどうかは変わるのと、やるかどうかを自分で判断できる人がやるべきかなとはおもう。
ただ、その判断ができる知識がない人に対していい加減なことを言ってる人が多いイメージ。
説明するうえで主観の情報はいらないのに根拠やメリデメの一部だけを切り取ってるから誘導じみた人が多いこと。
クリーンインストール、ルーター交換、マザボ交換までなら過去のマルウェア事例の被害からして理解できる
特に初動段階では公式の詳細なアナウンスがなかったし、githubのレポートでも情報が錯綜していたから、慣れてる人は普通にやっていた
ただ、マウスとかキーボードまで変えろとかいってるのはさすがに陰謀論か煽ってるだけだとおもう
クリーンインストールって結局「正体よくわかんねえから全部消せばマルウェア消えるっしょ!」みたいなうっすい根拠で推してるだけだと思うんよね、だから個人的には非推奨
正直「いずれ来るかもしれない東京の首都直下型地震が怖いから今の内に海外に移住しよう」って提唱するのとあんま変わらん曖昧さだよなと思ってる
マルウェア関連って書こうとして消し切れてなかったっす。
陰謀論つーかホントに何も分からんのよ。流れる情報を見るにつけ、クリーンインストールでも安心できないみたいな話も出てて「何を、何処まで」がサッパリ分からない。右も左も分からないって慣用句があるけど、今の自分「右とか左とかって何?」レベルだと痛感している次第。
週明けになっても今後の対応について協議中ですなんて一文すら出さないとこを見るとテンセントと相当揉めてるか出す余裕すら無いか
ネット黎明期からやってるオッサンからしたら抜かれて困る情報なんてPCに入れないのは当たり前だから金銭面の実害はほぼ無いけどパスの全入れ替えは面倒くさいねぇ
もうマセキュリティ関連用語がゲシュタルト崩壊起こしててもしやユーザーに自主的にクリーンインストールをさせてPC内部情報を消し去るソーシャルネットワーク攻撃の一種ではないかと思い始めてきた。もう疲れた。
今回のNIKKEのウイルスのせいで抜かれたという証明が難しいっていうか証明出来ないんじゃないかなぁ
NIKKE側から見れば、「本当にそれがゲームランチャーのせいですか? もしかしたら別のフィッシング詐欺サイトを踏んだり、どこかから漏洩したパスワードを使い回していませんか?」と反論された場合、それを覆すだけの客観的なログの提出が果たして出来るのか…
自分はNIKKEが入ってるPCにk2fほかの侵入された痕跡がなく、Malwarebytesでディープスキャンしても
何も発見されなかった。で、一応グーグル他のパスワード全部変更した上で別のサブPC使ってるんだけど
特にChrome他で不正ログイン疑いの警告とか出ない。大丈夫なんかな。
これで通販サイトのポイント全部使われて返品審査中なんだけど、もし返ってこなかったら泣き寝入りしかない?
NIKKEサポートの方に連絡しても定型文しか返ってこないんだよな
何かあってもそのときはそのときと割り切るのは自由だし、俺も自分の情報に漏れて困るほどの価値はないと思ってる
でも捉え方は人それぞれだから、自分の価値観を押し付けて不安になってる人に騒ぎすぎなんて言うのは無神経だな
対応の速さ云々は正直企業特有のアレだなぁ…とは思ってしまう、フットワークの軽さは明らかに個人のほうが圧倒的になるけど企業としてはそれが本当に有効なのか調べなきゃいけないわけだし
最低限現場で出来る対応が当日深夜のあれだったのかもしれないし
とはいえその後なんも続報がないのは正直ありえん
結局その後も有志の人たちが対応策まとめて今回のがどういうものなのか説明してくれてたり、果てはまだ穴が残ってるという情報とその対応策を出してくれたのも有志の人だったし
これらの話が出てもう二、三日以上経ってて公式としては対応したのでこれで終わりましたみたいに感じてしまうくらいにはだんまりすぎて怖い
というか直しはしたけど、公式でも有志でもCDNがどうやって改ざんされたのかは明らかになってなかったはず。
ドメイン云々がどのくらい関連性あるかも不明だし。
LIはガバ穴になってたとこだけは直したけどまた同じこと起きないか不信感はまるで解消されてないしSUはゲームスケジュール調整することもせず被害に無関心だけど対応が早いとは一体どこの話で
どうせストーリーしか見ないし、ランチャーPCに入れておくの怖いから一旦PC版諦めることにした
結果論になるけど、やらないゲームランチャーは一旦消すなどしてリスク減らしておくべきだな
会社のPCと違って、個人でウン十万かけて買ったPC感染しましたはい捨てますができないのがつらいな
ふと思ったけど ボーナスニケになぜかエヌちゃんがいるのは何か関係あるんかな N102だしイベ絵に蝶々がマリアンの周りにいるのも意味深だけども・・・
なんか老害がマルウェア矮小化してて草
存在するのと感染させられるのは別物すぎる
この世のウイルスをランチャーに全部詰め込んでPC使えなくなっても昔からあるウイルスだから今さら何をって言うのか?
悪質なユーザーだよ
被害にあってるから→詳細なし
それに対応早かったよねwってより→
・手前のケツの緩さアピールなんか誰も聞いてない
・被害出てるのにどこに草生やす要素合った?
・被害出て騒ぐのに年齢関係ないが?
・よそのマルウェアの話題なんか誰もしてない
どうせ被害あったとか嘘だろ?ここで草生やす余裕あるようなやつがレスしに来るわけねーしそもそもここまで話ズレるやつが成功者アピールってのもおかしな話よな
あ、噛みついてくるのやめてね君のがうつっちゃうからw
いや、自分も被害あってるから
それに対応早かったよねwってより、Windows98からXPの2000年の2chから、エロサイト潜って無知でピコピコやってたらトロイの木馬からPC汚染されて、画面の中でブロンコなってる時代からマルウェアはあるってのに、何を今更?って感じよ
若いなら騒ぐのも仕方ないが、これで騒いでいたら、あと数十年生きてる間に1か2回目は必ず同じ目を見るよ
雑談の場で空気を悪くしているなら理解できるが事実がどうであれ何故にわざわざ被害者が集まるページで擁護寄りに立つのか
言ったところでなににもならないと言うのならスルーしとけばいいのに
もしお金が貰えるのならそのお仕事紹介してほしいなって
あ、冗談ですよ念のため
normal 589K
アニスクラウンマスト黒紅蓮リバーレリオ
敵弾はしっかり撃ち落とし、全体攻撃の直前に飛んでくる即死単体攻撃にはクラウンの無敵を合わせて対処
もっと戦力あって火力が足りてる人なら敵弾処理はナユタが楽かも
いや、SUの対策は速かった→キャッシュ修正は12時なってるから遅い→クライアント修正時に素手に行われてるから、ゲームは閉鎖しなくてもいいんだよ→12時CDNキャッシュの修正がある→それは2時の段階で残り1つを修正すると報告あるから、隔離している可能性があって、プレイヤーには問題ない。という流れだよ
本当に理解してる?
キャッシュ修正に問題があったーなんて話してなかっただろ…
情報1つ調べるのにウダウダ言って全然動かねーし
公式だって散々言ったのに調べたと思ったらブログだし
辿り着いた情報もまともに読み取れないし
憶測で適当喋るし
もう無能の相手疲れた
だから、そのCDNのキャッシュは古いランチャーから接続できるなら問題があるけど、すでに隔離してるなら何の影響もないんだよ
古いランチャーで昼12時も起動できた話があるなら、貼ってくれ。調べるわ
ページ名:k2f_chanマルウェアの感染について
なのですがとんでもなく荒れていて他の掲示板のコメントも流れやすくなっていますので、愚痴掲示板のように最新のコメントへの表示がされないようにしていただく事はできないでしょうか?
ご検討いただけますようにどうぞよろしくお願いいたします
だから、なぜ開け続けるのか?っていうが、すでに対策してるから、ランチャー更新すればいいわけだし、気になるやつは次の進行状況を気にして待てばいい
対応としては早いわけだから、SU叩いたところで何も出ないよって言ってるんだよ
俺はSU擁護するな!って絡まれてきたわけ
お前はどうなん?言われても、最初からSU責めても何もならんよって言ってるだけだし、閉鎖しない理由も書いていたわけだよ
というか公式のマルウエア駆除ツール配布でlog全部消えるからな。
ネットニュースを全然見ていない人たちは、後になってから知っても自分が感染していたのかどうかもワカラナイ。
まぁMalwarebytes使ったら何か出てくるかもしれんが、出てこなかったとしてそれが駆除ツールによるものなのかもわからない。
02:04から02:23にかけて、不正なスクリプトファイル3件を差し替え、当該ファイルを通じた追加配布を遮断する第1次対応を実施(出典: 1)。12:09には残り1件に関連するCDNキャッシュの更新を完了し、その後、関連するCDNノードへ正常なファイルを順次反映する第2次対応を進めた(出典: 1)。
どうなんよ?
