이거 트로젠 바이러스 언급하는분 몇분 있었죠 전 이거 뜨면 바로 삭제합니다 이거 트로젠 바이러스 언급하는분 몇분 있었죠 전 이거 뜨면 바로 삭제합니다

아마 윈도우 디펜더가 자동으로 격리해버릴 겁니다.
따라서, discord_game_sdk.dll 파일을 강제적으로 복원시키거나 예외처리 하지 않는다면 문제 없습니다. 아마 윈도우 디펜더가 자동으로 격리해버릴 겁니다. 따라서, discord_game_sdk.dll 파일을 강제적으로 복원시키거나 예외처리 하지 않는다면 문제 없습니다.

맞습니다 디펜더가 생각보다 엄청 강력함
알아서 격라시키면 그자료는 저도 삭제해버림 ㅎㅎ
다운로드 100개중에 한두개정도는 나오긴하더라고여 맞습니다 디펜더가 생각보다 엄청 강력함 알아서 격라시키면 그자료는 저도 삭제해버림 ㅎㅎ 다운로드 100개중에 한두개정도는 나오긴하더라고여

좋은정보 감사합니다. 궁금해서 ai를 써보니 bat 파일은 텍스트형식이라 3자 변조가 더 쉽군요. 좋은정보 감사합니다. 궁금해서 ai를 써보니 bat 파일은 텍스트형식이라 3자 변조가 더 쉽군요.

보통 티캅에서 받는 모든 자료들을 사용하는 컴퓨터에서는 업무,금융,개인정보관련된 자료는 단 한개도 보유하면 안됍니다. ㅎㅎ 보통 티캅에서 받는 모든 자료들을 사용하는 컴퓨터에서는 업무,금융,개인정보관련된 자료는 단 한개도 보유하면 안됍니다. ㅎㅎ

저는 복돌겜 전용피시 따로두네요 해킹 당하든말든 잃을것도 없고 랜섬걸리면 싹밀고 복원하면 되니까 야동사이트 아무데나 막들어가요 ㅋㅋ 그래서 복돌전용컴은 아직 윈도우10 구버전에 업댓 막아두고 백신 디펜더 이런거도 안쓰네요 저는 복돌겜 전용피시 따로두네요 해킹 당하든말든 잃을것도 없고 랜섬걸리면 싹밀고 복원하면 되니까 야동사이트 아무데나 막들어가요 ㅋㅋ 그래서 복돌전용컴은 아직 윈도우10 구버전에 업댓 막아두고 백신 디펜더 이런거도 안쓰네요

저도 분리해야겠네요 저도 분리해야겠네요

복돌생활 14년차인데 토렌토 온디스크 티카페 스팀립등
온동네 다 받으러다니지만 한번도 바이러스며 해킹이건
당한적없어서리 \\ 윗분 말대로 여차하면 밀어버리면 그만이고 ㅋ 물론 개인정보 아무것도 없음 뱅킹 안함 복돌생활 14년차인데 토렌토 온디스크 티카페 스팀립등 온동네 다 받으러다니지만 한번도 바이러스며 해킹이건 당한적없어서리 \\ 윗분 말대로 여차하면 밀어버리면 그만이고 ㅋ 물론 개인정보 아무것도 없음 뱅킹 안함

저도 복돌생활 오래 했었는데, 이토렌트에서 게임 하나 받아서 깔았다가 하드 MBR이 날아가 버린 적이 있었습니다.. 저도 복돌생활 오래 했었는데, 이토렌트에서 게임 하나 받아서 깔았다가 하드 MBR이 날아가 버린 적이 있었습니다..

{이모티콘:onion-020.gif:50}

제가 그 업로더 했었는데요
이분 글 보니까 제가 괜히 올린거 같습니다
절대 이분 욕하는게 아닙니다 오해 ㄴㄴ
윈도우 디펜더 걸리는
콜오브 시리즈는 이제 안올리겠습니다.
괜히 초보 분들 피해 드릴까봐요
이정도 까지는 저두 생각 못했네요 제가 그 업로더 했었는데요 이분 글 보니까 제가 괜히 올린거 같습니다 절대 이분 욕하는게 아닙니다 오해 ㄴㄴ 윈도우 디펜더 걸리는 콜오브 시리즈는 이제 안올리겠습니다. 괜히 초보 분들 피해 드릴까봐요 이정도 까지는 저두 생각 못했네요

레딧이나 CS.RIN.RU 에서도 그리 큰 이슈가 없는 걸 보니 일단 저는 아무 문제없이 엔딩 봤습니다.

