[杂谈]
《如何避免再有从colg发布盗号木马的事件发生！！！》
[复制链接]
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
电梯直达
1#
2023-6-14 02:15 发表于 上海
|
只看该作者
|倒序浏览
|阅读模式
[杂谈]
《如何避免再有从colg发布盗号木马的事件发生！！！》
本帖最后由 开辟de战士 于 2023-6-14 11:30 编辑
为避免再有从colg发布盗号木马的事件发生，希望除NPK类型的文件发布，都需要colg官方先来审核！
1.首先提一下：目前得知的是2款软件出现了问题，1：纸娃娃换装软件。（仅限“苦茶tea”发布的“ss纸娃娃”）原作者发布的ss纸娃娃是正常的：就玫瑰盗号事件始作俑者之一SS纸娃娃的声明
原版ss纸娃娃很早就停更了，被苦茶tea拿去加了木马
苦茶tea发布的帖子，因为涉及无授权转载，属于侵权，原作者授权朋友投诉，早被版主删了，后查明挂了木马，追加西去。
2：查骗子ip的那款软件。
有下载过的请立即搜索/查杀/卸载软件/卸载dnf重装/修改密码等等手段保护你的账号。
2.论坛现在人多了，各种奇奇怪怪的人也都有了，盗号的也开始盯上这里了，这次的玫瑰🌹大盗也是利用论坛传播的，dnf助手，贴吧等等地方，就几乎没相关的讨论，说明就是纯在colg传播。当然，便利性补丁及各种dnf相关的小工具都是服务玩家，这本身其实是论坛的优点，你在其他平台很难这么方便的找到这么多优质的补丁及小工具，只不过这次是被盗号的人给利用了。
3.根据和多位坛友的讨论和排查，目前分析出来的情况（不一定准确）是：查骗子ip的那款软件有可能一开始放出来下载的软件是不带病毒的，（猜测是为了躲过论坛内懂这方面的人），后续才进行替换下载链接内的文件，换成了带盗号病毒的文件，而后面那些下载的人看到前面那么多下载的人都没异常，也就放心大胆的下载使用了。
具体是怎么得出这个结论的，如果感兴趣具体过程可以看此贴：https://bbs.colg.cn/thread-8882433-3-1.html
从24楼找到我，然后点只看此作者，查看我，以及和我回复相关的楼层的言论。
4.论坛以后的补丁还能安心下载吗？
NPK类型的文件还是能放心使用的，我用补丁十多年了，别说自己，就连听说都从来没听说过单纯使用npk文件而被盗号的，当然不排除我孤陋寡闻，如果有此经历的请提供相关信息。
exe运行程序或者其他类型的就请一定慎重下载/打开。
——————————————————————————————————————————————————
下面是对论坛的建议：
1.希望以后只要不是NPK类型的文件发布，都需要colg官方先来审核，当然也可以邀请一些懂代码方面的大佬，一起来参与审核。（可以有新用户组来证明其身份及代码方面的权威性）
2.鉴于上面的第3点来看，文件发布的时候必须提交到colg官方最好是由官方提供的网盘或者地址进行下载，这样可以避免在上述第3条中出现的情况（盗号者先上传一个正常的不带病毒的exe工具，然后已经有大量回帖基础及个别查验之后再进行替换下载链接内文件的操作，或者更换下载地址，换成带病毒的文件）
3.论坛不是帖子可以被盖章吗？什么神器品质，史诗品质。
建议小工具相关帖子发布之后，普通的用户组是看不到的，只有版主和代码大佬的用户组能看见，且高亮提示。
当然发布者也请自觉提供完整的代码再进行发布。
由参与审核的多位懂代码的大佬来进行盖章，（为避免个别人受贿或者干脆自己就是盗号的慢慢渗透进去，个人认为：一般5-10位审核通过，也就是帖子被盖5-10个章就差不多可以让大家放心下载了，为什么5-10浮动那么大，因为考虑到初期可能参与的人少一点）（审核不是强制性，可以选择不参与那一次审核，但是各位懂代码的大佬如果选择参与某一次审核，那么请对那一次审核尽点心，负点责。）
帖子审核通过之后开放浏览，其他普通的用户也能分别看到是哪几位通过的审核。
当然，下载链接必须替换成colg官方的，免得中途被制作者给替换成带病毒的文件。
4.论坛，下载的玩家，以及其他正常的补丁及小工具的制作者都算是此次事件的直接或间接受害者，不过如果完全禁止除npk文件的发布，那就算是论坛自费武功，把自己的一个优点废了。制作者也可能去其他平台发布，对其他平台是好事，对本在colg的玩家和论坛本身都不算是什么好事，对玩家而言，可能就与工具无缘或者增加了查找的成本，对论坛而言，算是自身砍掉了流量，让其他平台获得了流量。