じゃ、これ貼れば終わりか?
Level Infiniteは11月4日00:00頃、ランチャーのスクリプトファイルの異常を確認し、調査と対応を開始(出典: 1)。研究者の解析では、NIKKE のコミュニティの Discord での最初の公開警告は同日01:11だった(出典: 6)。
第二次やろ
残り一件って書いてるし、第一対策としても同じ事をやってるんだよ
なら第一にやったのは何か説明求むわ
第三第四もこれから調べれば湧いて出るけど、それで解決してないっていうんかえ?
お答えくださいね
11月4日 12:09:残り1件の不正なスクリプトファイルに関連するCDNキャッシュの更新を完了。その後、関連するCDNノードに正常なファイルが順次反映(第2次対応)
ほら、公式の発表だぞ
傲慢なホラ吹き野郎
ぶっちゃクライアント修正の段階でキャッシュも終わってるんだよ
でも公式ではキャッシュって文字がないから、もう一度お前の目で見てこい。って相手が言いたいわけなんだけど、クライアント修正という言葉でキャッシュ問題も同時な解決してるはずだから、調べるも何も何調べるんって?話よ
俺が勘違いしてクライアント修正ではキャッシュの問題も解決してないなら謝るが、お前が調べろ、何様だ。って言われても意味が分からないって事を書いてるんだよ
まあそもそもの発端が「エブラの知識を継ぐコピー娘を軟禁して打開策を研究させてみようぜ!」ていう流れっぽいからねえ……
自分のNIMPH特化した性質を活かす方向でひねり出した苦肉の策がシルバーガンだったんじゃなかろうか
なんならこれ、マリア博士自体も複数存在して別拠点でそれぞれ独自に試行錯誤させてる可能性すらありそうだし
クライアント修正の時点でキャッシュの問題は解決してるのに、終わってない!って言うんだから次はそう思うものを提示する番なのに、「公式の」って言ってんだからそれ以上書かなくても調べてこい。「書け」とか何様だ。全部言われないと調べ方も分からんのか
はさすがに分からん。調べてこの程度の答えをそいつが持ってきてるんだから、それがソイツの限界なんだろ。進展もないくだらん返信するなってことだよ
お前が解決してないって言うから何について解決してないか書かなきゃ分からんだろ
俺が何について調べるっていうんだ?
会話そのものがそれこそ成り立ってないだろ
こっちはSUとしては深夜2時にその対策を行ってるから、わざわざゲーム閉じずにやっている。という理由を書いてるわけ
それで解決してない!と君が言ってるんだから、どの部分が解決してないのかを書くのが筋だろ
ID:YmI3OThlZどうなんだ?単純な話をしてるんだよ。君が解決してない部分を言えば、すぐに調べる
それで間違いがあれば謝るし、俺も勉強になるんだよ。だから書いてください、お願いします
2時にクライアント修整してるから、キャッシュの問題もそこで解決してるんだろ
クライアント修正と不正スクリプトの差し替えで、マルウェアの出入り口は防いでるんだよ
なら、君が説明すればいいだろ
人を馬鹿にするのは誰でもできるし、僕が君を馬鹿にしてないのに、君が人を一方的に馬鹿にするのはフェアなのか?
そう絡んだ以上は単純な解説はしなきゃ
ID:ZGIyNmU5Nどうなんだ?
SU擁護のお前ずっと2時2時言ってるけど
2時はあくまでランチャーの対応が終わっただけでキャッシュの対応は終わってないでしょ
だからSUもそれが終わる12時まで対応したってお知らせ出してないんだから
そんな状態で張り紙出したらそれこそ叩かれるわ
あんま適当な事吹聴すんなよ
ウィルスばらまいちゃったんだから、対応完了はランチャーのパッチ当てた時点じゃなくて早くても検査・削除機能を追加した時点だと思うんですけどねえ
SU叩くなら叩けばいいよ。でも何も出ないよ
下記の説明聞いてそれでもSUが悪いと思うならそれは自由
でも、叩くところがズレてるから進展を望もうが先に進むわけない
SUはニケ閉鎖して終わり。単純な話をしてるんだよ
その存在する時間、つまり10月辺りからの問題は全てLIだけ
SUとしては発覚からXで騒いでる段階から調査して、深夜の2時に原因となるものを対処してるんだよ
危険だと存在した時間は数時間だから、ボカすもなにも、だから対応は早いって言われてるわけ
それでもSUにお前がー!って言うなら、今日本で流出が多くあるのに、精神保てる?って事だよ
こうしてる間も自分が登録している情報が何処から抜かれてるか分からないからな。
罪はないとは言わないが、本来ならLIが更新を忘れた原因だから、信用問題は親であるテンセントにもあるわけで、普通の企業ならば他のゲームにも影響があり、その不安から全て信用問題を落としかねないとして、誠意として親が声明出すのが当たり前なんよ
でも、テンセントは今日まで一度も声明出さず、何ならセキュリティAIの宣伝までしてるからな
親がすぐに何の声明も出さない時点でその意味が分かるだろ
大勢がテンセント叩けば動くだろうけど、SUの責任として必死で叩いてるんだから、SUが店潰したらこの問題は自然消滅することなるだけだよ
いや、発覚から4日後の深夜辺りで対処してるから、その時点で張り紙貼ったようなもんなんだよ
で、一応マルウェアだからLIと調査して、それで1日経って声明出してる
今は対処したと張り紙してる状態だから、そこでプラカード持ってる店の前で騒いだところでそこから何も出ないよって段階なんだよ
SUに罪はないと言っているのがいるが委託先がやらかしたんだから委託責任はあるだろ
適当な派遣雇って派遣がやらかしたら発注元が責任取るでしょ
補償や賠償なんかはシフトアップとテンセント同士で話し合って
それは既に止めてからから継続できるんだよ
つまり、読み取り機は既に取り除いたと張り紙をして、さらにその読み取り機を設置した企業(LI)が謝罪してる
その状態でお前らが平然と営業してるのが気にくわないと言うのは個人の勝手になる
ここから先はSUの信用問題だけで、どれだけ騒ごうがSUに出来るのは信用無くてし客足絶えて店たたむだけ。
LIはこれからも変わりなく読み取り機をばら撒くって事だよ
受け子は闇バイトで自分からその道に選択するものだけど、この場合では、SUは企業間で協力関係だから飲食店(SU)に仲良くしている企業(LI)がクレカの読み取り機を置いてもらっていたが、実はそこには情報を抜き取るウィルスが仕掛けられていて、飲食店がそれで叩かれてるって感じなんだよ
だから、飲食店にその文句行っても仕方ないし、今後の被害補償とか声明をいくらやっても無駄って事なんだよ
ログ取っていようが証明はできないししたところで拒否されて終わりシンガポールの企業がわざわざ補償なんかするわけない
クリーンインストールするしないで騒いでる人たちが裁判なんか起こせないしね
本来Steamにでもやらせておけばいいのに手数料取られるのが嫌だからと独自ランチャーで雑な商売
まあリスクは全て客に投げるから懐は傷まないんだけどさ
確かにろくでもない親選んだSU可哀そうだよな
犯罪で言うとSUは受け子みたいなもんだから責任問われている段階だね
マルウェアを黙認して配り歩いてた時点で対応としては終わりだよ
自分もまさにそれを思ったので、とりあえず公式ランチャーでの検出&削除する前にk2f表記確認したデバックログのファイルをコピーして別に保存した上で公式ランチャーで検出&削除した。
コピーしてデスクトップにフォルダ作って入れといたデバックログは残ってて、nikkeフォルダ内のデバックログだけ内容変わってた。
で、その後なんかk2f載ってるデバックログ取っておくのもなんとなく気持ち悪くて中身のスクショとってそっち保存してある
ニケの件からクリーンインストールしたけど、その後に結局何処から何かをDLしてる時点で証明は自分でかき消すようなものだから無理だね
個人情報、例えば免許証から本人確認などの書類が流出したなら、それでカードとか作れたりもするから、すぐに流出した先が特定出来きて被害も限定的だから訴訟出来る可能性はあるけど、ネットは単にパスとかだけだから、そもそも何処から漏れてるのすら分からない
ニケ専PC、もくしはネットでDLしたのがニケならその記録取っていれば証明は出来る可能性はある
横からでごめん 俺は詳しくはないけど疑問があって
俺は証拠保全で残してるんだけど、NIKKEの公式ランチャーの削除ツールをつかった場合、証拠として有力になるであろうログファイルごと消すらしいんだよね これ大丈夫なのかなってずっと思ってる
詳しい人がいたら聞きたいのだけど、今後不正ログイン問題が続き資産にまで被害が及んだ場合、それが今回の件と関連してるって証明ってできるものなのなの?世界中でクレカや個人情報の流出が相次いでるでしょ。公式はもしもの時には保証すると書いてたと思うけど、今回の件で情報が流出したから被害にあったのか、はたまた別件が原因なのかって証明できるものなの?
