Game Guard - VS - Anti Virus [56Kbps Warning]

Game Guard - VS - Anti Virus [56Kbps Warning]

Credit : http://www.tah-club.com/webboard/viewtopic.php?t=2811

บทที่ 1 Game Guard คืออะไร

Game Guard คือโปรแกรมที่เึค้าว่ากันว่าสามารถตรวจจับโปรแกรมบอท หรือโปรแกรมโกงอื่นๆได้ แต่เท่าที่ดูมา มันกันได้แค่แปปเดียว เดี๋ยวพวกใช้โปรแกรมเค้าก็ออกตัวใหม่มาเรื่อยๆ ลำพัง Game Guard ในบ้านเรามันก็ "Update แค่ครั้งเดียวหลังลงเกม" เพราะงั้น Game Guard ในเกมบ้านเราจึงมีไว้แค่หนักเครื่องเล่นๆครับ

Game Guard ถูกพัฒนาขึ้นโดยกลุ่มผู้พัฒนาโปรแกรมป้องกันไวรัสของ "เกาหลี" เป็นส่วนมาก ซึ่งเป็นที่ยอมรับกันในสากลโลกแล้วว่า "Detection Rate ต่ำ" และ "False Positive สูง"

ส่วนมากแล้วจะเป็นของบริษัท Inca พัฒนาตัวโปรแกรมชื่อ nProtect ออกมาเป็น Game Guard ที่หลายๆคนรู้พิษสงกันดีว่าบางทีแอบปิด Firewall ให้เราได้อีกด้วย

Wiselogic ค่ายผู้พัฒนาโปรแกร Xtrap ที่ไม่มีข้อมูลภาษาอังกฤษ ให้คนต่างชาติงงกันเล่นๆ

และ Ahnlab ที่พัฒนาโปรแกรม Hackshield ที่กำลังเป็นที่ถกเถียงกันในบอร์ด Ragnarok กัน

ปัญหาที่สำคัญคือโปรแกรมพวกนี้พยายาม "ยัดเยียด" เพราะเจ้า Game Guard นั้นก็เปรียบเสมือนมาตรวจจับ Trojan, Spyware, โปรแกรมโกง หรือตัว Password Stealer (PSW) ให้กับเรา ในตอนที่โหลดเกม


ซึ่งก็รู้ๆกันว่าโปรแกรมแอนตี้ไวรัสสัญชาติ "เกาหลี" นั้นน่าปลื้มใจแค่ไหน เพราะนอกจากยับยั้งโปรแกรมโกงไม่ได้หมดแล้ว ยังมาตีกับ Anti-Virus ในเครื่องเราด้วย

ซึ่งทีมงาน GM ก็มักจะบอกว่า "Anti-Virus ไม่รองรับการทำงาน Game Guard" แม๊! พูดไปได้ ถ้าจะให้ฟังขึ้นจริงๆมันน่าจะเปลี่ยนเป็น "Game Guard ไม่รองรับ Anti-virus" มากกว่า



ทำไมมันถึงไม่รองรับล่ะ ?


แล้ว Game Guard มันมาจุ้นจ้านอะไรกับ Anti-Virus ล่ะเนี่ย ??

การทำงานของ Game Guard เบื้องต้นก็คือ

•ตรวจสอบ Memory เพื่อหา Hack tool และ Malware
•บล๊อก Auto Mouse
•ป้องกันการเปลี่ยนแปลงไฟล์ตัวเกม (เข้ารหัสไฟล์เกม)
•ป้องกันการ Terminate ตัว Game Guard
•ตรวจจับ Speed Hack
•ปรับค่าการทำงานของ CPU

ปล.อ้างอิงจากโปรแกรม nProtect ข้อมูลเพิ่มเติมคลิกที่นี่

ข้อที่น่าสนใจก็คือ 1, 3 และ 4

ซึ่งข้อที่ 1 เป็นที่รู้ๆว่าโปรแกรมพวกนี้นั้น เป็นของเกาหลี ที่ Engine ห่วยแตกในสายตาชาวโลก ทำให้มีการทำงานผิดพลาด และเด้งออกบ่อยๆ ซึ้งทีมงานก็ไม่มีปัญญาช่วยอะไรได้ นอกจากให้ "ลดความปลอดภัย" คอมพิวเตอร์ลง

ผมเคยโดนมาแล้วครับ เพราะมีช่วงนึงที่ผมใช้ Jetico Firewall แล้วอยู่ๆ มันปิดไปเองโดยไม่บอกกล่าว อันเนื่องมาจากโดน Game Guard มา Terminate ไปแล้ว

แล้วรู้สึกว่ามันทำให้ไฟล์เสียด้วย เวลาเปิดมาใหม่มันก็จะมีข้อความ error และปิเตัวเองไปบ่อยๆ ซึ่งก็เหมือนเดิมคือ ลบเกมทิ้ง(แม่ง) เลย

อ๊ะๆ แบบนี้เดี๋ยวผู้รักใคร่ Game Guard คงจะรู้สึกว่าผมกล่าวหาลอยๆ ไม่มีหลักฐานสินะ

งั้นเราลองเข้าไปชมที่ Wikipedia กันดีกว่าที่นี่

ผมดึงให้เข้าไปในส่วนของ Known blocked applications คือโปรแกรมที่ Game Guard ถือว่าเป็นโปรแกรมที่จะสั่งให้ปิดได้

ที่น่าสนใจคือ "มีโปรแกรมรักษาความปลอดภัยด้วย" เช่น Outpost Firewall Pro, a-squared Anti-Malware และ AVG Anti-virus

Outpost เป็น Firewall ที่เรียกได้ว่าแข็งแรงมาก เพราะจากการทดสอบของ Matousec.com ผลออกมาว่า การทดสอบของทางเว็บนั้นโดนโปรแกรมนี้บล๊อคไปได้ 99% มากกว่า Firewall เก๋าๆ อย่าง Comodo (95%) และ Online Armor (89%)

a-squared Anti-Malware เป็นโปรแกรม Anti Trojan/Spyware ที่ตรวจจับดีมาก กินทรัพยากรน้อย ส่วน AVG ก็เป็นโปรแกรม Antivirus ชื่อดังที่หลายๆคนติดเครื่องไว้

สองโปรแกรมนี้่ดูแล้วท่าทางมีชาติตระกูลกว่าพวกโปรแกรมโนเนมจากเกาหลี เช่น Ahnlab, nProtect และ Hauri ที่มักจะคิดว่าโปรแกรมของฉันดีที่สุดในโลก

ผมได้คุยกับคนคนนึงจากบอร์ดแห่งหนึ่ง เค้าบอกว่าเคยทำงานที่เกาหลี และคอมของเกาหลีจะใช้โปรแกรม Antivirus ของเขา ทั้งๆที่มันตรวจจับไม่ค่อยได้เลย ทั้งไวรัสและสปายแวร์ และอัพเดทก็ช้ามาก ผลไม่น่าพอใจจนแทบจะลบทิ้ง แต่คนเกาหลีเค้าว่าดีกัน (คาดว่าชาตินิยมขึ้นสมอง ไม่ก็ ISP บ้านมันบล๊ิอคไม่ให้เข้า่เว็บนอก)

ส่วนราคาก็ประมาณ 38 Euro คิดเป็นเงินไทยก็ประมาณ 1,800 บาทต่อปี

(อ้างอิงจากโปรแกรมที่มีชื่อบน virscan.org โปรแกรมไหนไม่ขอบอกชื่อ)


และไอ้ nProtect มันเป็นใครมาจากไหน โปรแกรมโนเนมจากเกาหลีท้าชนโปรแกรมระดับโลกแบบนี้ ดังนั้นก็ไม่แปลกครับ ว่าทำไมคนเล่นเกมออนไลน์ถึงชอบ "ลงวินโดวส์ใหม่" เป็นชีวิตจิตใจ

เพราะชอบ "ลดความปลอดภัย" เพื่อให้เล่นเกมลื่นๆ นั่นเอง

----------------------------------------

ข้อ 3 การเข้ารหัสไฟล์เกม

บางครั้งการเข้ารหัสหรือที่เรียกกันว่า "Encryption" ก็ไม่ได้ทำให้ปลอดภัยเหมือนที่คิด กล่าวคือเป็นการล๊อคไฟล์ไว้ ไม่ให้ Modify ได้นั่นเอง

นั่นจึงเป็นสาเหตุว่าทำไม Game Guard หรือโปรแกรมโกงได้ไม่ 100% เพราะว่าถ้าใครเคยใช้ จะรู้ว่ามันไม่ได้ทำงานแบบโปรแกรม Crack คือไปเปลี่ยนแปลงไฟล์

แต่เป็นการรันโปรแกรมที่ใช้ส่งข้อมูลระหว่างเซิฟเวอร์แค่นั้นเอง และสามารถปลอม Packet ได้เหมือน Game Guard อีกตะหาก

อ้อ! แล้วก็ สำหรับ PSW (ตัวขโมย Password) สมัยใหม่ก็ฉลาด เลือกที่จะไม่ Modify ไฟล์เกม เช่น Win32.Fujack , Win32.Alman และ Win32.Hala ทั้งนี้เพื่อไม่ให้ Game Guard โง่ๆตรวจเจอไงครับ ลองกดเข้าไปดูข้อมูลได้เลย

----------------------------------------

ข้อที่ 4

อันนี้ต้องคุยกันยาวหน่อย เพราะทั้งนั้นทั้งนี้ การทำงานของ Game Guard จะไม่สามารถมองเห็นได้จาก Task Manager เพราะมันจะ Inject หรือเรียกง่ายๆว่าฝัีงการทำงานลงในโปรเซสอื่นๆนั่นเอง

ใครที่ใช้ Firewall ที่มี Hips แต่ไม่มี Auto Learn เช่น Process Guard, Comodo, Online Armor หรือ Jetico จะได้รับคำเตือนบ่อยมากเวลาที่เกมรันขึ้นมา เพราะ Game Guard จะไปฝังตัวไว้กับโปรเซสอื่นๆในเครื่อง

แบบนี้






ซ่อนตัวแนบเนียนดั่ง Rootkit

แต่ที่จริงแล้วที่มันทำแบบนี้ เพราะป้องกันการ Terminate ตามที่บอกไปน่ะแหล่ะครับ

----------------------------------------

หวังว่าเอ็นทรีนี้คงให้ความรู้ไปไม่มากก็น้อยนะครับ จุดมุ่งหมายจริงๆของการตั้งขึ้นมาก็เพื่อบอกการทำงานที่เป็นไปเป็นมาของมัน ใครที่ไม่พอใจก็ไม่ต้องอ่าน เพราะเขียนสนองตัณหาคนเขียนเอง

เอาเลย จะด่าอะไรเชิญคลิกที่ Send Email ได้เลย เราจะตอบกลับให้แบบโดนๆ กลับไปให้ไปเผาพริกเผาเกลือแช่งกันไปข้างนึงเลย

บทที่3] GameGuard กับ Driver พิเศษ
ทำไมหนอ เราถึงได้รับคำแนะนำให้ปิด Antivirus/Firewall ก่อนเล่นเกม เพราะปัญหาของ Game Guard ด้วยล่ะ