5.论坛对被盖章的帖子不是有q币奖励的吗？（不是指我帖子里新提出的审核章，而是品质章），对发布小工具的制作者以及经常参与审核的代码大佬也可以视情况进行奖励。
6.具体细则等等版主们可以自行讨论研究，我仅提出建议，我只是不希望看到论坛因噎废食，自废武功或者说监管不到（尤其是这种针对colg论坛的盗号），我也希望以后还能在论坛下到dnf相关的好用的工具。
7.很多制作发布小工具的作者本身并不求什么回报，可能自己本身也是要用到，但是发出来和大家共享，也因此次事件受到质疑等等不好的影响，点名一下大乱斗挂机脚本的作者，就受到了不少质疑，希望意识到自己误会的玩家能向他本人道个歉什么的
（仅针对无端指责或比较过分的言论，正常的怀疑是合理的，我本人也曾怀疑过，当然我没在论坛发布什么言论，心里怎么想无所谓，论行不论心，如果有人对作者本人有什么言论影响到他的话，希望能向他道个歉，目前来看的事实证明他是无辜的，仅仅只是一个好心分享自己制作的工具给大家使用的制作者）
8.论坛就是因为有各种补丁，攻略，小工具等等的发布（也包括互相答疑解惑等等），互帮互助才发展到现在屹立不倒，如果只是单纯的打打碟或者水贴，那只能是厕所读物，有这个时间不如干点别的。
我构思，编辑这个贴也差不多花了2个多小时，这些时间我哪怕去恩山，也能赚1000w金币了吧，我也不求什么回报，只希望论坛能更好，如果硬要说有什么回报的话，那就是如果建议被采纳之后，我以后就可以安心的在colg下载dnf相关的小工具而不用担心自己是否会被盗号。
如果你也希望以后能在colg安心的下载各种小工具而不用担心被盗号的话，那我觉得这件事情：
补充一点：很多软件制作者本身就是会写代码的，自身就能加入这个审核。也可以有小群互相交流交流dnf或者代码方面互相讨教，或者有什么小工具小软件的构思，一个人写一个软件可能难度大，就可以在群里分工合作，或者互相提点修改建议什么的。
post_newreply
这帖子真心不错。我要推到微博啥的给小伙伴们看看：
收藏0
分享0
这人还没添加签名啦。别再看她啦
回复
编辑
评分
移除黑名单
举报
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
来自 2#
楼主|
2023-6-14 10:15 发表于 上海
|
只看该作者
本帖最后由 开辟de战士 于 2023-6-14 10:17 编辑
Tusuirs 发表于 2023-6-14 10:09
这个问题的难点在于
1 邀请了可以不来,来了可以糊弄,不糊弄也可能干不了几次,然后发现没人审了
2 审查代码 ...
你没看明白我帖子的意思。
1，可以不来，来了不是每次都让你审的，就是帖子放在那里，你想审核就认认真真审，不想审核没人逼着你，本来就不是强制性的，每个帖子都是独立的。甚至制作者提供的小工具，可能审核自己本身也用得上，会感兴趣，你自己都想用了，你自己审一遍难道还能比自己写出来难吗？
2.所以说了5-10个审核章，达到要求了再放出来，1，2个审了可能说有失误，5个人，甚至10个人一个都没发现问题是吧？不想审核可以别审这个程序，真没人逼着你审，又不是固定工作，没有kpi要求。
自己有把握了再盖上去那个章，没把握就不要盖，就这么简单的事，没有任何人强制你去审核或者说盖上去那个章。
点评
贝阿多莉切西瓜
一样的，只要出问题就要背锅，一想到这个就很难有动力去做这个事情。
不怕一万就怕万一，万一有人用了一个很新的技术，或者钻了一个很新的漏洞。。
就算这几个月、或者更长时间都没出事，过了一两年，管理松懈了，
详情
回复
2023-6-14 10:19 发表于:福建
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
来自 3#
楼主|
2023-6-14 10:27 发表于 上海
|
只看该作者
本帖最后由 开辟de战士 于 2023-6-14 10:30 编辑
贝阿多莉切西瓜 发表于 2023-6-14 10:19
一样的，只要出问题就要背锅，一想到这个就很难有动力去做这个事情。
不怕一万就怕万一，万一有人用了一 ...