各所で挙げられるk2fやレジストリ、tbs_cache内等に一切痕跡がなかったので、自分は恐らくセーフだと判断。契約してるESETでフルスキャンも検出なし。
これで実は感染してました!ってことであれば、それはもう負けだと諦める。パスワードは全部変えたし、今のPCからは銀行・証券のサイトにアクセスするのはやめることにした。今のところ、不正アクセスの様子もなし。tbs_browserやマルウェアの通信先と思われるものは全てブロック済み。
Xとかネットみてると観測バイアスでNIKKEのPC版やってた人たちほぼ感染してる印象あるんだけど実際どうなんだろう?
界隈外であんまりおおごとになってないしさ
今回の件は、LIが管理するものに仕込まれているからいくらSUに訴えても補償もなんも出んよってことだよ
原因と話がわかる人からすれば、テンセント(親)が派遣してるLI(子)が、商売の協力関係を結ぶSU(他)に商品を置いてそこから広まってる事になる
子の管理不足なんだから、本来なら親のテンセントも何かの声明を出すべきなのに、一切出さないからな
他人のSUに問題から逃げるな!と言った所で、親か子が説明しないならSUには無理だろ
ニケの事言いながら、その親の管理する他ゲーやってる人もいるんだから、カオスでしかない
なぜここまで疑心暗鬼に陥ってるのかというと運営の対応に不信感が在りまくるから。
本来ならサーバーを遮断し長期メンテに突入しなければならない所を、緊急アプデで済ましたところを見るに被害を抑えるコトよりも利益を優先したのは明らか。
つまりイベント中はこのままシラを切り続け続報はイベント終了後という事。
問題を矮小化しようとしているのが見え見えなんだから、公式の情報なんて何も信用できないと言われても当然なんだよ。
もっといえば疑似ゴリラを量産できるようにするのが目的じゃなかったっけ。素体がそもそも戦闘に適性が無さそうだから何百何千と無駄にしてたけどラピやウンファあたりを素体にすればけっこう良い線行ってたんじゃないかなあ
自分の場合はdebug.log に、k2f_chan registered、agent started as ADMIN、エージェントの再開を示すログなどを確認
Chromeの不審な永続化用DLL・レジストリキー、関連するスタートアップやタスクなどは確認時点で見つからなかった
ただ、tinyget のログにanalytics.insightjs. com/ うんたら insight. bundle から205,135 bytesのK2Fエージェントが関連するファイルをダウンロードしたことを示す記録が残ってる
これが見つからないのが怪しくてクリーンインストール実施した
本当の情強なら、今頃対策してSUとテンセントの信頼を切って、中国産をより警戒してそっと離れてるか、物好きで今でも経過を調べてる
XみたいにSUに100%の補償か報告を待ってるのは、漏れ無く情弱類
31-21以来のオルガンマシマシのクソマップ再び
ナユタとエイダのコンボでオルガンdotダメをバ3に乗せた吸血を回復分配で帳消しにする
ナユタ2,神紅蓮0、星アニ1、女王マリアン0、エイダ0 lv430 823000くらい 全員リロ速15
31-21のようにオルガン中心に攻撃してHPを減らしジャンプをさせて時間を稼ぐ
以上
自分の状況を書くと
PC版NIKKEアンインストール済、 保存してあるdebug.log内にk2fの文字は無い、
CLSID の中に{E77CC89B…も無い、PlatformExperienceHelperはそのフォルダ自体がない、
tbs_cache はアンインストールしたから分からない、の上でMalwarebytesとwindowsDefenderでフルスキャンして
トロイ、マルウェアの類は一つも発見されない。以上の事から自分のPCには今現在、おそらくトロイは入っていない。
が隠蔽された可能性はあると。
N28-40クリア
lv 178 206k
ナユタ 星アニ マリアン4 宝無フローラ3 赤ラピ1
キャンセルリングにバーストが合ったのでクリアできた
結局マリア博士は何がしたかったんだろ…
シルバーガンの目的は「リリーバイスの再現」って言ってたけど、やってたことは
マリアン個体のスペックを向上させるんじゃなくて試行回数で殴りながら最適なパターンを見出して
あとはプレイヤースキルを上げて無理ゲーを攻略するっていうSEKIROみたいなことだよね
フィジカルゴリ押しで無理ゲー初見突破余裕でした^^なリリーバイスと全くかけ離れた方法に思えるんだが
詳細ありがとう
クリーンインストールした後だからあまり覚えてないw
気にして見てないからなぁ
漢字だった気もするが…
とりあえず本当なら明るい材料ではあるのはいい事だ
C/Users/ユーザ名/の部分の話、最初にPCをセットアップするときこのパソコンの名前を〜とか求められなかった?その時に入力した名前がここに入る
それが全角だと深部に侵入できずにエラーを吐いた可能性があるとのこと
もちろん事実かどうかはわからないけど、そういった本物の専門で活動している人が色々解析した情報だと信じられるなら安心度は数%くらいはあがるかもという話
これニケ内での話よな?
Googleアカウントじゃなくて
一応ニケ内はカタカナだったけどならセーフであって欲しいが…
というかこう言う解析を公式が出してくれないもんかね
あと侵入に失敗した可能性があるとはいえ、それでも他に種を植え付けられた可能性も否定出来ないらしくクリーンインストールしていない方は今後も注意とも書いてあった
ユーザー名が日本語(全角)の人はk2fまではあるけどそれ以降はエラー吐いて侵入されなかった可能性ありっていう報告が出たらしいね
もしかしたらひらカナ漢字の名前にしてた人はだからk2fだけだったりそもそも侵入すら出来なかった可能性があるかも?
とはいえそれでも当然ながらまだ安心してはいけないとのこと
解析はまだ続いてるとのことなので続報待ちですな
グーグルのアカウントで確認したらリンク済みのアプリに機械的な文字列だけの怪しいアプリがあった
管理者権限までなってたの勝手に侵入された&で情報を抜かれたって事なのかな
とりあえず、ニケから出たものはK2Fって名称だから、それ以外は正直それがニケから出たのかログを調べないと分からない
問題のk2fはニケから出たから関係性の繋がりでマルウェアと確定しているけど、他のものはニケと関係するかどうかはログ調べて繋がりを証明しなければならない
繋がりも証明できずに、k2f以外の新たなマルウェアが見つかった!と騒いでも別経路の感染が考えられる
Windows defenderでもフルスキャンしたらニケのランチャーからのトロイの木馬の検出があったよ。Windows defenderとかは検出できないって書いてあったけどもしかしたら個人差があるのかな
とりあえず大丈夫っぽいけどなんか気持ち悪いなって人はクリーンインストールすればいいだけの話
糞を漏らした時にパンツ洗えばいいやって人もいるし買い替える人もいるし洗いもしないで履き続ける人もいる(かもしれない)
ただこれを機にバックアップって何?みたいな人はバックアップについて勉強した方がいいよ
PCスマホどちらもウイルス感染のリスクや盗難や破損はいつでも起こり得る
いやいや、ありえるから
Dドライブが何のために存在するのか?を知らない人だっているんだよ
購入時に教えてもらえるケースなんてほとんどないやろ
それにほんの数年前までSSDは高くて、数十万するPCでもSSDの容量は300以下が主流の時もあったんだぞ
君が一般ってものの程度を馬鹿にしてるんだよ
金が掛かるから今でこそ買い替えが難しいとされているが、昔でもそれなりに高いからな。こんな下らない話し合いしている他所でPS5とPCのコスパ問題とかで盛り上がってる方がおかしいでしょ
君の言葉の一つ一つが知らない人を馬鹿にしてるんだよ
死んだサービスやサイトの具体例上げられる?消えたものが本当に思い当たらない
長い期間パソコンを持っているのにストレージが一つだなんてありえるの?
一般的ユーザーをバカにしすぎなんだよ彼らもよく使ってれば容量が足りないことくらいわかるんだからストレージを買ってバックアップもとる
滅多に使わないなら消して困るようなものもないよ
買ったゲームやアダルト系ならいつでもと言うが、数年も前のものならそのサイトが死んで二度と出来ない物もあるわけだから、君の要らないものと他の人の要らない物は訳が違うんだよ
ノートンはあくまでも信用性を買っての予防策。倉庫は何かあった時のバックアップ用だから全く利用する用途も投資目的も違う
ノートンがあるからバックアップ必要ない。じゃないし、ノートンがないから、倉庫買っておこうとは思わない
相手の頭を相当自分より下に見ているけど、相手に悟す前に相手の気持ちが理解できないんだから、何かを疑問に思ったところで分かるわけないでしょ
先ほどユニオン内で協同プレイ中に、Chromeで何もダウンロードしていないのに右上の何かダウンロードした時に出てくる小窓が急に表示されたものの、ダウンロード履歴などには何もダウンロードした形跡がない。とかいう不穏な話しをしてたのだけど同じ人は居たりするだろうか?一応このサイトに書いてある事はMalwarebyteのスキャン含めて全てやったけどクリーンインストールはしてないとのこと。
ここにもいるけど確定でもない誤情報で不安煽って遊んでるのがいるから気にしなくていいよ
クリーンインストールしてパス変更まですれば99.99%は安心していい
よく考えてほしいんだけどそんなに大事なものある?