ปัญหานี้ถ้าใครหลายๆคนที่เป็นผู้ที่สนใจในเรื่องระบบรักษาความปลอดภัยของคอมพิวเตอร์แล้ว ไม่ใช่พวกเอะอะก็ยกไปฟอแมต โดยเฉพาะอย่างยิ่งพวกที่ให้พ่อแม่ยกไปให้นี่ แย่ที่สุด



ส่วนมากทางทีมงานเกม ก็มักจะตอบแบบเครื่องบันทึกเสียงว่า

"เป็นเพราะว่าโปรแกรมพวกนี้ไปรบกวนการทำงานหรือบล๊อคการทำงานของ Game Guard"



ไอ้เราๆ คนเล่นเกมก็เชื่อ และยินยอม

แต่ผมว่าหลังจากที่อ่านเรื่องนี้จบ คุณอาจจะเปลี่ยนความคิดนี้ไปอย่างสิ้นเชิง

เอ็นทรีก่อนนี้ผมก็ได้บอกไปแล้วว่า Game Guard สามารถบล๊อคการทำงานของโปรแกรมที่อยู่ในลิสต์ได้ และเข้าไปแอบอยู่ในโปรเซสต่างๆแล้ว

เรื่องทั้งเรื่องคือนอกจาก nProtect มันจะปิดโปรแกรมป้องกันไวรัส ซึ่งหลักการทำงานพื้นฐานของโปรแกรมป้องกันไวรัสทั่วๆไปคือการตรวจสอบหน่วยความจำ หาร่องรอยของไวรัส

ทีนี้ nProtect มันทำเกินกว่าเหตุโดยการ ปิดโปรแกรมที่มีการสแกนหน่วยความจำทุกชนิด (ซึ่งรวมถึงโปรแกรมป้องกันไวรัสด้วย) ทำให้ โปรแกรมป้องกันไวรัสอาจจะไม่ทำงาน เมื่อมีการโหลด nProtect ตรงนี้เป็นจุดแรกที่จะเปิดช่องให้เครื่องเราติดไวรัส ได้

จุดที่สอง คือการ nProtect พยายามจะตรวจสอบการดักคีย์บอร์ดโดยการเพิ่มชิ้นของซอฟต์แวร์เล็กๆ ลงในหน่วยความจำ แล้วบังเอิญ มันป้องกันไว้ไม่ได้มาตรฐาน ทำให้เปิดช่องให้ Hacker สามารถเขียนโปรแกรมใช้ประโยชน์จากช่องนี้ได้

เมื่อปิดระบบรักษาความปลอดภัยแล้ว ยังเปิดช่องอีก จึงเป็นการเพิ่มความเสี่ยงแบบ 2 ต่อครับ การใช้ USB Keyboard อาจจะช่วยได้ระดับนึง แต่ผลจากการที่ nProtect ปิดระบบป้องกันไวรัส ก็อาจจะกลายเป็นช่องทางให้ไวรัสโจมตีได้ด้วย

เท่าที่ผมเช็ครายละเอียดดู เรื่องนี้เป็นหัวข้อที่กำลังถกเถียงกันพอสมควร เพราะ nProtect Gameguard มีปัญหากับซอฟต์แวร์รักษาความปลอดภัยระดับ Professional (ที่เชื่อถือได้มากกว่า) หลายตัวครับ (เช่น Outpost, ProcessGuard, AVG และ a-squared) และกำลัง "โดนยำ" พอสมควร

หมายเหตุ : การที่บอกว่าปิด Antivirus ก่อนเข้าเกมนั่นก็คือให้เราปิดเอง ก่อนโดน nProtect ปิด ซึ่งอาจมีผลต่อตัวโปรแกรมหรือระบบของวินโดวส์ด้วย



คุณรู้หรือไม่ ว่านอกจากนี้แล้ว Game Guard สามารถ "ติดตั้งไดรเวอร์ให้กับเรา" โดยไม่ได้รับอนุญาตอีกด้วย

การติดตั้งไดรเวอร์แบบไม่ได้รับอนุญาติ สามารถเปิดช่องโหว่ให้โปรแกรมไวรัส หรือแฮกเกอร์ สามารถเข้าถึงการดักคีย์บอร์ดโดยการทำลายระดับความปลอดภัยของ Windows เอง

วิธีที่ nProtect และ Game Guard ทั่วไปใช้ก็คือ การติดตั้ง "ไดรเวอร์" พิเศษตัวหนึ่งเข้าไปในระบบ ซึ่งจะไปควบคุมการทำงานของคีย์บอร์ด และดักข้อมูลเกี่ยวกับการ กดแป้นพิมพ์ของ user ได้ (คล้ายๆ กับ Keylogger) และไดรวเวอร์ตัวนี้ เปิดโอกาสให้ไวรัสเข้าโจมตีได้ง่ายกว่าเดิมมาก

การดักคีย์บอร์ดในที่นี้หมายถึงดัก แล้วทำการเข้ารหัสข้อมูลที่ Input ผ่านทาง Keyboard นั่นเอง เพื่อป้องกันโปรแกรมขโมย Password

รายละเอียดเท่าที่ผมพบมาจากอินเทอร์เน็ต nProtect ถูก Blacklist โดยหน่วยงานทางด้านการรักษาความปลอดภัยบนอินเตอร์เน็ตของรัฐบาลสหรัฐในฐานะซอฟต์แวร์ที่มีความเสี่ยงต่อการถูกโจมตี และยังไม่มีความคืบหน้าในใดๆการแก้ไขปัญหาจากทาง Inca เจ้าของ nProtect ครับ

เอาล่ะครับ ผู้บูชา Antivirus เกาหลี กับ น้องๆที่รักการเล่นเกมแบบลดความปลอดภัย คงเลือดขึ้นหน้า อยากเอารูปเจ้าของบล๊อคมาให้มือปืนตามเป่าแล้วสินะ

เดี๋ยวผมเอาหลักฐานมาให้ดูกันดีกว่า

ตอนที่ผมกดเข้าเล่นเกม Ragnarok เมื่อโหลด Patch ผ่านไปแล้ว Kaspersky เด้งขึ้นมาเตือนซะงั้น





ไฟล์ ragexe.exe (ตัวรันเกม) กำลังจะดาวน์โหลดและติดตั้ง Driver ลงในเครื่องผม แต่โดน HIPS (Proactive Defense) ตรวจจับได้

แถมยังดาวน์โหลดไปไว้ที่ Driver ในโฟลเดอร์วินโดวส์อีกด้วย งานนี้ไม่รู้จะพูดยังไง

ยังไงๆ ถ้าจะเล่นเกมก็ต้อ Allow ไปสินะ ก็เลยต้องยอมมันหน่อย

ปกติแล้วตัวรันเกมคงจะไม่ทำแบบนี้แน่นอน จากการคาดเดาเบื้องต้นของผม ผมว่า Game Guard (ในที่นี้คือ Ahnlab Hackshield) เข้าไป Inject กับ Ragexe เข้าให้แล้ว

ดังนั้นผู้เล่น RO จึงไม่ต้องตกใจไปว่าทำไม ragexe.exe ถึงใช้ทรัพยากรสูงมาตอนเล่นเกม

ยังครับ มาดู nProtect กันบ้าง ไม่ได้น้อยหน้ากันเลย





ไฟล์ Gamemon.des คือไฟล์ที่รัน Game Guard นั่นเอง ตัวนี้ทำการดาวน์โหลด Driver มา

ดังที่ผมกล่าวไปใน Entry ก่อนว่า gamemon.des เข้าไป Inject โปรเซสอื่นได้ครับ

เพราะฉะนั้น คุณแน่ใจแล้วเหรอ ที่จะปิดโปรแกรมรักษาความปลอดภัยของคุณ เพื่อให้โปรแกรมที่ไม่มีความปลอดภัยเลยมาแทนที่ครับ



ลิ้งค์ที่เกี่ยวข้อง

INCA nProtect Gameguard Unprivileged Arbitrary Read/Write Access Vulnerability

US-CERT Cyber Security Bulletin

อันล่างนี้ Quote มาจาก National Cyber-Alert System ของรัฐบาลสหรัฐครับ (แปลไทยโดยคุณ JunkBot)

Gameguard ถูก List ไว้ในฐานะของ issue ทางด้าน security ในเวบไซต์ทางด้านการรักษาความปลอดภัยบนอินเตอร์เน็ตของรัฐบาลสหรัฐด้วย ที่นี่ครับ - http://www.us-cert.gov/cas/bulletins/SB05-026.html

ผมว่า ว่างๆ ใครแวะไปถาม AS ให้หน่อยว่า ไอ้าเจ้า "ความพึงพอใจสูงสุดของลูกค้า" ด้วย nProtect เนี่ย มันแปลว่าอะไร ??

เรื่อง ทั้งเรื่องคือ nProtect มันจะ disable โปรแกรมป้องกันไวรัส ซึ่งหลักการทำงานพื้นฐานของโปรแกรมป้องกันไวรัสอันนึงคือการตรวจสอบหน่วย ความจำ หาร่องรอยของไวรัส ทีนี้ nProtect มันทำเกินกว่าเหตุโดยการ disable ซอฟต์แวร์ ที่มีการสแกนหน่วยความจำทุกชนิด (ซึ่งรวมถึงโปรแกรมป้องกันไวรัสด้วย) ทำให้ โปรแกรมป้องกันไวรัสอาจจะไม่ทำงาน เมื่อมีการโหลด nProtect ตรงนี้เป็นจุดแรกที่จะเปิดช่องให้เครื่องเราติดไวรัสได้

จุดที่สอง คือการ nProtect มันพยายามจะตรวจสอบการดักคีย์บอร์ดโดยการเพิ่มชิ้นของซอฟต์แวร์เล็กๆ ลงในหน่วยความจำ แล้วบังเอิญ มันป้องกันไว้ไม่ได้มาตรฐาน ทำให้เปิดช่องให้ Hacker สามารถเขียนโปรแกรมใช้ประโยชน์จากช่องนี้ได้ (ในลิงค์ที่ผมให้ไว้จะมี source code ให้ทดลองใช้ช่องนี้ด้วย)

เมื่อ ปิดระบบรักษาความปลอดภัยแล้ว ยังเปิดช่องอีก จึงเป็นการเพิ่มความเสี่ยงแบบ 2 ต่อครับ การใช้ USB Keyboard อาจจะช่วยได้ระดับนึง แต่ผลจากการที่ nProtect ปิดระบบป้องกันไวรัส ก็อาจจะกลายเป็นช่องทางให้ไวรัสโจมตีได้ด้วย

เท่า ที่ผมเช็ครายละเอียดดู เรื่องนี้เป็นหัวข้อที่กำลังถกเถียงกันพอสมควร เพราะ nProtect Gameguard มีปัญหากับซอฟต์แวร์รักษาความปลอดภัยระดับ Professional (ที่เชื่อถือได้มากกว่า) หลายตัวครับ (เช่น Process Guard) และกำลัง "โดนยำ" พอสมควร ที่ผมสนใจคือ AS เคยรู้เรื่องนี้หรือเปล่า ถ้าเคย ทำไมถึงยังยืนยันจะใช้ซอฟต์แวร์ตัวนี้ (ซึ่งอาจจะช่วยรักษาความปลอดภัยให้กับ AS แต่ "ลด" ความปลอดภัยของเครื่องลูกค้าลงอย่างเห็นได้ชัด) แต่ถ้าไม่เคย จะมีมาตรการอย่างไรต่อไป