다시한번 말씀 드리지만 바나나킥님 정말 감사드려요~ +_+ 레딧이나 CS.RIN.RU 에서도 그리 큰 이슈가 없는 걸 보니 일단 저는 아무 문제없이 엔딩 봤습니다. 다시한번 말씀 드리지만 바나나킥님 정말 감사드려요~ +_+

그래도 재밌게 엔딩 보셨다면 저두 뿌듯하네요 ㅎㅎ 그래도 재밌게 엔딩 보셨다면 저두 뿌듯하네요 ㅎㅎ

콜오브 모던 워페어3 는 올릴려다가 이글보고 안올리네요
근데 업로드는 했는데요 혹시나 하실려면 공유링크 드릴꼐요 즐겜하셔용
 https://gofile.io/d/Inqf62 콜오브 모던 워페어3 는 올릴려다가 이글보고 안올리네요 근데 업로드는 했는데요 혹시나 하실려면 공유링크 드릴꼐요 즐겜하셔용 https://gofile.io/d/Inqf62

Oh my God, all the uploaders would have run and uploaded it, but there are Ojiruppers like an annual event, so you can just upload ???? Oh my God, all the uploaders would have run and uploaded it, but there are Ojiruppers like an annual event, so you can just upload ????

저도 개인적으로 디펜더 잡는건 그냥 삭제하고 안 하는 버릇을 가지고 있죠
보통은 대부분 문제없다고 말하지만
그런 원칙을 가지고 있어야 안전한 복돌생활을 할 수 있는듯해서, 저도 개인적으로 디펜더 잡는건 그냥 삭제하고 안 하는 버릇을 가지고 있죠 보통은 대부분 문제없다고 말하지만 그런 원칙을 가지고 있어야 안전한 복돌생활을 할 수 있는듯해서,

보내주신 배치파일 내용을 분석해 드릴게요. 이 코드는 특정 게임(콜 오브 듀티: 모던 워페어)의 안티치트(Anti-Cheat) 드라이버를 수동으로 설치하고 게임을 실행한 뒤, 종료 시 드라이버를 다시 제거하는 일종의 로더(Loader) 역할을 합니다.

구체적인 분석 내용은 다음과 같습니다.

1. 주요 기능 요약
이 파일은 크게 세 단계로 작동합니다:

권한 상승: 관리자 권한이 없으면 스스로 관리자 권한을 요청합니다.

드라이버 설치: 커널 모드 드라이버(brynhildr.sys)를 서비스에 등록합니다.

게임 실행 및 정리: 게임을 실행하고, 게임이 종료되면 등록했던 드라이버와 관련 임시 파일을 삭제합니다.

2. 코드 상세 분석
A. 관리자 권한 획득 (UAC 우회 및 요청)
코드 스니펫

fsutil dirty query %systemdrive% >nul 2>nul || ( ... )
fsutil 명령어를 통해 현재 권한이 관리자 수준인지 확인합니다.

권한이 없다면 getadmin.vbs라는 임시 스크립트를 만들어 "관리자 권한으로 실행(runas)" 창을 띄웁니다.

B. 드라이버 상태 확인
코드 스니펫

sc query %DRIVERNAME% >nul 2>&1
atvi-brynhildr_steam_iw8라는 이름의 서비스가 이미 실행 중인지 확인합니다. 이미 있다면 설치 과정을 건너뛰고 바로 게임 실행 단계로 이동합니다.

C. 커널 드라이버 설치 (핵심 부분)
코드 스니펫

sc.exe create %DRIVERNAME% type= kernel binPath="%CD%\brynhildr.sys"
sc.exe sdset %DRIVERNAME% ...
sc.exe create: 현재 폴더에 있는 brynhildr.sys 파일을 시스템 커널 드라이버로 등록합니다.

sc.exe sdset: 해당 서비스의 보안 설명자(Security Descriptor)를 설정하여 권한을 제어합니다.

D. 게임 실행 및 사후 처리
코드 스니펫

bootstrapper.exe %EXENAME%
sc.exe delete %DRIVERNAME%
rd /s /q %APPDATA%\r4v3n_steam_files
bootstrapper.exe를 통해 실제 게임(ModernWarfare.exe)을 실행합니다.

중요: 게임이 종료되면 설치했던 드라이버 서비스를 삭제(sc delete)하고, %APPDATA% 경로에 있는 특정 폴더(r4v3n_steam_files)를 강제로 삭제하여 흔적을 지웁니다.

3. 주의 사항 및 보안 체크
커널 드라이버: .sys 파일은 시스템의 가장 깊은 곳(커널)에서 작동합니다. 만약 이 파일의 출처가 불분명하다면 시스템 전체의 보안이 위험해질 수 있습니다.

흔적 삭제: 마지막에 특정 폴더를 삭제하는 동작은 주로 **우회 도구(치트 등)**나 커스텀 런처에서 흔적을 남기지 않기 위해 사용하는 방식입니다.

파일 위치: 이 배치파일이 정상 작동하려면 같은 폴더 안에 brynhildr.sys와 bootstrapper.exe가 반드시 있어야 합니다.