大事なものならそれを今からストレージ買ってきて入れればいい
慌ててノートン買うよりマシな投資
買ったゲームやアダルト系ならいつでもダウンロードできる
長く使っていたとしても殆どは要らないデータだよ
そいつが以前にPCの死を直面したかどうかでも変わるのと、そもそもが人格の問題でしょ
PCがいつ死ぬか分からない。ってのが大前提だけど、その根本のリスクすら考えない人もいるし、理解していてもどこまでが自分にとって面倒なのか?を考えて、ある程度の妥協点と方法を事前に考えているような神経質か心配性なら何も難しい事はない
でも、そういった人は実際に全体の2割ぐらいしか行かないんだから、簡単にそれを実行できる人から見れば理解できないのも当然だよ
勉強もしてないし経験もない何もしてない人に、当然だよね?と言っても伝わらないのと同じよ
Cドライブクリーンインストしてパス変えてもDとかEに潜んでてそれこそ手持ちのPCと外付けストレージを窓から投げ捨ててPCを新調しないと無理みたいな意見も散見されるが本当なのですか?それは無理です、お金の問題じゃなく色々と溜め込んだデータがあるんです私には
消えて困るデータならバックアップがあるし
バックアップのない他人が作ったものは再ダウンロードできるんだから簡単としか言いようがない
クリーンインストールの作業自体が難しい人には公式の手順はこなせないだろうしね
Malwarebytes でTrojan.Loader.K2Fが2つだけ見つかったんですけどこれはもうやられたあとってことで良いんですか?AIに聞いたら実体ファイルとレジストリキーだけだから大きな問題ないって答えが返ってきてて、PC詳しくないのでほんとに大丈夫なのか不安です。
クリーンインストールした後は、対ウィルス入れるか?バックアップに外付けHdd用意するか?パスの紐付けはどこまでするか?クレカの管理はスマホなど、ここまで考えるのがクリーンインストールする決めた時のワンセット。ガンバガンバ
うお…俺の無知な質問にこう短時間でみんな返信くれると思わなかった…助かる、みんなありがとう。確かになんか情報を追い過ぎて自分でも考えすぎになっちまってる気がするな、とりあえず経験だと思ってクリーンインストール頑張ってみるよ。
可能性の話だから当然あるよ。k2f自体にはそんな機能はないけどバックドアの可能性はだれにも分からないし、
話しだしたらキリがないから。何ならルーターまでいかれてればそのネットワークにつながるPC全部の問題にもなるし。
どの可能性まで付き合うかは折り合いつけて決めて頂戴。
攻撃者が仕組んだ種の仕組みの問題
その種がPCに接続されたUSBに感染するような仕組みで作っているなら挿しただけでも感染するし、USBを挿してPCで何かを起動した時にUSBに感染したりとかのパターンになる
複雑に見えるけど内容としては単純だし、むしろそんな手間かける?という感じにも聞こえるから、結局はその種が何の種類でどんなタイプかを見つけない限りは誰も分からないってこと
今後の対応ってお知らせに再発防止に向けたセキュリティ強化ってのがあるから作り直してるか改良版が出ると思うよ
心配な人はそこでPC版に復帰すればいいんじゃない?
すまん、分かる人に聞きたいんだけど、クリーンインストールした方がいいのはわかったんだけどその感染した疑いがあるPCにそういうUSBとかメディア類を差してそのUSBって汚染されないのかな?
Xで目にしたtbs_browser.exeの通信遮断を試してみたがこれでもゲーム起動できちゃうんだな
やっぱランチャーを一から作り直した方がいいんでないの?
俺もクリーンインストールは運営の追加声明見てからの様子見派だったけど、毎日ここ覗いたり、Xで最新情報無いかとか不安になってるのアホらし過ぎてクリーンインストールしたわ…
自作だからインストールメディアも持ってたしこの辺の敷居が低かったけど詳しくない人はパニックになるよなぁ…
ログでk2f感染確認後、11月3日前後と9月初旬のデータ送信量がほぼ同じだったので多分抜かれていないだろうと判断
ココを参考にクリーンインストール以外一通りやって、念のため主要なアカウントのみパス変更
細かい所はもうあきらめた・・・俺の寂しい私生活覗き見て、笑いたければ笑うが良いさ
スマホの画面だとやりづらいからPC版に戻したいけど、流石にこの状況でもう一度ランチャー入れる勇気出ないなぁ
いっそSteam版とか出してくれないか
最後に改心したとはいえ命をないがしろにしすぎてしまったからしゃあない
とはいえ記憶の中にいたあの子(のオリジナル)があんな末路をたどってたとは思わなかったが
新紅蓮・マリアンのペアとフローラ組み合わせた時に丁度いいから配布にして悪くないね。
普通にガチャでクラウンレベルのどこでも使える強さを求めた人は多いかもしれないけど…
サジェストの悪いところでもあるもんね、1回調べただけでそれなりの期間汚染されることもあるし
本当に有益な事書いてる人もいるからそういうのを埋もれにくくさせるためにも問題がある人は確かにミュート安定だねぇ
補償どうこう言ってるのもミュートでいいよ
進展が一つもないし、クレカすら流出している報道がある時代なのにリテラシーの問題として人に煽るだけ。余計混乱するだけよね
AI系のポストよく見てるからわかるけど他人の書いた文章をそのまま自分で調べた体にしてペタペタしてる奴とか結構いるし今回の件もそういうのとか適当な情報をAIにまとめさせてペタペタしてる様なやつとか結構いるんだよな
ちなみに青バッジ見えなくても明らかに制限超えた長文書いてるやつは青バッジ隠しだから注意な
Xは一時うざいほど沸いてたインプレゾンビの亜種なのかいいね狙いの人が目立つようになったねぇ
それがBOTじゃなく明らかな中身入りだってんだから、始末に負えないというかやたら不安煽るような書き方してる人もいるからたちが悪い
新規の人はしょうがないなと思うけどそれなりの戦闘力の人でも普通に出してくるよね
最適が水着シンデレラで次点が赤ラピだから持ってないと出さざるを得ないのかもしれんね
新たな攻撃が来ない限りは大丈夫だけど、せっかくクリーンインストールしたんなら
まだ公式からの続報も特にないし様子見でもう少し時間空けたほうが無難かと。
クレカは使用してる会社の連絡入れて番号切り替えて再発行してもらえばいいし、それすら面倒なら常に履歴確認して記憶にないものがあるなら、取り消してもらえるよ
この手の被害って忘れた頃に出るよな
盗んだ情報って盗んだ人が使うんじゃなくて売られるから、売買が成立した後になるし
クレアとかの情報だと気付かれにくくするためにしばらく期間を空けてから使うように勧められるし
PCにあまり詳しくない人がいるのと、今回のマルウェイは目に見える実害がないからもうそういう騒動忘れている人も多いよ
Xでまだ騒いでるのは、そもそも暗号資産やらの重要な情報をPCかブラウザに紐づけ、もしくは保存していているのに、何故かそれでゲームを遊んでる人だからな
ゲーム外で被害受けた原因をnikkeの今回の騒動が理由って証明する方法がないからこの辺どうなんだろうなって思うわ
大規模なセキュリティインシデントが起きて責任を持って対応するポーズを見せなきゃいけないからそれをしてるだけだと思っちゃう
k2fログ有りのdebug.logとchromeのフォルダとレジストリに不審な物があったのがわかる証拠 この辺残してても対応してくれる確率低そう
どっかのスレで書かれてたのそのまま載せる
感染したマシンで攻撃者ができること
全モニターのスクリーンショット
Chrome、Edge、Brave、Vivaldi、Opera、Firefoxからの保存済みパスワードとクッキー
264件の既知の認証情報や設定ファイルのパスを読み取り、秘密情報をスキャンします。また、Windowsの認証管理ツールの開発者ツールエントリー(、など)も読めます。
28の暗号通貨ウォレット拡張機能のデータ、Chromeのプロフィールのみ(他のブラウザのウォレットもコピー可能です)
痕跡を除去する
後は個人の判断
それを言い始めると一か月以上気付きもしなかった公式の技術力と責任能力にも疑念が残る
公式の手順でも除去しきれていない報告は存在している実害が発生したとして今回のウイルス由来であることは証明できないしそれを理由に補償は拒否されるよ
仮に大きな被害が発生して補償を拒否されたとしてシンガポールの企業だけど裁判起こせる?