ผมคิดว่า พวกเราใจฐานะผู้บริโภคอาจจะต้องลองช่วยกันทวงถามจากทาง AS ดูครับ

เรื่อง AntiVirus ผมยังไม่ได้ลองครับ รู้แต่ว่า เมื่อเปิด nProtect แล้ว จะไม่มีโปรแกรมไหนสามารถ scan memory ได้ โดย nProtect จะพยายามปิดโปรแกรมที่ต้องการ scan memory และโปรแกรมป้องกันไวรัสทุกต้วจะใช้ Function นี้
ที่คุยกัน hot มากๆ คือ conflict ระหว่าง nProtect กับ Process Guard ครับ เดี๋ยวจะหา Link มาให้
[edited] - มาแล้วครับ กระทู้นี้ครับ
-. http://64.91.226.241/showthread.php?t=47827
-. http://www.wilderssecurity.com/archive/ ... 47819.html
[update] - ผมทดลองเขียน Keylogger แบบง่ายๆ จาก source code ที่ได้มา ปรากฏว่าทำงานได้จริงครับ มันดักแม้กระทั่ง Ctrl-Alt-Del ที่แต่เดิม Windows ไม่เคยเปิดโอกาสให้ application ตัวไหนได้เข้าถึงเลย ต้องขอบอกว่า nProtect นี่ "เปิด" ได้เก่งจริงๆ
สรุปแล้วแทนที่จะช่วยกัน Keylogger ผลกลับเป็นว่า nProtect ช่วยให้เขียน Keylogger ง่ายขึ้น (ผมใช้เวลาแค่ 30 นาทีเขียน Code คร่าวๆ)

เนื้อหาส่วนที่สำคัญแปลคร่าวๆ ได้ว่า Gameguard จะไปดัก Port ที่เชื่อมต่อกับคีย์บอร์ด คือพอร์ต PS/2 และ USB และมีโอกาสที่จะเปิดช่องให้โปรแกรมประเภทไวรัส/โทรจันสร้างช่องทางโจมตีเข้าเครื่องของเราได้

ตรงนี้ ถ้าใครสังเกต จะเห็นว่าตอนเปิดเกมแล้ว ถ้าคีย์เร็วๆ ตอนคีย์ ID กับ Password จะมีปัญหาเรื่อง Password ผิดบ่อยๆ ทั้งๆ ที่คีย์ถูกต้องทุกอย่างแล้วเนื่องมาจาก nProtect จะเข้ารหัสข้อมูลที่ Input ผ่านคีย์บอร์ดอยู่

(ดังนั้น คุณจะไม่ได้รับการเข้ารหัส หากคุณใช้วิธี Copy ตัว ID/Password จาก Clipboard มาใส่)

บทที่4] ต้องปิด Firewall จริงหรือ ถึงจะเล่นเกมออนไลน์ได้ ?

ไม่ได้ว่าอะไรครับ อยากจะขอบคุณด้วยซ้ำ จะก๊อปไปบอร์ดไหนก็ได้ แต่ขอล่ะ สำหรับบางคนกรุณาลงเครดิตกันบ้าง เค้าจะได้สาปแช่งถูกคน คนโพสจะได้ไม่โดนแบน มีปัญหาอะไรจะได้มาลงที่คนเขียนต้นฉบับนี่เลย

อ๊ะ นอกเรื่องอีกแล้วสิ

ในบรรดาลิ้งค์ที่เข้ามาที่บล๊อคนี้ บางทีผมเห็นมาจากบอร์ดเกมบ้าง ซึ่งจะลิ้งเข้ามาในส่วนของเรื่องปัญหา Game Guard ที่ผมเขียนไว้ อ๊ะไม่เป็นไร เดี๋ยวเขียนให้อีกบทนึง

ในบอร์ดมีอยู่กระทู้นึง มีทีมงานออกมาโพสแบบนี้ (เราจะไม่มีการพูดถึงเกมเกมนั้น)



"เกม ******* ต้องปิด Firewall ครับ ถ้าไม่ปิดจะไม่สามารถเล่นได้ครับ

ให้ลองปิดดูก่อนนะครับ ขอบคุณครับ"



เอาล่ะครับ งานเข้า เราๆคงรู้กันดีนะครับ ว่าโลกอินเทอร์เน็ตเต็มไปด้วยสารพัดอสูรร้าย ไม่ว่าจะเป็น เวริ์ม ไวรัส โทรจัน สปายแวร์ และเห็บเหาตัวอื่นๆ

ผมย้ำนักย้ำหนาว่า "เออ! อย่าไปปิดมันเลย Antivirus/Firewall เนี่ย ให้มันทำงานดีกว่า ถ้ามีปัญหา มันก็มาจากเกมหรือ Game Guard นี่แหล่ะ"

ทางแก้ของผมในกรณีนี้คือให้ลบเกมออกไป หรือที่เรียกว่า "หักดิบ" นี่เอง

แต่ดูจะใจร้ายไปหน่อย เอางี้ ผมพอจะมีทางแก้ปัญหาเบื้องต้นมาให้ดูกัน

เอาล่ะ ผมปรารถนาว่าคงจะมีทีมงานหรือ GM ออกมาอ่านเอ็นทรีนี้ครับ จะได้รู้กันว่า Firewall คืออะไร ทำงานยังไง และเป็นตัวปัญหาจริงรึเปล่า หรือเป็นแค่แพะ



คำจำกัดความเบื้องต้นของ Firewall ก็คือปราการด่านแรกของการใช้อินเทอร์เน็ต ใช้ป้องกันข้อมูลที่ผ่านเข้าออกอินเทอร์เน็ต

สมัยแรกๆ Firewall จะเล่นง่ายๆ ด้วยการเด้งขึ้นมาถามในกรณีที่มีโปรแกรมอะไรกำลังต่ออินเทอร์เน็ต แต่บางครั้งมันก็ทำให้ผู้ใช้สับสน ว่าไอ้ที่ขึ้นมานี่เป็นส่วนนึงของ Windows Service รึเปล่า หรือเป็นสปายแวร์ หรือโปรแกรมที่ต้องใช้ เลยพอเกิดอาการมั่วขึ้นมา อาจส่งผลร้ายแรงได้

ต่อมา ก็เริ่มมีระบบ Black/WhiteList เพื่อที่จะได้ไม่ต้องถาม ในกรณีที่ Firewall รู้จักโปรแกรมที่อยู่ใน White List ก็จะปล่อยผ่านอัตโนมัติ

ส่วนโปรแกรมที่อยู่ใน BlackList ก็จะถูกบล๊อคการทำงานไปแบบเงียบๆ หรือมีข้อความสั้นๆ มาเตือน ส่วนโปรแกรมที่ไม่อยู่ใน List ใดๆเลยก็จะเด้งขึ้นมาถาม



นี่คือการทำงานพื้นฐานของ Firewall ครับ จะสังเกตว่ามันจะไม่ทำงานมั่วซั่วแบบที่ทีมงานหลายๆคนบอกไว้ว่า

"Game Guard ไม่สามารถทำงานได้

เนื่องจาก Firewall ไปบล๊อกการทำงานของ Game Guard เอาไว้

จึงทำให้ไม่สามารถเล่นเกมได้

รบกวนปิด Firewall แล้วเข้าเล่นอีกครั้งนึงนะคะ/ครับ"



นี่คือการตอบแบบก๊อปมาแปะ ไม่ใช่คำตอบที่เราต้องการ ทำให้เกิดปัญหาขึ้น

คำตอบที่เราต้องการคือคำถามที่ว่า

"ทำยังไงให้ Firewall มันปล่อยให้ Game Guard รัน"

ใครที่ใช้ Firewall ของวินโดวส์ จะไม่ค่อยเจอมันขึ้นมาถาม ยกเว้นบางครั้งเราจะเจอหน้าต่างแบบนี้



นี่คือการถามจาก Windows Firewall ว่าจะทำยังไงดีกับโปรแกรม

•หากต้องการ "ปล่อยผ่าน" ให้เลือก Unblock
•หากต้องการ "บล๊อค" เลือก Keep Blocking
•ถ้าต้องการ "ปล่อยผ่านแบบชั่วคราว" เลือก Ask me later
•แต่ถ้าเราไม่สนใจ กดปิดไป หมายความว่าจะเป็นการ "บล๊อคไว้ชั่วคราว"
แต่ด้วยนิสัยคนไทย เจอภาษาอังกฤษยาวๆหน่อยเกิดอาการเอ๋อ

เลยต้องรีบๆกดปิดไป หรือตอบอันที่ยาวที่สุดไป ก็เลยเล่นเกมไม่ได้


แต่ถ้าเกิดว่าเป็น Personal Firewall ที่เป็นโปรแกรมทำงานในเครื่อง ก็อาจจะมีหน้าต่างแตกต่างกันไปครับ อย่างเช่นกรณีนี้ โปรแกรมที่ผมใช้คือ PC Tools Firewall Plus ที่ผมใช้อยู่


หลายๆคนอาจจะถามว่าทำไมต้องไปใช้ Firewall เจ้าอื่นด้วย ของวินโดวส์ก็น่าจะพอแล้ว ผมขอบอกตรงๆว่า ในเรื่องการป้องกันนั้น Firewall ของวินโดวส์ป้องกันข้อมูลขาเข้าได้ไม่แพ้ Firewall ตัวอื่นๆ (แต่ขาออกก็อีกเรื่อง)

ผมว่า Firewall ตัวอื่นๆใช้งานง่ายกว่าของวินโดวส์เยอะ เพราะมันจะแจ้งเตือนแบบมีรายละเอียด และข้อความที่กระชับ เข้าใจง่ายกว่านั่นเองครับ



ดูจากตัวอย่าง เมื่อ Pc Tools Firewall เตือนขึ้นมา จะมีข้อความสั้นๆ อ่านเข้าใจง่ายๆ และมีตัวเลือกเพียงสองตัวคือ Block บล๊อกไว้ และ Allow ปล่อยผ่านไป ก็เลยตอบได้อย่างถูกต้องว่าจะทำอะไรกับมันดี และติ๊กที่ Remember เอาไว้ เพื่อที่จะได้ไม่ต้องถามอีก

ผมหวังว่าคงทำให้หลายคนเข้าใจว่า
Firewall ไม่ไ่ด้เป็นทั้งตัวร้ายและแพะ

แต่มันต้องการความเอาใจใส่ และเราต้องสอนมัน
ในกรณีที่มันไม่รู้จักโปรแกรมที่เรารันครับ

สวัสดีครับ ใครที่ติดตามบล๊อคนี้และชื่อแฝงต่างๆของผมในเว็บบอร์ดเกมออนไลน์แล้ว คงรู้ดีว่าผมไม่ค่อยชอบโปรแกรมรักษาความปลอดภัยอื่นๆของเกาหลี

ส่วนสาเหตุก็มาจากอคติส่วนตัว และเหตุผลจากตัวโปรแกรมนั่นเอง

เราจะไม่พูดถึงว่ามันแย่ยังไง แต่ขอบอกเลยว่า "อย่าไปเสียเงินซื้อมาใช้เด็ดขาด"