说的很清楚了，你真不想担任何责任完全可以不参与，不盖章。
这世界上很多事情付出都是没什么回报的，也有人愿意付出，愿意担责。
大家更多的要的只是一个监管，审核。
其次，哪怕真发生了最坏的事情，肯定会有人骂，但是也是有会有人支持他们的。
只想着最坏的结果，那世界上有多少事还能做成功？
我写这个帖子，提这个建议，我难道就没有付出？colg官方就一定敢承担责任，采纳我的建议？我所提的建议完全有可能白费，在这里浪费时间，我切切实实的已经损失了时间，这些时间我无论拿去休息还是拿去恩山搬砖不香？我为什么不只考虑自己利益？
事情不是都只看利益的，有些事总要有人来做，能不能成是一码事，做不做就是另一码事了。
至少现在我走出了第一步，我能做到的就已经做完了。
补充一点：刚想到一点，如果有不愿担责的，也可以有匿名章，普通用户组完全不知道是哪一位。
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
4#
楼主|
2023-6-14 02:18 发表于 上海
|
只看该作者
本帖最后由 开辟de战士 于 2023-6-14 03:07 编辑
@孤独的根3
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
5#
楼主|
2023-6-14 02:20 发表于 上海
|
只看该作者
没法回复你，你可能关了私信，我就在我的帖子里回你吧，谢谢你的好意@
开心起来了ヽ○^㉨^ﾉ♪
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
行皆
串个门
发消息
不看ta
行皆
当前离线
神人
UID2614593
积分17040
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
6#
2023-6-14 02:29 发表于 辽宁
来自移动设备
|
只看该作者
顶顶
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
风之铃音
串个门
发消息
不看ta
风之铃音
当前离线
强的不是人
UID2569090
积分26590
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
7#
2023-6-14 02:44 发表于 内蒙古
来自移动设备
|
只看该作者
给你们点小小的震撼 怎么没人承认下载这个被盗走金币的。
点评
开辟de战士
我不造啊，我倒是没被盗走，但是好多人包括版主验证，这个东西也是带有同名文件的。
而且从一开始就很可疑，几乎就是个废品，除了那个制作者发的几个名单，几乎搜不到人的
详情
回复
2023-6-14 02:45 发表于:上海
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
8#
楼主|
2023-6-14 02:44 发表于 上海
|
只看该作者
@死亡闪电
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
9#
楼主|
2023-6-14 02:45 发表于 上海
|
只看该作者
风之铃音 发表于 2023-6-14 02:44
给你们点小小的震撼 怎么没人承认下载这个被盗走金币的。
我不造啊，我倒是没被盗走，但是好多人包括版主验证，这个东西也是带有同名文件的。
而且从一开始就很可疑，几乎就是个废品，除了那个制作者发的几个名单，几乎搜不到人的
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
10#
楼主|
2023-6-14 02:46 发表于 上海
|
只看该作者
本帖最后由 开辟de战士 于 2023-6-14 03:07 编辑
@孤独的根3
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
开辟de战士
串个门
发消息
不看ta
开辟de战士
当前离线
神人
UID483897
积分18412
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
11#
楼主|
2023-6-14 03:16 发表于 上海
|
只看该作者
@一ノ瀬千鶴
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
豆沙豆包
串个门
发消息
不看ta
豆沙豆包
当前离线
权威会员
UID1490435
积分13818
可用积分 点
威望 个
水滴 滴
存在感 点
NB 点
豆币 点
帖子
主题
好友
精华
APP积分 点
12#
2023-6-14 03:27 发表于 贵州
来自移动设备
|
只看该作者
支持
这人还没添加签名啦。别再看她啦
回复
编辑
支持
反对
评分
举报
最新发布