マイクロソフトくんが「よくわかんないけど一般的にクリーンインストールおすすめだよぉ~」って書いてるからね
適当にAIに聞くとこれを参照するからクリーンインストール一択みたいに拡散されたきがするよ
まぁわび石では無くて被害の受けた人に1TBM.SSD配布くらいしろよ。
つーかPC本体に被害が出たのに石だの消費アイテムだの配られても全くうれしくない。
NetworkUsageViewで確認したら送信が基本10万byteくらいまでなのに11/3だけ30万なのはやられてるなあ…debug.logにk2fがある以外は無かったから無事に見えたけどダメだこりゃ
クリーンインストールする時、PCの裏蓋開けるの面倒臭くて、画像保存用のHDD繋ぎっぱなにしてたらどこかのタイミングでフォーマットしちゃってた
人間横着するとひどい目に合うんだなぁ
性能面では1~3凸は基本ステータスの+2%と好感度上限が10ずつアップ。
4凸以降は最終ステータスの+2%でステータスが上がります。
なので、ランキングコンテンツでは大事っちゃ大事だけど大差があるわけではない。
また、3凸目で好感度が上がるのはピルグリム/OSだけなので、
それ以外の企業のキャラはステータスの伸びが一番悪い段階でもある。
シンプルに凸が進めば戦力が上がるから、赤字デバフの影響が大きいキャンペーンやタワーは凸ったほうが有利で
キャンペーンで重用するようなキャラはガチ勢でなくても凸るコスパは割といい
逆に言うとその程度の差しかなく、レベル上げれば済む話だから急いで進めるつもりがないなら不要だけど
運営的に出来る事がもう無いし言える事もないんじゃないかな?
追加で詫び石6000ぐらい配ってスマホ勢がそれで飼い慣らされて不満言ってるPC勢を弾圧して終了
そりゃ有志様たちがクリーンインストール推奨してくれてんだから放置してても解決するからなぁ
それで起こる被害に関しては「運営としてはクリーンインストールとか言ったことないんで」って突っぱねて終わりだし
凸ごとに数%ずつくらいステが上がる
それがスコア競う状況だと上位レベルでは響くからガチなら完凸させるのが基本
っていうだけで、無課金やエンジョイ勢は凸無しの素体でええんよ
3凸するとバースト演出をロビーに飾れるから、好きなキャラならそれ目的で3凸させる人もいる
始めたばかりなら3凸5キャラ揃えた後は、強いキャラの凸重ねるよりも手駒の種類多い方がいいから素体だけでおk
そのぶん冬の限定や正月にも来る1%キャラに備えよう
たのしんでね〜
土日で運営休んでんのかなぁ
そりゃ人間だから休むなとは言えないんだけど、追加の声明とかウイルスの解析情報定期的に発表してくれても良いのでは...
メールで問い合わせても定型文しか返ってこないっぽいし
まともな日本語教育受けた大人ならあり得ないくらい異常な量の誤字脱字誤用
めちゃくちゃな文章構成
皮肉を読み取れない読解力
過剰なSU擁護
なんか察するものがある
tbs_browserをファイヤウォールとかでブロックしてたからk2fなかった!みたいな人をちらっと見たけど
ブロックしててk2fあった!て人はいるのかな?ちょっと気になる
始めたばかりでよくわかってないんですけど、レベル上限をあげるために3凸5体を用意するのは理解したものの
性能も3凸~が強かったりするんでしょうか?
Xを見てると、ベテラン(3凸5体なんでとっくにいるような人たち)も凸前提で引いている人が多くて。
ミニゲーム2部で現場に二人目のマリアンが居て何故か撃って来たと思ったら1部で笑顔で逃げ出したまま生き残ってたmaria-nがマリアンになる前のあの個体だよなこれ
最初誤植かと思ったけどnが抜けてmariaになっちゃったパターンか
総弾数200%ちょい、装弾数940発程度で弾チャ、バーストチャージがそこそこ早いなら、
切れ目無しで撃たせても割と余裕をもってリロ0で回るね。
完全フルオートとかバーストが遅いとさすがにリロード挟むけど。
アホ お前の頭はどうなっているんだ等の不適切発言はやめようね ってことだよねこれ
他者への無駄な暴言や煽りはそもそも必要ない 内容が散らかるだけ
無駄に煽り散らして相手のやる気を削いで勝ち誇っているのならそれこそ自身の議論が正しいから相手が折れたのではなく「こいつと議論する必要無いな」という評価を付けられただけなのでは
(と国会議員で言う「そうだそうだ」とヤジを飛ばすだけポジの外野は思いました
2人だけとはいえ結構しょうもないことで死にまくってるマリアンと7号を見てると、一度も死なずに死線を潜りまくってる今の7号とカウンターズがどれだけすごいのかがわかるな
これを教訓にしてPCは目的別に複数台に分けて運用するのが良い。やられた時に被害を限定できる。
リモートデスクトップ使えばキーボードマウスモニタは一つでいける。
荒らしってより会話がループしている事に気付いてない
ノートン入れても突破されるから無駄→この件で再評価されてるし、それに対ウィルス自体未知のモノは対応できないから仕方ないよ→なら入れても無駄!→それじゃ2PCとかの環境作ればいい→そんなもの人によって出来ない!→なら、対ウィルスでとりあえず対策するしかない→突破されるから無駄!俺の言ってること理解出来ない?の繰り返し
そいつに自分なりの答えを持ってるようだが、結局自分で広げて調べようとしないから言ってもループを繰り返す
無限ですわ
してくれて構わないよ
自己防衛のためにノートン入れることも自由だし、安全性を自らが選んで購入するんだから嫌なら辞めればいいと言ってるだけで悪質扱いになるならそれでいいよ
ゴミって付けてるのに?
面白いね。わざわざゴミって付けてるのに?
ああ、五味?古味?文字読む以前に何のためにゴミって付けてるんだ?
じゃ、理由お願いします
だったらお前がオススメの対ウィルスを書けばいいだろ
お前がやってるのは単にアンチノートンとしての私怨的な行為をやってるだけに過ぎないんだよ
ゴミゴミ言ってるくせに、〇〇の対ウィルスがいいとは書いてないだろ
信用性があって買ってる人もいるわけであり、今回のケースで購入する事を決めた人もいる中で、お前が一人あれはゴミだから入れない方がいい。と言ったところで、じゃ何が良いのか?を一切書かない時点で話は進まないだろ
それこそもう少し考えろよ。アンチノートンやりたいのは分かるが、ノートンあっても突破されるは誰でも知ってるんだよ
どの段階の話を自分がしてるのか分かってるのか?
だから、対ウィルスは自己防衛としての安全性を選んで購入するわけだから、お前が言ってる事が何言ってるのか自分で理解してるのか?って言ってるんだよ
ノートンで攻撃を検知とブロックしたから、再評価受けてるわけだし、突破されたからそれを使用せずに別のモノを利用するならそれでいいんだよ
再評価を耳にしてノートンをわざわざ入れる人もいるわけだから、お前が言ってる自論こそ独り言呟いてるって分かってないわけ?
お前の中でそれが自然でも周りが自然ではない可能性がある時点でよく理解しろって言ってるんだよ
どういう頭してるんだ?
ノートン入れてても感染してるなら入れてる意味ないってわからんの?
ごく当たり前に突破されているゴミを疑う事は自然な流れであって全ての可能性を考慮するとかそんな話ではない
あと一台しか持ってないやつにネット越しにもう1台買わせることもできない少しは考えなよ
もちろんNortonみたいなセキュリティソフト使ってる人はやらなくてもいいと思うし、Defenderも定義更新終わってるけどさ
更新入る前はDefenderのフルスキャンで出なかった人がMalwarebytesのDeep Scanだと検出された!って報告多かったからね
Defenderのオフラインスキャンもルートキット検査備えてるけど、DefenderとMalwarebytesしか使ってない人はMalwarebytesのルートキット検査も追加検査でやっといた方が安心できるかもねって話
そら買える人はNortonとかで検査した方がええよ
なんか定期的にNGの注意喚起する人居るけどやっぱコイツNGで良いと思う
会話噛み合ってないし言ってる事滅茶苦茶だしすげー読みにくい
ID変わってもすぐ分かるレベル
Malwarebytes使ってる人は基本的にDeep Scanで問題ないと思うけど、心配な人はCustom Scanでルートキット検査しても良いかもね
Malwarebytes君今年の8月からルートキット検査がCustom Scan専用になってるから
まあDeep Scanに比べて時間長くなるし、誤検知が含まれる可能性あるよってMalwarebytes公式が言ってるからそこをどう見るかだけど
いや、信仰以前に対ウィルスも入れてないPCが感染したのに、移した相手に文句言ってる方がアホすぎるから、妙な事を言ってんじゃね。って言ってるんだよ
さすがに何の予防も仕様としてない時点でアホすぎでしょ
それで2PCも考慮せずに言ってるなら、よりアホなんだよ。対ウィルスどうこう口にする以前の問題
今回の件でよくNortn入れてるからオッケーとかNortnで強気に出てる人って言ってる時点で自分が何を分かってないよ
入れてるからオッケーとか強気とか、何言ってるの?って話で、そこから役に立たないとか言ってないって支離滅裂なんだよ
入れてるからオッケーとか強気に出てるとか、そんな事言ってることがおかしいわけ
わざわざ役に立たないと思ってない奴がそんなこと口にするわけないだろ。自分自身が理解できてないよ
自分の最初のコメントとそれに対する安価先みてから出直してきてくれ 誰もノートンが役に立たないと入ってないし日本語が理解できない読めない話せないやつにこれ以上言うことはないよさようなら(ブロック)
tbs_cacheはファイルじゃなくて、フォルダ。
tbsブラウザ(ゲーム内でアンケートとか開く時に出てくるあれ)使う時のキャッシュ置き場だよ。
今回はその中に感染ファイルが残ることがあったからいったん全削除しろとなっている。
仕様です。
削除せよとされていたのは、問題があった期間に保存された改ざん済みのスクリプトなどを取り除くためで、指示どおりに削除できているのであれば問題ない(正確には感染または再感染の証跡とはならない)みたいです。
githubのレポートが詳しいので調べてみるといいかもしれません。
だから、何かをDLしたりしてる時点で付いてる可能性があるんだよ
ノートンがそれと止めた事が成果ではなく、お前が止める前にここにウィルスが張り廻り出されてますよ。と知らせる方が成果だ。というなら、DLしてる時点で全ての対象がウィルスとなりえる可能性があると見ていいわけよ
Nortn以外を使ってる人やクリーンインストール者を煽るってのがよく分からないわ
君が何かしらのものをPCにDLしてる時点で何かしらのリスクを抱えた可能性があるわけよ
それでノートンは1カ月も気付かないんだから役に立たないよな~って言ってるんだから、そもそもが話にならないでしょ
私もPC感染してましたので
公式の説明通り手動で確認.削除.再起動したのですが
tbs_cacheファイルはランチャー起動するたび作成されるのですが仕様でしょうか?