พวกเกาเนี่ย มันก็จะออกโปรแกรมมารักษาความปลอดภัย ต่างๆนานาแต่ไม่เป็นที่ยอมรับในสายตาคนชาวโลก แต่เค้าบอกกันเป็นสโลแกนว่า "ดีที่สุดในเกาหลี และดีที่สุดในโลก"

สโลแกนโปรแกรมไหนไม่บอกแล้วกัน เดี๋ยวโดนอุ้ม (มันมีอยู่ไม่กี่ตัวหรอก)

โปรแกรมรักษาความปลอดภัยสัญชาติเกา เป็นที่รุ้จักกันในสายตาวชาวโลกในเรื่องของโปรแกรมรักษาความปลอดภัยที่ทำงานเกือบจะเป็นตัวอันตรายซะเอง

ใช่แล้วครับ นั่นก็คือ Game Guard นั่นเอง

Game Guard เองก็สามารถสแกนหามัลแวร์ได้เช่นกัน แต่ก็นะ โปรแกรม Antivirus ชาติเกาทำงานได้ดี๊ดี จนแทบจะลบทิ้งเลย

นอกจากจะตรวจจับได้น้อยแล้ว มันยังเกิด FP ได้เยอะ

(FP ย่อมาจากคำว่า False Positive แปลว่าการแจ้งเตือนผิดพลาดครับ)


อ๊ะๆ งานนี้ผมไม่ได้กล่าวหาลอยๆนะ เพราะเจอมากับตัวเองแล้ว หลักฐานก็มีอยู่คาตาเดี๋ยวเอามาให้ดู

ปล.หน้าต่างที่เด้งขึ้นมาถ้ากด OK เกมจะปิดลงทันที และต้องเข้าใหม่และ Log in ใหม้ด้วยตัวเอง



เรื่องเริ่มขึ้นขณะที่ผมกำลังเล่นเกมเกมนึงอยู่ Game Guard ก็รันตามปกติของมัน แต่มันจะรายงานเมื่อพบความผิดปกติภายในระบบครับซึ่งหน้าต่างแรกที่มันเด้งขึ้นมาก็คือ



โค้ด: เลือกทั้งหมด
รูปภาพเดิมหายนะครับขอโทษด้วย




เอาแล้วไง Game Guard บอกว่า Webroot Desktop Firewall เป็นโปรแกรมช่วยเล่น อันนี้ผมเมล์ไปถามทางเกาหลีแล้ว เค้าบอกได้แบบน่าชื่นใจมากๆครับนั่นคือ


"Webroot is the Unknown Product,
We recommended to uninstall it."
(โอ้โห! โปรแกรมบ้าน-ึงนี่มัน Well Known มากๆเลยนะ)

เอาวะ ผมก็เปลี่ยนมาใช้ PcTools ซะ หมดเรื่องหมดราวกันไปแบบชั่วคราว

ซักพัก มันก็ตามมาอีก



เอาแล้วไง มันเด้งมาตอนกำลังจะส่งเมล์ไปหาแกเนี่ยแล้วชั้นจะติดต่อแกยังไงวะเนี่ย

ไม่เป็นไรๆใจเย็นๆ วางมีดลงก่อน นั่นๆ แบบนั้น

งั้นเราส่งเมล์ผ่าน WebMail ก็ได้นี่ ขอออน MSN ก่อนนะ


แต่ว่า ผมตกทะเลเมดิเตอร์เรเนียนตายตอนกำลังจะไปกรุงโรมครับ



ไม่เป็นไร ผมรู้สึกว่าหนทางไปกรุงโรมนั้นมีอยู่มากมาย

เอาล่ะ งั้นเรา Log in ด้วย Firefox ก็ได้นี่

แต่มันไม่ง่าย เพราะผมโดนคุณเดรก ปล้นเรือไปแล้ว




หมาไฟของหนู โดนกะเค้าด้วยเหรอ เดี๋ยวลบทิ้งดีมั๊ยเนี่ย (ล้อเล่นนะจ๊ะ พอดีว่าไม่ถูกกับ Opera ด้วยสิ)

ไม่เป็นไร ยังไงเฮียบิลล์ เค้าก็ยัดไออีมาให้กับวินโดวส์อยู่แล้วนี่ ใช้ซะหน่อยจะตายมั๊ย



เออขอบใจ นี่กะไม่ให้ทำอย่างอื่นตอนเล่นเกมใช่มะ ?

แล้วผมก็เลยยอมแพ้ ไม่ส่งก็ได้วะ แล้วผมก็เข้าเกมแต่เปิด Windows Explorer เอาไว้ด้วย คือผมไม่ได้ทำ Shortcut ไว้บน Desktop อ่ะนะ

แล้วมัน มัน เอ่อ No Comment จริงๆ



โอเช! วันนี้เป็นวันหักดิบของเกมเกมนี้

เอ! จะว่าไป Game Guard มันก็มีอยู่ไม่กี่ยี่ห้อหรอกเนอะ ว่ามะ (สงสารคนใช้ Antivirus เกาหลีจริงๆ ให้ตายดิ)



---------------------------------------------------------------------------------------




[บทที่7]Nprotect กับบอท สรุปว่าผิดที่ "คนเล่น" เหรอ ?
posted on 16 Dec 2008 08:47 by warbandit in OnlineGames หมายเหตุ : ผมไม่ได้เกลียดประเทศเกาหลี(ใต้) นางเอกละครเกาหลีน่ารักดีออก แถมประเทศก็น่าไปเที่ยว (อ่านจากบล๊อคคุณ King Moji) เพลงเกาหลีก็น่าฟัง (ผมชอบเพลง EuroDance ของเกาหลีนะ)

แต่ไอ้ที่เกลียดนะคือ Game Guard , โปรแกรมรักษาความปลอดภัย และโปรแกรมคล้ายๆกันของเกาหลี เพราะมันไม่ได้เรื่อง แถมชอบหลงตัวเอง

กลับมาต่อ เดี๋ยวนอกเรื่อง

ผมถือว่า Antivirus กับ Firewall มันมาก่อน Game Guard ทั้งหลาย ทีมงานทั้งหลายแหล่จะมาบอกว่า Antivirus กับ Firewall มันจะคอยบล็อก Game Guard อะไรก็ว่าไป ทำไมคุณไม่แก้ที่ Game Guard หล่ะ ?

มาแก้ มาปิด Antivirus กับ Firewall ทำไมครับ ผมไม่เข้าใจ ในเมื่อคุณมาทีหลังนะ

เราขอยืนยันว่า ยังไงๆปัญหาทั้งหมด มาจาก Game Guard แน่นอน ที่พยายามทำตัวเป็นไม้จิ้มฟันงัดไม้ซุงที่เป็นไม้สัก

เอาให้เข้าใจง่ายๆว่า Game Guard มักจะทำตัวเกินกว่าเหตุ เช่นปิด Antivirus/Firewall ชนิดที่ทำให้โปรแกรมเดี้ยง, สร้างความเสียหายกับโปรแกรมในเครื่อง, แอบลง Driver หรือปั่นป่วนระบบปฏิบัติการ อะไรก็ว่าไป

แต่ข้อดีของมันก็คืออย่างน้อยๆ ก็ช่วยสร้างความอุ่นใจ(เหรอ) ได้ในการเล่นเกม

จริงๆแล้วผมว่าโปรแกรมมมันก็ไม่ผิดหรอก แค่ทีมงานเกมทั้งหลายยังไม่มีคำตอบที่ดีกว่านี้มากกว่า เลยต้องใช้วิธีก๊อปข้อความเดิมๆแปะ สร้างความหงุดหงิดให้กับคนเล่นเกมที่เจอปัญหา ลำพังเข้าเกมไม่ได้ก็น่าหงุดหงิดแล้ว เจอคำตอบซ้ำซากๆ ก็ยิ่งทวีความหงุดหงิดไปหมด

แต่ยังไงซะ ปัญหาที่ผมจอๆมา ก็ใช้วิธีแก้คือ "หักดิบ" ไป เพราะไม่คุ้มค่า

ใครจะหาว่าเครื่องผมจะเอาความปลอดภัยไปไหน มีธุรกิจพันล้านอยู่ในเครื่องเหรอไง อันนั้นก็แล้วแต่คุณครับ พอดีว่าคอมผม "ไม่ได้เอาไว้เล่นเกมอย่างเดียว" แล้วกัน

เกมออนไลน์หลายๆเกมที่มี Game Guard เนี่ย ผมก็เห็นมีบอท กับโปรแกรมช่วยเล่นหลงเหลืออยู่ จะมากน้อยก็แล้วแต่การทำงานและความเอาใจใส่ของทีมงาน

เรื่องนี้เรามาดูกันดีกว่าว่า บอท ทำงานกันยังไง ทำไมมันหลบ Game Guard ได้ แล้วคนเล่นอย่างเราๆทำไมเด้งหลุดเอ๊าหลุดเอา

การทำงานพื้นฐานของ Game Guard คือสามารถส่ง Packet ที่เข้ารหัสแล้ว หรือ Packet แบบสุ่ม ให้ตรงกับที่ Client โดยมีการควบคุมจากเซิฟเวอร์ของ Game Guard เหมือนกับว่าเรากำลังโดนควบคุมระยะไกลนั่นเอง

พูดไปเดี๋ยวจะงง เอารูปตัวอย่างมาให้ดูกันดีกว่า







แต่จะว่ากันจริงๆ ตัด Update Server ออกไปเลย เพราะ Game Guard ของเกมในบ้านเรามัน Update ครั้งเดียว หรือไม่ก็มีมี Update เลย

ดูแล้วเป็น Logic ที่ยุ่งยาก เกินกว่าที่คนเล่นเกมจะมานั่งจำ แต่เรื่องนี้ต้องควรจะรู้ไว้ เพราะความจริงที่กำลังจะพูดถึงนี่ไม่ธรรมดา

เกม ทุกเกมที่มี Game Guard จะทำงานคล้ายๆแบบนี้ คือไม่ได้มีแค่เครื่องของเรากับ Client แต่มีเครื่องที่เรียกว่า Third Party มา เข้ารหัสและส่ง Packet ระหว่างเรากับเซิฟเวอร์เกม

การสุ่มระดมยิง Packet จากเครื่องเซิฟเวอร์ Game Guard และเครื่องเรากับเซิฟเวอร์เกมนั้น เป็นการเพิ่มภาระของ Firewall ที่เครื่องเราลงไว้มาก เพราะ Firewall มีหน้าที่กรองข้อมูลและ Packet ที่เข้าออกในระบบเครือข่ายและอินเทอร์เน็ต

สรุป ได้ว่า Firewall มีปัญหากับ Game Guard เพรามันทำหน้าที่ประจำของมันไปขัดแย้งกับ Game Guard ทำให้ Game Guard เกิดอาการงอน เลยปิดเกม หรือหนักหน่อยคือปิดโปรแกรมที่ขัดขวางการทำงาน ให้ทำงานสบายๆหน่อย (แต่ User จะสบายรึเปล่าก็ไม่รู้นะ)

คน เล่นเกมที่ติดปัญหาหลุดออกจากเกม อาจจะเป็นไปได้ว่า Firewall ไม่ว่าจะมาจากโปรแกรม Firewall ในเครื่อง, Firewall ของ Router ของคุณ, การส่งสัญญาณอินเทอร์เน็ตที่ไม่สเถียร, สเปคเครื่องเรา หรือแม้แต่ตัว OS เอง ทำให้การตอบสนอง Packet ช้า หรือมีการส่ง Packet ผิดพลาดไป ทำให้เครื่องเซิฟเวอร์เกมเด้งคุณออก เพราะตรวจสอบแล้วว่าคุณส่ง Packet ผิดนั่นเอง


