오진률 99%
별 기능 아님
MV/MZ 쯔꾸르에 따라와서 Game.exe 실행하는게 NW.js 런타임인데, 보안이 아예 없다는게 특징.
그나마 게임에 딸려오는 DLL 파일이라도 체크하는 기능을 만들었음
역대 공식 nwjs 릴리즈에 포함되어있는거랑 일치하는지만 체크함
문제는 MV가 2015년 출시인데 2018년까지는 체크섬이 발표되어 있지 않다는거.
따라서 옛날꺼 썼으면 그냥 모르는 dll임. 일일이 다 다운해서 체크섬 넣진 않았다...
그런 경우 그냥 NW.js 런타임만 업데이트하면 됨
그러면 NW.js 런타임 업데이트해서 DLL파일이 전부 괜찮으면 안전한가?
전혀 아닌게 nwjs가 보안이라는 개념 자체가 없어서 수백개 딸려오는 .js 파일 갖고도 뭐든 다 할 수 있음.
결국 가상머신 쓰는게 유일한 해결책임...
브라우저 보안정책때문에 다시 한번 폴더를 지정해 줘야 스캔할 수 있습니다.
검색어: 악성코드, 바이