PlatformExperienceHelperフォルダにあったplatform_experience_helper.dll とそのフォルダは削除したら無くなりました
PCに詳しくなく分かる方教えて頂きたいです
早い段階で上めにランクインすると、全体の参加者数が増えるにつれて自分より下が増えるから相対的に自分のランクはパーセンテージだと一時的に押し上げられがちだよ
今夜から明日にかけては10%入り狙うがんばる人たちが上に行ったりしてまた下がるよ
いや、何言ってんの?
PC二台とそれぞれ別回線を持って、一つはDL専用として利用して、そこに数カ月間置いた後に何かしらの攻撃がないかを確認した後にもう一台のPCに移動させるのが最も安全であり、それ以外に完璧はない事が前提になるぞ
マジでマトモに考えてるとは思えん
ごめん流石に話しが極論すぎてて何言ってるかわからない。自分のコメントに安価付いてるけど自分のコメントに対する返信になってないし、なんか冷笑気味に例えだして煽ってる風だけどその例えも飛躍しすぎてて何が言いたいかわからない。
1ヶ月半感染した状態で攻撃者が本格的に動きだしてからメモリ侵害や管理領域の不審なアクセスだけを検知したからと言ってそれがマルウェアを100%防げてる保証もなく隔離除去したわけでもない状況、それを成果だと言い張ってNortn以外を使ってる人やクリーンインストール者を煽るのであればこれ以上自分から言える事は何もないよ。
k2fとchromeとbraveのdllがあったんですけど何もしていません
このウィルスとの共存することにしました
すべてのファイルを送受信でき、かつpcぶっ壊すことも可能でnikkeのアカウントを消すこともできるらしいので今こうしてパソコンを使えていることに感謝を覚えています
語気で誤解しているならそこは訂正するが責任割合の話で言うならば2割でも果たせる責任があるならば現状果たしきれていないと個人的には思うのでそこを果たしてほしいというのが思うところ
比率の相対的な責任割合という考えではなく独立した責任問題として
まあその辺りの捉え方は人によるかもしれないが。
今報告できる事は何もないのか(進展していないのか)、言えない理由があるのかという投げ掛け以外の主張が目につくのであれば無視してもらって構わない
特別擁護するつもりもないが敵意を向けているつもりもないので。
いやあの詫び石にはちょっとイラッとしたけどね
じゃ、見逃した対ウィルスに対してビンタでも食らわせると?
言ってる事が極端だし、相手に何を求めてるか分からないよ
対ウィルスが信用も出来ないら、どうするか答え書くしかないでしょ
君がオススメの対ウィルス書いてもいいんだよ。何かあるのかね
exec実行まで観測されてるマルウェアがばらまかれている段階で「ネットにつないでいる限り他でも感染するから怖いならインターネットやめろ」は無理があるよなあ
ノートンがあるから目に見えての成果として出てるわけで、それでも疑心に思いクリーンインストールやってるならそれこそ個人の病みってやつよ
そもそもが対ウィルス入れたところで、未知のモノをぶち込まれたら検知できないんだから対ウィルスへの疑念まで考え始めるなら、さすがにネット辞めろ一択になる
女がミニスカとかオシャレして、予防でピルとか服用した挙句にバーやらディスコに言って自分で酒喰らったくせに、眠って気付いたら服が乱れた状態で放りだされて泣き叫ぶのと同じだよ
最初からそういうのは行くのやめるか、警戒しろってなる
一応色々とやれることはやったが最後のクリーンインストールだけはまじで出来てない、というか出来ない出来るわけない。もうNIKKE側がGMOみたいに同程度のPCの補填とかしてくれないかな
そしたら必要なデータだけ旧PCから抜くとかすればいいし
問題が広まるとxで生息しているセキュリティおじさんたちも参戦してくる
そいつらの意見は総じて初期化
セキュリティ意識が高くなるほどに環境は使い捨てで初期化のコストが軽くなっていくから気軽に無茶を言ってくる
一般的なユーザーは色々入れていて消しにくいしコンピュータに詳しいわけでもないからよくわかっていない儀式で助かることに賭ける
今回の件でよくNortn入れてるからオッケーとかNortnで強気に出てる人みかけるけど、Nortnでも9月から感染自体はしてるんだよね。ただ感染源から管理領域へのバイパスやメモリ侵食を遮断したというだけで、それも10%遮断したのか、50%か、100%か、それは誰にもわからないし検疫はしてるけど隔離除去まではやってないっぽいのよね。結局土台自体は出来上がってる上に9月の感染からどんな動きをしてるかわかってない今は、攻撃者からのアプローチ方法を変えられたらいつ何があってもおかしくないんだよね。
まあされたらされた時考えればいいでしょうよ
ワイはクレカとか作ってないし資産運用もしてないから不正利用されたところで致命的な被害は出ないしな
仕掛けた本人以外マルウェアの正体なんて誰もわからないし、憶測で騒ぎすぎてる気がしている
可能性に殺されるぞっ
こんなん判明した時点で隔離して証拠保全してクリーンインストールしてマザボとルーター変えるだけやんw
マルウェア対策の初動なんてテンプレ化されてるんだから考えるまでもないw
情弱なのかやる気がでなかったか知らんけど結果論でクリーンインストーラーを煽るのはウケるw
公式が現段階で初期化なんて勧められるはずないやん。補償の範囲が果てしなくなるような行動企業は取れんよ。だから運営が初期化しなくていいと言っている=セーフって考えは間違ってるよ。
ルーターに感染してるおそれがあるようなので在宅で仕事用PCを使った人はもれなく初期化が必要ですね……
もうアプリ系は国内の以外は信用しちゃダメですね……
ドメインが改変されてるから常にチェックしろと言っても、LIがそれを通してるんだから先に見つけるなんて無理だし、何か起きた時にその対処をすぐに報告しろ。と言ったところで、ランチャーそのものが9月ぐらいにトロイ化してるんだから、LIが全ての責任になる
私もSUに責任0とは言わないが、LI8割、SU2割ぐらいの責任の中で2割の方に口煩く求めても何もならんってことだよ
コメ主はかなり飛躍してる部分もあるけど、それぐらいのリスクがあることではあったと思うよ。githubの情報でランチャー起動中はコマンド実行可能っていう解析があるから、バックドア仕込まれたり、ウイルス送りつけられるリスクはあった。そこから、ルーター掌握されて踏み台にされることも可能性としてはありえるんじゃね。
実際家のルーター踏み台にされてサイバー攻撃されて、家に警察来た事件あるし。
自分もお世話になったけど、ここのコメで聞いて得るものはあるし、そもそも上の対応方法だけでも普通に役に立つ。
ただ、公式が対応してちょっとひと段落したからなのかやたらとクリーンインストール絶対みたいな意見増えた?