กลับมาที่เรื่องบอท

บอทเกมออนไลน์ สามารถทำงานได้โดยสุ่ม Packet ปลอมๆ ระหว่างเรากับเซิฟเวอร์ หลอกให้เซิฟเวอร์เกมรู้ว่าเครื่องเรามี Game Guard รันอยู่ แต่จริงๆแล้ว ไม่มีแม้กระทั่ง Game Client รันอยู่ด้วยซ้ำ

กล่าวคือ Logic ด้านบนจะมีแค่เรากับเซิฟเวอร์เกมเท่านั้น ดังนั้นคนเปิดบอทจะเล่นได้ลื่นกว่าคนเล่นเองไงครับ เพราะไม่ได้ติดต่อแบบสามทาง แถม Firewall ก็ทำงานได้แบบสบายๆ


แต่ยังไงก็ยืนยันว่า ไม่สนับสนุนการเล่นเกมโดยใช้โปรแกรมช่วยเล่นทุกประเภท แต่ถ้าคุณบอกว่าเกมหรือ Game Guard มันแทบจะบังคับให้ใช้ คุณจะใช้ก็เรื่องของคุณ แต่ถ้าโดนแบนมาผมไม่รับผิดชอบนะ

เพราะงั้น วันนี้ เล่นเกมออนไลน์ที่มี Game Guard ก็พยายามพะวงหน้าพะวงหลังหน่อยนะคร๊าบบ !!

ปล.วันนี้ลองเข้าเว็บแรคเกาหลี ด้วย IE แต่เข้าผ่าน Google Translate ก็พบกับ



ขนาด Google ยังไม่ให้เข้าเลยอ่ะ แสดงว่ามันไม่ปลอดภัยจริงๆใช่มั๊ยเนี่ย


สำหรับใครที่บอกว่า "จะชอบก็เรื่องของเรานี่ แล้วจะไปเกลียดทำไม"

งั้นผมขอตอบว่า "ผมก็เกลียดของผมเหมือนกันนะ รู้ไว้ซะด้วย"

บทที่8]อู้หู! ทำไมหนักจังวุ๊ย!!


ผมเคยบอกไปแล้วว่า Game Guard ทั้งหลายชอบที่จะทำสิ่งต่อไปนี้
•แอบเกาะโปรเซสอื่นๆในเครื่อง
•เข้ารหัส Packet
•สุ่มระดมยิง Packet
•สร้างปัญหาให้ firewall

เรื่องเริ่มขึ้นระหว่างที่กำลังเอาตัวละครผมไปทำน้ำแข็งเล่นในเกม แล้วรู้สึกว่าวันนี้เซิฟเวอร์แลคมาก
อ๊ะ! เอาวะ เครื่องเราอาจจะทำงานหนักก็ได้ เพราะผมไม่ปิด Antivirus/Firewall แบบที่ GM บางคนแนะนำ

เลยกดดู Task Manager ดูตามรูป




แม่เจ้า ขนาด NB CPU 2 แกนแล้วนะเนี่ย มันยังใช้พลังงานมากกว่าแปลงหนังพร้อมสแกนไวรัส + เรนเดอร์ภาพใน Illustrator อีกนะเนี่ย

ไหนมาดูโปรเซสซิ ว่า ragexe.exe มันใช้ไปเท่าไหร่



Photoshop, MSN กับ Ragnarok กินเยอะ อันนี้ไม่แปลก

แต่ทำไม WDF (Webroot Desktop Firewall) มันใช้ Memory ขนาดนี้ล่ะเนี่ย ชักมีอะไรไม่ชอบมาพากลแล้ว

เลยนึกขึ้นมาได้เรื่อง Packet ที่เคยเขียนไว้ในเรื่องก่อนๆ เลยพอเดาออกว่าเพราะอะไร

เลยกดออกจากเกมซะเลย

กลับมาดูอีกที



กลับมาสู่สภาวะปกติ

รวมทั้ง Firewall ด้วยครับ



จากการคาดเดาของผมคือ

1.เมื่อ Game Guard รัน มันก็จะเริ่มทำงาน(แต่ผมเรียกว่าคุกคาม) โดยการเกาะโปรเซสอื่นๆในเครื่อง แล้วเอาตัวเองไปแทรกไว้
2.หลังจากแทรกแล้ว ก็จะปล่อยให้เกมรันขึ้นมาพร้อมเริ่มสแกน Memory หาโปรแกรมโกง หรือโปรแกรมอื่นๆที่ขัดขวางการทำงาน
3.ถ้าพบ ก็จะบอกผู้ใช้ว่าเข้าเกมไม่ได้ มันก็จะบอกผู้ใช้ประมาณว่า "Game hack was found" (อันนี้รวมไปถึงการเจอโปรแกรมที่อาจขัดขวางการทำงานมันด้วยนะ) ถ้าไม่เตือน มันก็จะพยายาม Terminate ทิ้ง
4.จากข้อสาม Webroot เป็น Firewall จำพวก Auto Learn เลยปล่อยผ่านหมด เลยสามารถรัน Game Guard ได้ตามปกติ
5.เดาว่ามันคงไปเกาะโปรเซสของ Webroot
6.เริ่มทำงาน ด้วยการยิง Packet ไปยังเซิฟเวอร์เกม และเซิฟเวอร์เกมก็ยิงไปหาเซิฟเวอร์ Game Guard อีกที
7.เพิ่มภาระให้ Firewall เพราะมันจะเริ่มกรอง Packet แล้วเขียน Log file
8.Firewall ทำงานหนัก เพราะต้องกรอง Packet และโดน Inject
9.เมื่อปิดเกม โปรเซสเกมหายไปแล้ว Game Guard ก็จะพยายามปิดตัวเองด้วย
10.ทุกอย่างกลับสู่ปกติ เมื่อ Game Guard ปิดตัวเอง
อ้อ! Game Guard มันไม่ปิดตัวเองพร้อมเกมนะ มันจะหน่วงๆ ไว้ซักสองสามนาที แล้วทุกอย่างถึงจะกลับสู่ปกติครับ

สรุปว่า : เครื่องจะต้องทำงานหนักเป็นพิเศษ เพราะบังเอิญว่า Game Guard เข้าไปเกาะโปรแกรม Firewall ทำให้จากที่ Firewall ทำงานหนักแล้ว ยังต้องมาเจอ Game Guard ทำพิษอีก

และถ้าผมปิด Firewall ตอนที่เห็นว่ามันทำงานหนักๆ เพราะ Game Guard เข้าไปเกาะแล้วล่ะก็ น่าจะทำให Game Guard ถูกปิดไปด้วย แน่นอนว่เกมก็จะหายไปด้วยครับ

ดังนั้น การปิด Antivirus/Firewall คือการแก้ปัญหาที่ปลายเหตุครับ



สุขสันต์วันปีใหม่นะครับ ขอให้เครื่องคอมคุณปราศจากไวรัสนะครับ

[บทที่9] Safest name in the world! , Really !?
ปล.เอ็นทรีนี้ไม่เหมาะกับผู้บูชาโปรแกรมรักษาความปลอดภัยของเกาหลี และเหล่าผีเฝ้าบอร์ดจอมเลียแข้งเลียขา GM ในบอร์ด

ปล.2 เอ็นทรีนี้โหลดโหดด้วยนะ


หลังจากที่ทะเลาะกับ Game Guard ไปพักใหญ่ๆ ผมก็เริ่มอารมณ์เสียมากขึ้น เพราะเน็ตเน่ามาก เข้าไปตายเล่นในเกมวันละหลายๆรอบ จนแทบอยากจะโทรไปวีนใส่ CS


อ้อ! นอกจาก RO แล้ว ผมยังเล่นเกมอื่นที่มีไอ้โล่อัปมงคลนี้ด้วยนะ แบบว่าหนีมันไม่พ้นจริงๆ


ระยะนี้ผมเห็นหลายๆเกมเริ่มติดโปรแกรมกันบอทที่ชื่อว่า Hack Shield จอมป่วน OS ที่คนที่เล่นเกมหลายๆคน (และผมด้วยนะ)ต่างสรรเสริญมันกันเป็นซีรี่ส์



เอาล่ะครับ วันนี้ผมลองส่งอีเมล์ไปหาฝ่ายเทคนิค ของ Hackshield เพราะคิดว่าเหล่า GM คงตอบแบบก๊อปปี้มาแปะ เพราะถูกตั้งโปรแกรมมาแค่นั้น

ผมก็ใส่ไปเต็มที่ ว่าอะไรไม่ดียังไง โปรคุณห่วยแตกมากมาย ไข่ไม่ใส่ เน้นความสมจริง เอาเนื้อๆ น้ำไม่เอา ไม่ไหลย้อนกลับแบบผ้าอนามัยบางยี่ห้อ พูดไม่ได้ค่าโฆษณา อ้าว! นอกเรื่องแล้วสิ


(มาคิดดูดีๆ ทำไมอีตอนเขียนเรียงความไม่ตั้งใจแบบนี้บ้างวะตู เขียนแบบน้ำแรกมา น้ำสองจบ น้ำแรกวนมาใหม่ถูไถไปจนจบ A4)


กลับมาต่อ ผมก็ส่งเมล์ไป รอตอบกลับไม่นานเกินรอ แค่เดือนนึง (ตูจะบ้า)

เมล์ก็มีสาระบ้างนะ ประมาณว่าเทคแคร์ลูกค้าไม่เหมือนกับค่ายเกมเลยให้ตายสิ














ส่วนเนื้อหา เค้าจะเขียนอะไรก็ช่างมันเหอะครับ เรามาดู ส่วนท้ายจดหมายกัน

โปรดดที่ลูกศรแดงแรงฤิทธิ์


แม้เจ้า! ช่างกล้า!! แบบว่า ใครคิดสโลแกนนี้วะเนี่ย แบบว่าคุณพี่แกคงดีใจเป็นเจ้าเข้ากับส่วนแบ่งการตลาด 65% ในเกาหลีใต้











หลักฐานคาตาไม่ได้ไก่กาอาราเล่

แล้วก็คงคิดว่าโลกนี้มีแค่เอเชียตะวันออกรึไงเนี่ย

ยังครับยัง มาดูที่ลูกศรเหลืองอ๋อยกัน

ขอบใจนะ แต่พอดีตูอารมณ์เสียจนแทบจะเอาโน๊ตบุ๊คกระแทกหัวให้เลือดอาบแล้ว ถ้ามองในแง่ร้ายนี่คงเยาะเย้ยตูสุดๆ



ความหงุดหงิดไม่ทันหาย ความอาฆาตก็เข้ามาแทรก นึกไปถึงคำพูดของแอร์มีมี่หนังสือเรื่องสาระแนกับแอร์ปากเหมียวในหนังสือว่า "เครียดมาก เยี่ยวเหลือง"