4. 총평
이 파일 자체는 악성코드라기보다는 특정 게임의 보안 모듈을 강제로 주입하고 관리하는 자동화 스크립트입니다. 다만, 공식적인 게임 실행 방식이 아닌 '사설 서버'나 '모딩 툴' 혹은 '치트 관련 로더'에서 자주 쓰이는 패턴입니다. 보내주신 배치파일 내용을 분석해 드릴게요. 이 코드는 특정 게임(콜 오브 듀티: 모던 워페어)의 안티치트(Anti-Cheat) 드라이버를 수동으로 설치하고 게임을 실행한 뒤, 종료 시 드라이버를 다시 제거하는 일종의 로더(Loader) 역할을 합니다. 구체적인 분석 내용은 다음과 같습니다. 1. 주요 기능 요약 이 파일은 크게 세 단계로 작동합니다: 권한 상승: 관리자 권한이 없으면 스스로 관리자 권한을 요청합니다. 드라이버 설치: 커널 모드 드라이버(brynhildr.sys)를 서비스에 등록합니다. 게임 실행 및 정리: 게임을 실행하고, 게임이 종료되면 등록했던 드라이버와 관련 임시 파일을 삭제합니다. 2. 코드 상세 분석 A. 관리자 권한 획득 (UAC 우회 및 요청) 코드 스니펫 fsutil dirty query %systemdrive% >nul 2>nul || ( ... ) fsutil 명령어를 통해 현재 권한이 관리자 수준인지 확인합니다. 권한이 없다면 getadmin.vbs라는 임시 스크립트를 만들어 "관리자 권한으로 실행(runas)" 창을 띄웁니다. B. 드라이버 상태 확인 코드 스니펫 sc query %DRIVERNAME% >nul 2>&1 atvi-brynhildr_steam_iw8라는 이름의 서비스가 이미 실행 중인지 확인합니다. 이미 있다면 설치 과정을 건너뛰고 바로 게임 실행 단계로 이동합니다. C. 커널 드라이버 설치 (핵심 부분) 코드 스니펫 sc.exe create %DRIVERNAME% type= kernel binPath="%CD%\brynhildr.sys" sc.exe sdset %DRIVERNAME% ... sc.exe create: 현재 폴더에 있는 brynhildr.sys 파일을 시스템 커널 드라이버로 등록합니다. sc.exe sdset: 해당 서비스의 보안 설명자(Security Descriptor)를 설정하여 권한을 제어합니다. D. 게임 실행 및 사후 처리 코드 스니펫 bootstrapper.exe %EXENAME% sc.exe delete %DRIVERNAME% rd /s /q %APPDATA%\r4v3n_steam_files bootstrapper.exe를 통해 실제 게임(ModernWarfare.exe)을 실행합니다. 중요: 게임이 종료되면 설치했던 드라이버 서비스를 삭제(sc delete)하고, %APPDATA% 경로에 있는 특정 폴더(r4v3n_steam_files)를 강제로 삭제하여 흔적을 지웁니다. 3. 주의 사항 및 보안 체크 커널 드라이버: .sys 파일은 시스템의 가장 깊은 곳(커널)에서 작동합니다. 만약 이 파일의 출처가 불분명하다면 시스템 전체의 보안이 위험해질 수 있습니다. 흔적 삭제: 마지막에 특정 폴더를 삭제하는 동작은 주로 **우회 도구(치트 등)**나 커스텀 런처에서 흔적을 남기지 않기 위해 사용하는 방식입니다. 파일 위치: 이 배치파일이 정상 작동하려면 같은 폴더 안에 brynhildr.sys와 bootstrapper.exe가 반드시 있어야 합니다. 4. 총평 이 파일 자체는 악성코드라기보다는 특정 게임의 보안 모듈을 강제로 주입하고 관리하는 자동화 스크립트입니다. 다만, 공식적인 게임 실행 방식이 아닌 '사설 서버'나 '모딩 툴' 혹은 '치트 관련 로더'에서 자주 쓰이는 패턴입니다.

와 해커 이신가요? 엄청나신 분이네
그래도 이렇게 확인해줘서 감사합니다 ㅎㅎ 와 해커 이신가요? 엄청나신 분이네 그래도 이렇게 확인해줘서 감사합니다 ㅎㅎ

올려주신 파일 잘 받고 엔딩 잘 봤습니디.

업로드 시간만해도 장난 아닌데 ㅎㄷㄷ

정말 편하게 빠른 속도로 받았습니다. 감사합니다. 올려주신 파일 잘 받고 엔딩 잘 봤습니디. 업로드 시간만해도 장난 아닌데 ㅎㄷㄷ 정말 편하게 빠른 속도로 받았습니다. 감사합니다.

와...대단하시네요.. 이런 분이 있어서 티카페가 잼있어요 ㅋㅋ 와...대단하시네요.. 이런 분이 있어서 티카페가 잼있어요 ㅋㅋ

정말 감사합니다...만.. 실행하면 안된다는 말씀이신거죠? ^^;;; 컴맹이라.. 정말 감사합니다...만.. 실행하면 안된다는 말씀이신거죠? ^^;;; 컴맹이라..