ぶっちゃけ、クリーンインストールや初期化って本当に全てのデータを消して一新するならいいかもだけど、画像やフリーソフトとか必要な物バックアップ取ってクリーン後に戻したら結局どこまで安心か分からないと思ってるんだけど…。
クリーンインストールって結局やらないよりはやった方が良いんだろうけど、実際問題全部データ消すってできないからなぁって人が殆どなんじゃないのかと思う
マザースフィアを信用するならexecでなんでもできたのはマジっぽいから未定義のものが含まれていたら、あらゆるアンチウイルスソフトは普通に貫通する
クリーンインストールをしていない場合にはまだ潜伏しているかもしれないし、クリーンインストールをしていたとしてもファームウェアとかルーターにまで行ってる可能性もある
マザースフィアを信用するなら
クリーンインストール主張する人はNortonもesetも入れてなかったんでしょ?
だからクリーンインストールしたんでしょ?初手から間違えて更に失敗を重ねただけだよ
知識があれば初期化するけどね
対策って考え方がよくない努力をすると改善するかのように思えてしまう
公式がなぜ初期化を進めないかというと簡単でデータを全部消したうえで再インストールしてお楽しみくださいとは言えないだけ
いや、原因の責任に関してはほぼ全面的にLIにあると思ってるよ
なんなら4周年に向けた準備が台無しにされたSUが可哀想にすら思ってる
でもサービス提供に関わっている以上どこかしらに一定の責任はあるわけで、マルウェア入りのチェッカーインストールしたり不慣れな操作でPCダメにしたりとそういう二次被害に繋がらないような説明とかパニックを起こさないように適時報告するとかそういう責任は果たすべきだと思う
そういう誠意を感じなかったから不信感があるという話で、原因の責任を詰めているつもりはないんだ
研究者のリポジトリ見たけどNIKKE起動中は遠隔で全権取られてexecで何でも実行可能だったってマジ?ほんとに過去形?
しかもテンセントだかLIだかの上流SDKが汚染されてる可能性もあるらしいじゃん
どういう経路で何仕込まれたか、全体像把握できてるのが犯人以外にいなさそう・・・。
不正アクセスどころか、最悪踏み台ボットとして昨今流行りのサイバー攻撃に使われて警察が家来て証拠品としてPC押収までありそうで怖い
んでお詫びとか言ってしょうもないチケット配られて、受け取るために安全かもわからん代物を起動しろって??あほか
当たり1%のガチャのために中韓企業に大金貢いだ結果がこれとか笑
初期化かクリーンインストールしかないよ
ウイルス対策ソフトみたいなゴミたくさんいれてもしかたないって
まあ個人情報がなくゲーム機としてしか使わないなら問題はないだろうけど
クリーンインストールをしていない者は、自らの怠慢とウイルスの脅威を直視するのが恐ろしいため、クリーンインストールを主張する者を「情弱」、「私怨」、「騒ぎすぎ」、「ヒステリー」とレッテルを貼る
クリーンインストールをした者は、実はクリーンインストールをする必要がなかったかもしれないという事実に直視するのが恐ろしいため、極端に悲観的な被害を持ち出してクリーンインストールをしていない者の不安を煽る
それはクリーンインストール以外に同等の効果がある手段を提示した上で成り立つ理論じゃない?
まあそこは憶測に過ぎない正直どうでもいい話なんだがとりあえずある程度詳しく今後どうしていく予定なのかくらい報告してくれないといろいろ判断に悩むって話
他のサービスもこんなもんなのだろうか
原因がLI側にあるから、ニケ運営としてどう?と問いても、答えのすべてはLIにあるからSUは何の説明も出来ないよ。
ドメインからやられてるって情報は既に出てるわけだし、補償気にしてるだけでそこまで頭が回ってない
なんとかSUに責任取らせようとしてるが、入り口となるトロイを設置したのはLIと言うことが理解できるなら、誰を責めるかは分かる話だよ
ノートン入れててMalwarebytesでディープスキャンかけてるとDDSHelper.exeがchromeに保存されているパスワードにアクセスするのを阻止しました。って表示されてびっくりしたわ
AIに聞いたら正規のヘルパープログラムらしい
ノートン先生が10月にNIKKEからchromeパスワードアクセス阻止してたからほんと焦った
運営だんまりモード入ってるけどお上に首根っこでも掴まれてるの?
手順や検査削除機能が証拠隠滅って見方もあったし、クリーンインストールした後になって証拠ないから補償の対象外です。みたいなことしてきそう
詳細と報告が少なすぎていろいろ判断に迷うな
カスタマーサービスもテンプレ回答らしいし、そもそも発覚から事後対応まで本来運営がすべき事の殆どを有志が行ってる状態なのが頼りなさ過ぎる
経過報告くらいは欲しいところなのだが
打った文字や、VCを使った際に音声データからウイルスが流出する恐れがあります
それはこういったサイトでも同様であり、ウイルス感染状態でコメントするとこのサイトを経由して他のユーザーに感染する恐れがあるので全員に初期化しろと言っています
アドバイス頂いた方ありがとうございます。
元々SteamとDiscordくらいしか開かないしクリーンインストールしても別にいいけど一旦様子見しますー
元々PC不調でこの騒ぎだから歯ぎしりしながらクリーンインストールしたけど、PC不調なかったら怠すぎてやりたくないレベル。パスワードの変更も同時進行するとかいうおまけ付きやで
PCの初期化するなら自己責任でどうぞって感じやな
ワイは初期化以外やることやって静観してるが今のところ全く不正利用されてないから無問題としてる
つか何を根拠に初期化して直ると言ってるかもわからんし、可能性を気にし過ぎるのも毒やぞきっと
ログもレジストリもDLLもなかったけどこのクソゲー入れてたドライブはフォーマットしてOSディスクもクリーンインストールしたわ
ここのコメントとかMotherSphereの公開内容見る限り、ランチャーに追加された駆除機能()とやらはスクリプトでも何でもないログファイルを消したり証拠隠滅とも取られかねない変な動きをしてる模様
侵害の一番わかりやすい目安になるtbs_cacheも初手で削除させる案内出してるけど証拠保全のために固めて隔離だろ普通
初手でこういうことする企業のゲームには付き合えんわ 無課金でよかった~
金払ってマルウェア恵んでいただいてた連中はご愁傷様
そりゃクリーンインストールが一番手堅いけど、行った後に何を行うべきなのかを知っているのか、またそれをその人が行えるのかまでは第三者には判らないからな。環境やPCの構成で行うべきことは変わってくるし、強く勧めて行った結果何かあったら責任取れないでしょ。だから出来るならした方が安心だし安全だけど、理解してないのにやると大変な事になるから、専門家に頼むか知識を付けるか今のまま様子を見るかを選んでねって話でしょ。懇切丁寧に手取り足取り手伝えるわけじゃないから迂闊な事は言えん。
ディスコのアプリとか取ってるか、ディスコで貼り付けてあるURLから何かをDLとかしてるなら別のマルウェアに感染する可能性はあるよ
むしろディスコ見てこのマルウェアに掛かる理由の方が聞きたい
だからそれ辞めろって
極端にズレた話かそのレスに関係ない話なら荒らしでいいが、お前の私怨含まれてるからズレてるんだよ
いちいちNGとか言って言論統制とか始めるとキリないわ
それこそNGぐらい個人が勝手にするわ
パソコンの中身を空にするだけですからね
何も難しい事ないですね
ボタン1個ポチッと押して半日まてば完了ですね
今回クリーンインストールしない人達は正直パソコン持つ資格ないですね
何度も言うけど、PC版ニケをやってた人はもれなく初期化推奨だよ
画像データとかにもウイルスが感染しちゃってるからバックアップは絶対に取らずに全部消さないとダメ
初期化しない状態でdiscordで通話とかしたらみんなに感染するから注意
使ってたマウスやキーボードも感染してる可能性が高いから身の回りのデバイスも全部丸ごと捨てた方がいいかな
自分の当たり前は他人も同じ当たり前ではないから、返信があるんだろ
掲示板でいちいちレス付ける意味が、とか言ってる時点で掲示板が何か分かってないよ
独り言のお気持ち表明するならブログかXで返信ブロックして呟きでもやればいいよ
いや「見えない何かの痕跡を消すためにクリーンインストールするのに見えない何かが潜んでる可能性のあるもののバックアップとって入れ直すバカっているんですかね」って書いてあったからバックアップする場合があるんじゃないかって言っただけなんだけど
別に情報抜かれても遠隔操作されても全く構わないからクリーンインストールどころかk2fある中で何もしてないけど、あなたは一体何を言っているの?