ท่องไว้ๆๆ เยี่ยวเหลือง ๆๆๆ

เลยพยายามง้อให้เค้าเห็นถึงปัญหาต่อไป ด้วยการส่งเมล์ไปบ่อยๆ แต่ก็เงียบฉี่ ไม่รู้มันเปิดดิกแปลอยู่รึเปล่า รู้งี้ให้พี่กู(เกิ้ล) แปลภาษาเกาหลีให้ดีกว่า เผื่อจะลดความงงในภาษาลงได้ เพราะเฮียวิชัยยังบอกว่า



"โคเรียนดิทนอทสปีคอิงลิช" (Korean did not speak English)




เมืองไทยไม่ได้ตกเป็นเมืองขึ้นอังกฤษ เพราะงั้น ตูว่าตูใช้คำง่ายแล้วนะเนีย หน่ายจริงๆ

เฮ่อ ว่าแล้วก็ลองเข้าไปเล่นเกม Kartrider ซะหน่อย แก้เครียด เพราะเครียดแล้วเยี่ยวเหลือง พอดีว่าเครื่องกระผมไม่ได้ลงไว้ ไปเล่นเครื่องคนอื่นดีฝ่า

กดเข้าเกม แอ่นแอ๊น






























พี่น๊อต เด้งมาเตือนบอกว่าเจอไวรัส ผมเข้าใจว่า Nod32 เนี่ย FP น้อยที่สุดแล้วนะ

แน่นอน ไม่ต้องไปถาม CS/GM ให้ยุ่งยาก เพราะอะไร คลิกไปอ่านวิธีแก้ปัญหาตามข้อที่ 2

คิดไปคิดมา เครื่องคนอื่น เลิกดีกว่า ปกติผมก็เป็นคนแรกๆของบ้าน ที่โดนมองว่าเป็นคนทำคอมให้ผิดปกติอยู่แล้วจะทนเล่นทำไม(วะ)

ไม่ใช่แค่เยี่ยวเหลืองแล้ว วันนี้ตูเป็นนิ่วชัวร์



แต่แล้ว ความหงุดหงิดทำให้สติเตลิด ปัญญาหาย จนลืมหน้าหลัง

ผมก็อยากรู้นักเชียวว่า Ahnlab มันเป็นใคร ทำไมใหญ่จัง โปรแกรมแบรนด์เนมถึงต้องถูกมันปิด หรือถูก User สั่งปิด เพราะความใหญ่ของมันด้วย

เลยกดเข้าเว็บไปเลย


http://warbandit.exteen.com/images/AVG/ahnmap.gif


อ้อ เราต้องเข้า English นะ เพราะพวกเราน่ะ International Customer

ขนาดตูเป็นคนไทยแท้ๆ ยังต้องใช้ภาษาอังกฤษ เพราะมันไม่มีคนไทยแปลไว้ แถมกูเกิ้ลก็ดันซัพนรกอีก อะไรวะเนี่ย ประเทศเจริญกว่าตูซะเปล่า

(เอ่อ ว่าจะไม่พาดพิงแล้วนะเนี่ย )

กดเข้าไป ผมก็ชอบอ่าน Virus Encyclopedia นะเนี่ย เห็นชื่อไวรัสขึ้นเรียงรายด้านขวา มีเหรอจะไม่กดเข้าไปดู

เราไม่ต้องไปสนใจ Online Game Hack นะครับ เพราะเราลงโปรแกรมดีๆ หัวแถวไว้ ยังไงก็จับได้

เอ๊ะ! ไวรัส NetSky นึกว่ามันสูญพันธุ์ไปแล้วนะเนี่ย


































อ่านขนาดไฟล์ครับท่าน ไวรัสตัวไหนตูไม่รู้จักก็รอเอ็นจินไปนะ ให้ตูรู้ขนาดไฟล์ก่อน แล้วเดี่ยวจะอัพไปให้ในเอ็นจินตัวใหม่ใหญ่โตมโหฬาร

บ้านตูเน็ตกิ๊กนึงว๊อย! อิจฉาอ่ะเด๊ !!

ดูซะๆ มีเวลาของบ้านตูด้วย (สีเหลือง)


มาดูที่เวอร์ชั่นเอ็นจิน(สีน้ำเงิน) ไวรัสตัวนี้ก็เก่าแล้วนะ แต่ที่น่าแปลกคือที่ลูกศรสีแดง ทำไมไม่มีชื่ออื่นๆเลยล่ะเนี่ย ผมก็เลยเอาชื่อไวรัสของมันไปหาใน Google ดูครับ

ผลออกมาไปเจอเว็บ Virscan ปรากฏว่า




ทุกโปรแกรมแทบจะจับได้หมดแล้วย

ดู ดีๆว่า nProtect ใช้ชื่อเดียวกับ BitDefender เพราะไปเช่าเอ็นจินเขามา เพราะเอ็นจินเรามันดีเลิศเฉพาะในเกาหลี แถมบอกว่าเราน่ะ Know How และ No1. in Protection (หลงตัวเองทั้งคู่)

ทำไมวะ คุณพี่ไม่รู้จักเว็บสแกนไวรัสออนไลน์เรอะ ?

ประมาณว่า ที่ไม่ใส่ชื่อไวรัสตัวอื่นๆเนี่ย เพราะจะได้บอกว่า

"เราจับได้ก่อน โดยที่โปรแกรมอื่นไม่รู้จักไวรัสตัวนี้มาก่อน"

โคตร Safe เลยครับพี่น้อง

เมพขิงๆเลย !!!!

สรุปความเมพของโปรแกรมนี้

•Virus Encyclopedia ของที่นี่ ไม่ใส่ชื่ออื่นๆ นานๆทีจะมี ไม่รู้ทำไม
•บอกเวลาที่เจอในเกาหลี แต่มันก็ดันไปตรงกับ Local Time แล้วมันมีประโยชน์อะไรครับพี่
•อ่านขนาดไฟล์ ลูกค้านอกเกาหลีก็ซวยไปนะครับพี่เกาเค้าบอกว่า "บ้านคุณเน็ตอืดเอง"
•เราเน้นบริการ Local มากกว่า Global รู้ไว้ซะ
•Safe มากๆ เอาไวรัสเข้าเครื่อง แล้วก็บรรจงป่วน OS

ของแถม จากบอร์ด RO

[บทที่10] ความเชื่อผิดๆเกี่ยวกับ Firewall ของคนเล่นเกมออนไลน์
มาอีกแล้ว กับเอ็นทรีไม่ค่อยประเทืองสมองและจิตใจคนเล่นเกมออนไลน์ เอาหล่ะครับหลายๆเอ็นทรีที่ผ่านมาผมพูดถึง Firewall ว่ามันคืออะไรและทำงานยังไง

นั่นก็คือเรื่อง ต้องปิด Firewall จริงหรือ ถึงจะเล่นเกมออนไลน์ได้ ?

เอ็นทรีนี้ก็ขอแตกประเด็นจากเอ็นทรีก่อนเลยครับ

พักนี้บอร์ดเกมที่ผมเล่นบ่อยๆ ผมรู้สึกประทับใจมากกับสคริปต์อัตโนมัติที่ตอบผู้เล่นในปัญหาลงเกมไม่ได้ เล่นแล้วหลุด พบโปรแกรมโกง เครื่องรีเอง และปัญหาเรื่องโปรแกรมอื่นๆ

ตัวอย่าง



Case 1

Q : เข้าเกมแล้วขึ้นว่า Error while unpacking program, code LP5. Please report to author

A : ทางทีมงานแนะนำให้ลองทำการปิดตัว Firewall แล้วก็ตัวแอนตี้ไวรัสในเครื่องดูครับ



Case 2

Q : รันเกมแล้วมันขึ้นว่า Hackshield Initialization Error(3)

A : ให้ท่านทำการปิดโปรแกรม Antivirus หรือ Firewall ที่เครื่องของท่านก่อน



Case 3

Q : ขอถามการแก้ปัญหาเรื่อง Error380 หน่อยครับ ว่ามันเกิดจากอะไร


A : ปัญหานี้อาจมีสาเหตุมาจาก Firewall บางตัว อย่างเช่น Windows Firewall คอยบล็อค GameGuard เอาไว้ ทำให้ GameGuard ไม่สามารถทำการอัพเดทตัวเองได้ เพราะฉะนั้น ในการแก้ปัญหา ให้ทำการปิด Firewall ก่อนเล่นเกมทุกครั้ง



Case 4

Q : พอผมเล่นเกมอยู่แต่ทำไม เข้าเน็ตไม่ได้เลย ต้องออกจากตัวเกมส์ก่อนและต้องรีเครื่องใหม่ ถึงจะเล่นเน็ตได้

A : เวลาเล่นเกมต้องปิดตัวโปรแกรมป้องกันไวรัส แล้วลองเข้าเน็ตดูนะครับ เพราะปัญหานี้ส่วนใหญ่ จะเกิดจาก Firewall ในเครื่องบล๊อคไม่ให้เข้าเวปได้ครับ




Case 5

Q : ทำไม nProtect ถึงบอกว่าพบโปรแกรมโกง

A : ถ้ามีโปรแกรมจำพวก window firewall หรือ anti virus ถ้าเปิดโปรแกรมเหล่านี้ให้ทำการปิดออกให้หมดนะครับ เพราะโปรแกรมเหล่านี้จะถูกมองว่าเป็นโปรแกรมช่วยเล่นครับ



แย่นะที่ไอ้เกมการ์ดห่วยๆ ที่พวกชาติเกามันภูมิใจนักหนา ทีโปรแกรมป้องกันไวรัส ไฟวอล แม่งก็บอกมองว่าเป็นโปรช่วยเล่นหมด แต่ไอ้พวกโปรไม่ยักจะมองเป็นโปรช่วยเล่น เจริญจริงจริ๊ง มันเลยมีบอทโปรอยู่ถึงทุกวันนี้ไงล่ะ ไม่แปลกใจเลยว่าทำไมคนเล่นเกมบางคนถึงชอบ "ลงวินโดวส์ใหม่" เป็นงานอดิเรก นอนเอกเขนกหน้าคอมเป็นงานประจำ

ผมเข้าใจว่า นิยามของคำว่า Firewall ที่ทีมงานที่ถูกตั้งโปรแกรมสำหรับตอบข้อสงสัยเอาไว้ และ เกมเมอร์ไร้สมองบางคน เข้าใจว่า

Firewall คือ โปรแกรมอะไรซักอย่างที่มันจะบล๊อคทุกอย่างเกี่ยวกับอินเทอร์เน็ต ทำให้เน็ตช้าลง เล่นเกมได้ไม่ลืน เพราะมันสแกนข้อมูลทุกอย่างที่เข้าออกผ่านสายเน็ต และบล๊อคเอาไว้หมด

ทำให้เราเล่นเกมได้อืดอาด และมันเป็นตัวปัญหาที่จะต้องหาวิธีปิดมันไป จะได้ไม่ต้องมีการหน่วงในการเล่นเกมพอมีปัญหาอะไรฉันก็ยกไปฟอแมต เพราะง่ายดี

เพราะงั้นก็ไม่แปลกเลยที่ทีมงานจะชอบโทษ Firewall เป็นตัวปัญหาไปหมด สังเกตว่าจาก Case Study ที่ยกตัวอย่างมา ปัญหาบางอย่างไม่ได้เกิดจาก Firewall เช่นการ Unpack ไม่ได้ Initializationไม่ได้ หรือเล่นเน็ตไม่ได้



