Modding tool 'DLSS Swapper' might infect your PC with malware if you download the wrong files — App creator warns against using random, user-submitted DLLs | Tom's HardwareTom's Hardware

هشدار جدی: DLSS Swapper می‌تواند رایانه شما را به بدافزار آلوده کند! مراقب فایل‌های DLL ناشناس باشید

DLSS Swapper یک برنامه متن‌باز است که دقیقاً همان کاری را انجام می‌دهد که از نامش پیداست — فایل‌های DLSS مناسب را برای هر بازی تعویض می‌کند و به کاهش یا ارتقاء نسخه بومی DLSS آن کمک می‌کند. در حالی که خود ابزار، همراه با فایل‌های تأیید شده‌ای که میزبانی می‌کند، ایمن است، کاربران همچنین می‌توانند DLLهای خود را در مخزن گیت‌هاب این برنامه آپلود کنند. متأسفانه، به نظر می‌رسد برخی از این فایل‌ها می‌توانند حاوی بدافزار باشند که در قالب راه‌حل‌های مفید پنهان شده‌اند.

برای درک اینکه چگونه این اتفاق ممکن است بیفتد، باید به نحوه راه‌اندازی DLSS Swapper نگاه کنیم. این برنامه از یک فایل مانیفست برای استخراج DLLها از کتابخانه‌های تأیید شده DLSS، FSR و XeSS استفاده می‌کند. فرآیند تأیید دقیق است و هیچ فایلی در برنامه ظاهر نمی‌شود مگر اینکه هش‌های امنیتی آن با منابع رسمی مطابقت داشته باشند. با این حال، این برنامه می‌تواند فایل‌های ناشناخته را از نسخه‌های جدید بازی که روی رایانه کاربر نصب شده‌اند نیز شناسایی کند.

این فایل‌ها به‌طور خودکار به عنوان “مشکلات” در مخزن آپلود می‌شوند و برنامه همچنین گزینه‌ای برای آپلود DLL خودتان برای کمک به سایر گیمرها را شامل می‌شود. همانطور که احتمالاً تا الان حدس زده‌اید، مشکل دقیقاً همینجاست. این فایل‌ها بررسی نشده‌اند و در یک منطقه خاکستری قرار دارند. فایل‌های DLL اساساً کدهای اجرایی هستند، بنابراین اگر هر یک از آنها برای شامل شدن بدافزار تغییر یافته باشند، حتی قبل از اینکه خیلی دیر شود، قادر به شناسایی آن نخواهید بود.

به عنوان مثال، فایل قبلاً کد مخرب را اجرا کرده و یک استخراج‌کننده رمزارز (کریپتوماینر) را در پس‌زمینه نصب کرده است که منابع رایانه شما را مصرف می‌کند تا زمانی که بالاخره متوجه شوید مشکلی وجود دارد. به همین دلیل، سازنده هشدار واضحی صادر می‌کند که فایل‌های تصادفی که در مخزن گیت‌هاب ظاهر می‌شوند را دانلود نکنید، به خصوص اگر شامل نظراتی باشند که ادعای نوعی درمان معجزه‌آسا را دارند. اگر مجبورید از کتابخانه‌های رسمی پشتیبانی شده خارج شوید، فقط به منابعی که اعتماد دارید پایبند باشید.

پیش از این، توسعه‌دهنده قبلاً در مورد وب‌سایت جعلی DLSS Swapper که خود را به عنوان نسخه اصلی معرفی می‌کرد، هشدار داده بود. این را به عنوان یادآوری خود در نظر بگیرید که صفحه گیت‌هاب برنامه تنها مکانی است که باید DLSS Swapper را از آن دانلود کنید. علاوه بر این، به خاطر داشته باشید که پشتیبانی سخت‌افزاری به همان اندازه پشتیبانی نرم‌افزاری مهم است، بنابراین اگر یک GPU قدیمی دارید که از جدیدترین فناوری ارتقاء مقیاس پشتیبانی نمی‌کند، تعویض DLL نمی‌تواند به طور جادویی آن را برطرف کند.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

جستجو در سایت

سبد خرید

درحال بارگذاری ...
بستن
مقایسه
مقایسه محصولات
لیست مقایسه محصولات شما خالی می باشد!