いくらスキャンしようが、結局その発芽するかもしれない種の品種をスキャンする機械が記録してなきゃ意味がない。ってのが前提にあるわけだから、99〜1%の可能性での妥協部分に時間を掛けてるだけでしかないわけよ
まったく責任持てないけど、パス変更して今後もセキュリティツールで様子見続けるのも手だと思います。
どうしても気がかりなら全てを焼き払ってもいいけど、私が同じ立場なら様子見でしょうね。
たのしい周年イベントで歓迎したかったけど、こんな事になってご新規さんは特に気の毒です。
どうしてもバックアップしないといけないファイルがある人もいるから、その場合は実行ファイルとかスクリプトとかショートカットとか秘密鍵とかcookieとかを除外した上で必要最小限のファイルのみ多層スキャンして入れなおすっていうのはあるんじゃない
見えない何かの痕跡を消すためにクリーンインストールするのに見えない何かが潜んでる可能性のあるもののバックアップとって入れ直すバカっているんですかね
k2fが無く、とりあえず上記の検索を試して何もないなら変える必要はない
ただし、人によっては既に攻撃を受けた後でログに無いのはそいつが痕跡を消したからだ!って言う人もいるから、心配ならこの機に二段階認証とパス変更から、ブラウザの紐付けを辞める、ウィルス対策を入れるなどをやればいいよ
クリーンインストールは結局、その後のソイツのPCの扱い方によるから、今後の自身の生活環境を考えての自己判断でしかない
書き込み失礼します。周年に釣られて11/1に開始した者です。
debug.log内にk2f_chan無く、その他ここに書いてある手動での確認は全部やってNortonやMalwalebytesでスキャンかけても怪しいのは検出されませんでした。
同じ状況の方いますか?自分はとりあえず主要なパスワードの変更等で様子見ようとしてるんですが、参考までにどうするか教えて欲しいです
(やっぱり1番確実なのはクリーンインストールなんでしょうけど…)
システムバックアップとシステムイメージ間違えてた・・・本当申し訳ない・・・
訂正すると8月時点のシステムイメージを取ってたので、カーネル部分も十分復旧できるかなと思ってます
クリーンインストールと比べればどこまで行っても99.999・・・%止まりなのは理解してます
もちろん他の方も言われてるように、パスを変更とかセキュリティソフト導入諸々が必須なのは全く持ってその通り
灼熱弱点の新紅蓮・マリアン構成ならバーストクラウンで置物枠を新ラプにするっていうのも悪くないと思うんだ。
置物プリバティに替われるのではないかと...。
しかし最近宝物フローラの強さにも気づいてB2枠はいろいろと悩ましい。
それだとやっても結局何にも変わってないってこと
システムバックアップで時間を掛けようがどこに仕掛けられているかも分からないものと戦ってるわけだから、上記のように、今回の対策としては、ブラウザに紐づけされているパスから二段認証を変更した後、対ウィルスを入れて監視状態にしておくのが一番のベスト
全てのファイルを破棄するクリーンインストール以外の復旧行為の全ては単なる気休め程度になるだけ
限りなく100%に近づけるなら全ファイル破棄のクリーンインストール一択になる
というかどのソフト使っても万全ってことはないよ。確率が下げられる程度に考えとくのが吉。
当時感染率8割くらいにも上るのにみんな一向にセキュリティソフト入れないから業を煮やしたOS側が仕方なく導入したものの割にはDefenderは十分優秀な部類だとは思うけど。
システムの復元はレジストリとシステムファイルを戻すもので雑多なファイルの入ったユーザーデータ部分もより深いカーネル部分も触らないから今回のようにどこに潜伏してるかわからんケースにはあまり意味がない、システムトラブルとかに使うもの
どうせ対策取るならクリーンインストールだ、更地にしよう
RATの危険性からいっても大袈裟ではないと思うよ、俺もやった
クリーンインストールばっかり言われるけど、マルウェアが仕込まれる前のシステムバックアップ(自分は8/24時点が最新)で復旧してもいいよね・・・?
もちろんシステムバックアップ取る前から別のマルウェアに感染してる可能性もあるけど、
今回の件で言えば限りなく100%に近い安全は確保できるはずだし、少なくとも現状の疑心暗鬼の状態からは抜け出せるかなと
復旧後即ランチャーはアンインストール&Malwarebytes等でスキャンする前提で
k2fの痕跡もログになかったし、DeepScanしても何も出てこなかったのでセーフかと思ったら
ローソンIDとカプコンIDで不正アクセスがあって情報抜かれてましたっていうメール来てたわ
なにか勘違いしてるようだけで他のソフトも感染は防げてないし被害も一部を防いだ痕跡があることもあるってだけですよ
侵入済みマルウェアが検知できたケースのあるソフトはその分誤検知も滅茶苦茶多いんです
トロイの検出すら誤検知だらけな
windows defenderというこの世で最も使われている=最もウィルス定義が充実しているものですら検疫できなかったってことは、まだ未知の脅威が潜んでると考えるのが妥当では
今回のリスクは大陸国産問わず起こりえることよ…国産だからと絶対安心とは限らない…今まで起こってなかっただけでこれからも起こらないとは限らない
結局どんなゲームであれある程度自分達でセキュリティは自衛するしかない
NIKKEをDドラに入れてた場合ってクリーンインストールする場合はNIKKEが入ってたやつにバックアップ保存してクリーンインストール後にスキャンして安全性確認する形?それとも新品のSSDとか買わなきゃあかん?
俺はクリーンインストールもしてないし、毎日ログインしてるよ。
スキャンで引っかかるような奴は入って来てないね。
githubによると不明な第三者が配布したスキャンツール等で二次被害が出てるっぽいので気を付けて。
ランチャー:発覚時にk2f確認前にビビってアンインストールしてしまったのでログ確認不可
WindowsDefenderフルスキャン:検出なし
Malwarebytesフルスキャン:検出なし
レジストリ:不審なファイル無し
Chrome:不審なファイル無し
ギリセーフだと思いたいが…
人によるだろうけど基本的には今回と何も変わらない。
とりあえず病巣見つけて隔離してスキャンする。不安だったらバックアップ取ってクリーンインストール。
でも後者までははほとんどしないと思う。今回は危険度が高いとされている奴だから推奨する人もいるってだけ。
pc使ってりゃ気づいてないだけでウイルスとかもらう、けど気づいてないから何もしないでしょ?その程度の話よ。
もはやNIKKEに限らず不正アクセスのニュースだらけなのに
いちいちOSクリーンインストールしてたらキリがないよな正直・・・
個人的にはもう流出してもいいやくらいの感覚でやってるわ(最低限の対策はするけど)
ここに来るくらいだから上に書いてある
1,公式ゲームランチャーを使った削除方法 2,手動での対応方法 3,Malwarebytesによるスキャンと使い方(非公式)
これを全部やるべき
それでも感染してる(Malwarebytesによるディープスキャン)なら別要因でニケが原因ではないよ
今のところはね
不正対策の為に管理者権限渡したらウイルス散布されることなんてまずないしあり得てはいけないリスク
権限渡さなきゃそうそう感染しないもんだからニケランチャー問題がまるでよくあることだと矮小化しようとするのやめてね
Malwarebytes通したらNIKKEフォルダじゃないところで末尾K2Fじゃないトロイ見つかったんだけどこれは今回とは別件で既に感染してたって事なんか
Malwarebytesはオフライン版でもいいのですか?
現在ネットに繋げてない状態なので選択肢もないのですが、オフライン版で効力は十全なのでしょうか?
このページの累積ビュー数: 611336
今日: 253
昨日: 300
















それは仕方ないな
まあこの騒動のおかげで私のPCはかなり清浄化されました
他にも色々ひっかかった、全部エロ絡み、でもエロはやめられないから
また汚染されていくのでしょう、合掌🙏
マルウェアが感染したのは事実だろ
それの対策として一般的なもの出しただけで、被害に遭う可能性の話されてもw って頭のおかしい冷笑だけど大丈夫?
AIが存在するのでまったく楽観視できません…
それはk2fの脅威(すでに過去の話)で未知のバックドアについては何もわからん。
githubでexecが報告されてるからなんでもやれた可能性があるっていってるだけじゃないの
それAIがありとあらゆる可能性を提示してるだけでしょ
AIがマルウェアの正体知ってるわけ? 被害の証拠もなし、あったとして今回との関連性も不明・・・と、可能性の話を延々と出されたら一生終わらんぞ
このマルウエア自体はクローム等のインターネットブラウザに侵入してパスやクッキーを盗み出すものである。つまりクッキーを無効化しパスワードを変更することでこのマルウエア自体の問題はほぼ取り除かれる。
しかし一点だけ問題視されているのはこのマルウエアが遠隔操作可能なマルウエアであり、その遠隔操作によって未知のバックドアが形成されている可能性があるというコト。
よってこの未知のバックドアが形成されているのかどうかの可能性を完全に排除することを目的にするかしないかで、クリーンインストールするかしないかで意見が分かれているというコト。
幅寄せくん扱いして本当にごめん。
AIに聞けば分かるけど今回遠隔操作型マルウェアで実際なんでもやれた可能性がある。
バックドアその他作られている可能性があるならクリーンインストールは妥当、バックアップも感染していないか確認が必要という点で安心できないと言われてる
「公式がランチャーでの対応以外何も言ってないのに一つ覚えでクリーンインストールを騒ぎすぎ!」ってやつかな
逆に悲観はどこまでも最悪の可能性を疑ってパーツや周辺機器の買い替えまで検討する始末よ