ส่วนที่อยากจะบอกอีกอย่างนึงคือ สำหรับบางคนที่ลง Firewall ไว้ แล้วมันไปบล๊อคตัว Game Guard เอาไว้ก็ขอให้ลองเปิดโปรแกรม Firewall ขึ้นมา แล้วลองดูว่ากำหนด Rules หรือข้อกำหนดไว้ผิดรึเปล่า เพราะมาตรฐานของ Firewall คือ



"ต้องถามก่อนที่จะปล่อยให้โปรแกรมผ่านเข้าออกได้"



ไม่ได้เอะอะๆ ก็บล๊อคหมด แบบที่เข้าใจกัน

จากตัวอย่างด้านล่างครับ






โล่อัปมงคลรันขึ้นมาแล้ว Firewall จะถามทันที ว่าจะปล่อยผ่านรึเปล่า

แน่นอน อยากเล่นก็แค่กด Allow ครับ






เมื่อ Application พยายามจะเปิด Application อีกตัว

(เพราะ Firewall มี HIPS)

มันก็จะถาม เราก็กด Allow ไปเลยครับ





ส่วนใครที่รักใคร่ใน Firewall ของวินโดวส์ เวลามันขึ้นมาเตือนแบบนี้







เราก็กด Unblock แบบที่เคยสอนไปแล้วในเอ็นทรีก่อนครับ

หรือถ้าเผลอกดอื่น ไป ก็ให้เราเข้าไปกำหนดรายชื่อโปรแกรมได้ครับ

ให้เราเข้าไปที่ Control Panel เลือก Windows Firewall







ไปที่แท๊ป Exception






และลองลบโปรแกรมออก เพื่อที่จะให้ Windows Firewall ขึ้นมาถามใหม่

หรือเราจะกดที่ Add Program แล้วมองหาไฟล์เกมหรือเกมการ์ด








เพื่อกำหนดให้รู้ว่า โปรแกรมนี้ปลอดภัย ไม่ต้องถามอีก







ถ้ามองไม่เห็นไฟล์ Game Guard เพราะมันไม่ได้เป็น .exe
ให้กด File Type เป็น All type แล้วเลือกไฟล์ครับ






*นี่เป็นแค่ตัวอย่างเท่านั้น

ความจริงแล้วต้อง Add ไฟล์เกมและ Game Guard ให้หมดด้วยครับ*

และที่สำคัญ ที่แท๊ป General เราต้องเอาส่วนนี้ออกด้วย





เพราะจะเป็นการกำหนดให้ Firewall บล๊อคทุกอย่างครับ



และจะรู้ว่า ถึงแม้ว่าเราจะเปิดทั้ง Firewall หรือ Antivirus

เราก็ยังเล่นเกมได้ตามปกติครับ






ถ้าเราตั้งค่าทุกอย่างไว้อย่างถูกต้องแล้ว ก็แน่ใจได้เลยว่า เราจะเล่นเกมได้แบบไม่ต้องลดภูมิคุ้มกันคอมพิวเตอร์เราได้ครับ



เห็นมั๊ยล่ะครับว่า Firewall เป็นโปรแกรมรักษาความปลอดภัย ไม่ใช่โปรแกรมอะไรมั่วซั่วแบบที่ GM บางคนพยายามปลูกฝังความเชื่อผิดๆที่หลายๆคนคิดครับ

แค่นี้ก็ยืนยันได้ว่า "เปิด Antivirus และ Firewall ก็เล่นเกมได้น๊า "



----------------------- ----------------------- ----------------------- ----------------------- ----------------------- ------------------ ----------------------- ----------------------- ----------------------- ----------------------- ----------------------- ------------------


[บทที่11]No.1 in Security, Know How and Rootkit !?!?
เอ็นทรีนี้อาจจะ ไร้สาระ และ ไม่ประเทืองสมอง คนเล่นเกมออนไลน์รวมทั้งผู้หลงไหลและบูชาในโปรแกรมรักษาความปลอดภัยชาติเกา, ผีเฝ้าบอร์ดจมเลียแข้งเลียขา GM และผู้บูชา Game Guard อย่างหนัก

อ่านจบแล้วอาจจะโกรธจนตัวสั่น อยากเอารูปจ้าของบล๊อคมาให้มือปืนตามเป่า จึงเรียนมาเพื่อทราบ



เอ็นทรีก่อนเพิ่งลูบหลังไปแหม๊บๆ ขอบตบหัวต่อเลยแล้วกัน (ปกติเค้ามีแต่ตบหัวลูบหลังเว๊ย)

ใครว่าเกาหลีเรียบร้อยถ่อมตน ก็มีมูลความจริง ยกเว้นกรณีโปรแกรมรักษาความปลอดภัย ที่เค้าว่าตูแน่ ตูเจ๋ง ตูเก่ง เมพขิงๆ

ผมเริ่มสนใจเรื่องของ Game Guard มาตั้งแต่เล่นเกมออนไลน์ ตอนแรกๆ ผมเชื่อมั่นในตัวมัน แต่ปัจจุบัน ความเชื่อมั่นกลับต่ำกว่าศูนย์

เรื่องโปรแกรมรักษาความปลอดภัยก็สนใจ และที่น่าสนใจที้่สุดคือของพวกเกา ที่ใช้การโฆษณาแปลกๆ

เอ้นทรีนี้เราจะกล่าวถึง nProtect ที่เค้าบอกว่า เค้านี่แหล่ะ "No1 in PC Security" และ "KNOW-HOW in game security techniques"

อ๊ะๆ งานนี้ก็ไม่ได้กล่าวหาลอยๆเน้อ





หน้าเว็บภาษาเกาหลีใช้ Google แปลให้แล้วมันออกมาอีแบบนี้

โคเรียนซีเคียวริตี้แม่งโคตรมั่นอ่ะ ถึงแม้ว่าจะไม่มีมาตรฐานออกมาควบคุมก็เหอะ แต่ก็อยากจะบอกว่าโคตรมั่นอ่ะ !!







ส่วนนี่ก็จากหน้าภาษาอังกฤษที่ไม่ได้ Update มาประมาณปีกว่าๆ (ไหนบอกว่า No1. in Global Security ไงวะ)

Know-How ช่าง(กล้า)คิดแฮะ



https://2img.net/h/i197.photobucket.com/albums/aa146/ROkusho_album/blog/game/GameGuard_Splash.jpg




คนเล่นเกมต้องคุ้นกับรูปนี้แน่ๆกับอัศวินตัวน้อยจอบแส่ที่ชอบออกมาปิดโปรแกรมอื่นๆ

ถ้าปิดไม่ได้ ก็เจอผีบลูสกรีน เบาหน่อยก็ CPU Usage 100%



ส่วนตัวแล้ว ผมว่าพวกเกาเค้าคงกลัวการดักพาสเกมออนไลน์มากจน มากถึงขั้น Paranoid เลยต้องมีการสร้างโปรแกรมสารพัดสารพันที่ออกมาช่วยป้องกัน

หารู้ไม่ว่ามันมีประสิทธิภาพที่ดีจนแทบจะลบทิ้ง แต่คนเกาหลีเค้าว่าดีกัน ส่วนของต่างชาติมันไม่รู้จริงเฟ้ย มามองเกมเป็นไวรัส บล๊อคอะไรมั่วซั่ว(แบบที่ทีมงานเกมชอบปลูกฝัง)

ใช้ของชาติตูนี่แหล่ะดีที่สุด

(หวังว่าถ้าคนไทยทำโปรแกรมพวกนี้ออกมา แล้วผมแนะนำให้ใช้ทั้งๆที่มันห่วยแตกเกินกว่าจะรับได้ ก็ช่วยเมล์หรือ EMS มาเตือนด้วยนะครับ เผื่อลืม)

กลับมาที่หน้าเว็บภาษาเกาหลีต่อ แนะนำให้แปลเกาหลีเป็นอังกฤษไม่แนะนำให้แปลไทย เพราะซับนรกเกินทน (หรือใครจะช่วยใส่คำแปลที่ดีกว่าลงไปก็ได้ครับ แนะนำๆ)

nProtect เค้ายังมั่นใจไม่แพ้ Ahnlab ครับ

ที่ Ahn เค้าบอกว่ามีส่วนแบ่งการตลาดในเกาหลี 65 %

ส่วน nPro บอกว่ามีส่วนแบ่ง 70%








รวมกันก็มากกว่า 100% แล้ว (อ้าว! แล้ว Hauri, Naver กับ Vision Power ล่ะ ?)

เอ๊ะหรือว่ามันรวมเกาหลีเหนือด้วยหว่า ?



ลองไปอ่าน Visionในเว็บเป็นภาษาอังกฤษแล้ว แทบอยากจะเอาทิชชู่ผูกคอตาย

เพราะพี่แกพยายามทำตัวให้ออกสูสายตาชาวโลกมากขึ้น แต่ความจริงแล้ว "ขี้โม๊หว่ะ"

กราฟแสดงวิสัยทัศน์ของ nProtect ที่ไม่ได้ Update มาแสนนาน (คิดว่าชาตินี้คงไม่ Update แล้ว)



ไม่เป็นไร เดี่ยวตูอัพเดตให้





หวังว่ามันคงจะตรงกับสภาพความเป็นจริงในปัจจุบันมากที่สุดนะ



อ้อ มีข้อมูลของโปแกรม "หลอกว่าปลอดภัยในตอนเล่นเกม" ใน Wikipedia ด้วยนะกดเข้าไปดูที่นี่เลย nProtect Game Guard

แล้ว Known Blocking Application น่ะ








SpeedFan อันนี้จริง เพราะมันกลายเป็น 0 แบบที่บอกเลย (ใครใช้ Chrome ช่วยทดลองให้ด้วยนะครับ ว่าใครจะเจ๊งก่อน)

ส่วน Outpost อันนี้ทำโปรแกรมเดี้ยงไปเลย ต้องลบออกแล้วไปใช้ตัวอื่นเลย อ้อ! ทั้งตัวฟรีและตัวเสียตังนะ

ที่น่าสนใจคือ f-secure นี่ผมเคยลองมาแล้ว โปรแกรมเจ๊งไปเลย คาดว่าพี่แกคงกลัวคนมาแอบปิดโปรเซส (ที่ซ่อนอยู่) ได้

อ๊ะๆ หลายๆคนคงบอกว่า f-secure มั่วสิ

ไม่เป็นไรๆ พอดีว่าตอนสแกนไวรัส ตอนเล่นเกมแล้วเจอแบบนี้





พอกดดูแล้วว่ามันตรวจเจอที่ไหน



ไอ้แช่แฟ๊บ !

เจอที่ Memory ที่ซ้อนกัน

ส่วนไฟล์ที่แอบซ่อนอยู่คือเที่โฟลเดอร์เกมครับท่าน

เคยลองไปถามกับ GM ในบอร์ดแล้ว ตอบกลับมาว่าอะไรไม่ต้องเดา (ไม่เข้าใจโปรดไปอ่านที่นี่)

ทุกวันนี้ผมก็ยังงงๆ ว่าโปรแกรมนี้มันอุด หรือยังสร้างช่องโหว่ไว้ให้เรากันแน่เนี่ย ???



สรุปสาระ(ที่ไม่นึกว่าจะมี) ดังนี้

nProtect ค่อนข้างมั่นใจ ว่าโปรแกรมของเขาปลอดภัยที่สุด แต่หารู้ไม่ว่า หน่วยงานต่างประเทศกำลังมองว่าโปรแกรมคุณสร้างช่องโหว่ให้กับระบบ แต่ยังไม่ได้รับการแก้ไขจากคุณ (ก็แหงล่ะ Local นี่) จนถึงขั้นแกะ แงะ Source Code ที่สร้างช่องโหว่ (เป็น Keylogger) ได้แล้ว ใครสนใจจะลองวิชา ก็ขอเชิญที่นี่ครับ

ที่แท๊ป Exploit จะมี Source Code ภาษา C ให้เอาไปทดลองเล่นดูครับ เป็น Keylogger ไว้ว่างๆอาจจะลองวิชาดูครับ กลัวเครื่องพัง

การที่ Antivirus มองไฟล์เกมหรือเกมการ์ดเป็นไวรัสนั้นเป็น FP ก็จริง แต่หารู้ไม่ว่า โปรแกรมนี้ทำงานได้อย่าง "ไม่น่าปลอดภัย" เลยทำให้โดนมองเป็นไวรัสไป อาจจะด้วย Heurestic หรือ Proactive ก็แล้วแต่


ปัญหานี้ทางแก้ก็คืออะไร ไม่ต้องไปถาม GM/CS ถ้าไม่อยากได้คำตอบเดิมๆกลับมา

ทางแก้ปัญหาแบบไม่อยากลดภูมิคุ้มกันคอมพิวเตอร์หรือหักดิบ หรืออยากให้คอมพิวเตอร์คุณ "Safe" อยู่แนะนำว่า

"เลิกเล่นเกมทุกเกมที่มี Anti-Hack ซะ"



----------------------- ----------------------- ----------------------- ----------------------- ----------------------- ------------------ ----------------------- ----------------------- ----------------------- ----------------------- ----------------------- ------------------


[บทที่12] Oh My God ! โคเรียนซีเคียวริตี้ลงตับ มันเมพขิงๆ
posted on 05 May 2009 02:53 by warbandit in Virus-Risk I was found this blog over the internet.
This blog written in Korean language So I use Google to translate to English.

Written by an AV vendor of Korean Ahnlab.
Looks like they're panic about a free product (That's better than them).





Please read in a RED highlight they're saying their product have feature more than other "FREE" product.


For my opinion Some of tools are unusable and bloated.

Maybe they didn't know more about Worldwire threats and still provide a local customer.

But I think a heart of good anti-virus software was "Safe Trusted and Confidant".
If they can't make any, So the user won't use this product.

Note : Korean security apps won't used by Asian people, But used only in Korea.




*คนเกาหลีเค้าเรียกแอนตี้ไวรัสว่า "วัคซีน" แต่สำหรับผม มันใช้แค่ป้องกันมากกว่ารักษา

สรุปสั้นๆคือ พี่แก Panic มากๆกับเรื่องคนแห่ไปใช้ของฟรี

จนต้องไซโคคนในประเทศชาติว่าของเรานี่แหล่ะแน่จริง พวกของฟรีมันสู้เราไม่ได้ เพราะเรามีบลาๆๆๆ (ซึ่งแต่ละอย่าง ที่อื่นเค้าก็มี)

โอ้โห! แค่เรื่องการตรวจจับ ก็สู้ชาวบ้านชาวช่องเค้าไม่ได้แล้ว เลยต้องยกหางตัวเองมากลบเกลื่อน


เห็นแล้ว ดีนะเนี่ยที่ไม่ได้เป็นคนเกาหลี ไม่งั้นโดนไซโคมันทุกเรื่อง เอะอะๆก็เ่อาชาตินิยมมาอ้าง แบบนี้มั่วและ

ตูมาุถึงเกาะอังกฤษ ก็ไม่เห็นเค้าจะใช้ Sophos กันหมดทุกเครื่องเลย

แบบนี้ต้องปล่อยให้เค้าเชื่อในสิ่งที่เห็น และเห็นในสิ่งที่เชื่อต่อไป.



----------------------- ----------------------- ----------------------- ----------------------- ----------------------- ------------------ ----------------------- ----------------------- ----------------------- ----------------------- ----------------------- ------------------




[บทที่13] Known GameGuard Incompatibilties ยุ่งยากนักก็เลิกเล่นเหอะ
posted on 18 Aug 2009 09:07 by warbandit in OnlineGames A: สลัดดีค่า GMทิงนองนอย ยินดีให้บริการค่า

Q: สวัสดีครับ ผมมีปัญหาเข้าเกมไม่ได้เพราะโหลด Game Guard ไม่ผ่านทำไงดีครับ ?

A: ลงเกมใหม่ ปิดโน่น ปิดนี่ ลบนั่น ลบโน่น ลงวินโดวส์ใหม่ เปลี่ยน ISP บลาๆๆๆค่ะ

Q: แล้วถ้าผมเลิกเล่น จะดีกว่ามั๊ยครับ ?


A: ทางทีมงานยังไม่มีข้อมูลส่วนนั้นค่าาาาา ขอบคุณที่ใช้บริการ ZZZzzz


นี่คือเรื่องที่แต่งขึ้นเพื่อความสนุกสนานเฮฮาปาจิงโกะ ไม่ได้มีส่วนเกี่ยวแต่อาจจะเอี่ยวเล็กน้อย กับ Call Center บางค่ายเกม



จะว่าไปโปรแกรม Antihack ของชาติเกานั้นเป็นอันดับหนึ่งเสมอ เพราะคิดว่าโลกนี้มีแต่เอเชียตะวันออก

อะไรนะ ยุโรปกับอเมริกา มันคืออะไรอ่ะ กินได้มั๊ย รสชาดจะเหมือนกิมจิรึเปล่าอ่ะ?

เอาเป็นว่าพวกที่เป็น Want to be ก็ปล่อยให้มัน Want ต่อไป ไม่ว่าจะใช้วิธีโกหก ปลิ้นปล้อน กะล่อน ตอแหล ไซโค ก็ช่างมัน

ส่วนที่ Born to be ก็ยินดีด้วยกับความสำเร็จนะครับ

หลายๆวันก่อนผมก็ค้นอะไรเพลินๆ เกี่ยวกับโปรแกรม Game Guard ที่ไม่รู้ว่าจะมีไว้ทำสากกะเบืออะไร

แต่เกาหลีบอกว่า "ถ้ายูจะเล่นเกมออนไลน์(ของชาติไอ) ยูต้องติดนะ ไม่งั้นมันจะบลาๆๆ"

แน่นอนว่าถ้ามีปัญหาตามมาภายหลัง ชาติเกาไม่ผิด เพราะของเขา Safest, No.1 และอีกสารพัดความเมพที่จริงบ้างไม่จริงบ้าง (แต่ส่วนมากจะออกไปทางไม่จริงใจสอดไส้ความสะตอ)

คิดว่ามันน่าจะเป็นประโยชน์เลยเอามาให้อ่านกันครับ

•a-squared Anti-Malware
•ATI Tray Tools
•Ashampoo Magical Defrag
•AutoHotkey
•Avast! Anti-Virus
•AVG
•Aventail Connect
•cFosSpeed
•Cheat Engine
•Comodo Anti-Virus/Firewall
•DaemonTools
•Eclipse
•EZ Macros
•F-Secure Blacklight
•Filezilla
•Freenet
•Google Chrome
•Kaspersky Anti-Virus/Internet Security
•LCD Smartie
•Logitech G-series Keyboard Profiler
•LogMeIn
•Mal Updater
•Media Player Classic
•MSN/Live Plus
•Motherboard Monitor
•NeoPaint
•NetLimiter
•Norton Anti-Virus/Internet Security
•Ollydbg
•Outpost Firewal
•PIX
•Panda Internet Secuiry
•Process Explorer
•Proxifier
•ProxyCap
•PunkBuster
•Razer
•SetPoint
•Steam
•SOCKS tunelling software
•SpeedFan
•Synerg
•The Core Media Player
•TokyoShot Screenshotter
•Tsearch
•UltraSurf
•VNC
•Vue Series Rendering Software
•VMWare
•Windows Live OneCare
•WhatPulse
•Windows Sidebar
•WPE Pro
•Xpadder
•Yahoo Widgets
•Zboard

เลิกเล่นแม่งเหอะ ไอ้เกมที่มันมีโปรแกรมเลวๆแบบนี้ อะไรๆก็มีปัญหาไปหมด

รายชื่อเหล่านี้มีท่าทีว่าจะเพิ่มขึ้นเรื่อยๆในอนาคตครับ เพราะเท่าที่ทราบมาคือตัวเกมกาดเองมันก็มีระบบ Blacklist/Whitelist เหมือนโปรแกรมรักษาความปลอดภัยทั่วๆไป

แต่อย่าลืมสโลแกนของโปรแกรมชาติเกานะครับ เค้าบอกว่าเค้าดีที่สุดในโลก ใครๆก็สู้ไม่ได้ ก็ไม่แปลกว่าทำไมโปรแกรมในรายชื่อพวกนี้ถึงไม่อยู่ใน Whitelist ของพวกมัน

สับยับเลย... แต่เกาหลีมันชาตินิยมจริง ๆ อ่ะครับ เพื่อนผมมันก็บ่นอะไร ๆ ก็ต้องใช้ของในประเทศ

มันจะซื้อ iPhone4 ปรากฏประเทศไม่ให้เอาเข้า บอกจงไปใช้ Samsung ซะ เพราะดีที่สุดในโลกแล้ว ฮ่า ๆ ๆ

ป.ล. facebook ก็ใช้ไม่ค่อยสะดวกอีก เพราะมีโปรแกรม communication ของเกาหลีโดยเฉพาะอีก...
MSN ก็ไม่ค่อยมีคนใช้ (แบบว่าประเทศมันปิดตัวเองมาก ๆ) คงมีเกาหลีไม่กี่คนที่ใช้ MSN ยิ่งคนไม่เคยไปต่างประเทศยิ่งยาก...

- - ทำใจเสียเถิด เกาหลีนั้นเค้านิยมในประเทศ และส่งออก ไม่นิยมนำเข้า ฮ่าๆ

ลายตามากเลยขอรับ

อ่านจบแล้ว แทบลมจับ

กระผมว่าขอสรุปเนื้อหาใจความสำคัญดีกว่าขอรับ

บอกไปเลยว่า "มีปัญหานักก็เผาคอมทิ้ง ซะเลย จะได้ไม่ต้องมีปัญหายุ่งยากอะไรกับมันอีก"

เผาแล้วได้ผล 100% ขอรับ ฮ่า ฮ่า ฮ่า....

^
^
^
เผาบ่อยล่ะนิ 5555555555

โอ้

ก็ไม่บ่อยหรอกขอรับ

ก็แค่เดือนละเครื่องเองนะขอรับ

ไม่มาก.....

-*- นะ ซื้อ CPU ก่ะ MB ให้มั่ง ได้ทำงานคล่องตัว T.T

ตอนนี้กระผมกำลังช็อตน่ะขอรับ

คงจะซื้อให้ไม่ได้หรอก

เงินเดือนโดนลดเหลือนิดเดียวเอง

48000 ต้นๆ

.......เอ่อ....นิดเดียวขอรับ

เฮ้อ ชีวิต