玩 PC game 換 DLSS 檔小心中招:留言區 DLL 唔好亂試
3C 產品

玩 PC game 換 DLSS 檔小心中招:留言區 DLL 唔好亂試

圖片:via Tom's Hardware — https://www.tomshardware.com/video-games/pc-gaming/modding-tool-dlss-swapper-might-infect-your-pc-with-malware-if-you-download-the-wrong-files-app-creator-warns-against-using-random-user-submitted-dlls
TechLab 編輯部(譯)·

DLSS Swapper 本身冇事,風險喺 user-submitted DLL 同假下載站

發生咩事

DLSS Swapper 係玩家圈幾多人用嘅開源工具,功能好直接:幫你換遊戲入面嘅 DLSS、FSR、XeSS DLL,等 game 未出 patch 都可以試新版本。Tom's Hardware 7 月 8 日報道,開發者 Brandon Moore 喺 X 發警告,話有人喺 DLSS Swapper / Manifest Builder 嘅 GitHub repo 上載 DLL,留言扮成「fix 咗」某啲問題,叫其他人下載。焦點要放喺下載來源:官方 app 同 verified library 暫時冇俾點名有問題,危險位係 issue、reply 入面啲 user-submitted 檔。

DLSS Swapper 介面示範,玩家可以喺 app 入面管理同替換遊戲嘅 upscaling DLL

圖片:DLSS Swapper

點解一個 DLL 可以咁大鑊

DLL 唔係普通設定檔,Windows app 會載入 DLL 入自己 process 入面跑;Microsoft 嘅 DLL security 文件都有講,惡意 DLL 一旦俾 app 載入,就可以用返當時用戶權限執行。放喺 game folder 入面嘅 nvngx_dlss.dll、nvngx_dlssg.dll 呢類檔,外表睇落似「upscaling library」,但骨子入面都係可執行嘅 code。Tom's Hardware 用 crypto-miner 做例子,其實好貼地:中咗招未必即刻彈警告,你可能只係覺得部機風扇長轉、CPU/GPU 負載怪怪哋,過一排先知唔對路。

Verified library 同 issue 附件要分清

DLSS Swapper 官方 README 講得清楚,正式下載只喺 GitHub releases 同 winget;README 亦提醒有假網站扮官方。Manifest Builder repo 嘅 README 就補咗另一半背景:佢會用 manifest 管理 DLSS、FSR、XeSS library,來源包括 NVIDIA、AMD、Intel SDK,同埋已知 DLL hash。NewDLLHandler 會整理用戶回報嘅未知 DLL,但「known DLL」只係代表項目知道呢個 hash,唔等於 app 已經收錄、驗證同推畀你用。呢個分別好重要:app 內見到嘅 verified library,同 GitHub issue 入面某個帳號貼出嚟嘅 DLL,信任程度完全唔同。

想手動換檔,可以點做

第一,DLSS Swapper 本體只去 beeradmoore/dlss-swapper 嘅 GitHub releases 或 winget;搜尋結果入面啲同名網頁、鏡像站、論壇 re-upload,當陌生 exe 處理。第二,DLL 只用 app 內 library,或者官方 release / SDK 入面有來源、有 hash 可以對嘅檔;如果你真係要手動 copy,起碼對 repo 名、release tag、作者帳號、asset 名稱,同埋作者畀出嘅 SHA-256 / digest。第三,issue comment、Discord、Reddit 留言入面「我試咗得」嗰啲檔,當危險檔處理;online game 有 anti-cheat 嘅話,亂改 DLL 仲可能搞到遊戲報錯或者帳號風險,唔好為咗一個新 DLSS 版本賭部機。

呢單新聞值得記住嘅位

PC mod 文化一直靠社群幫手,DLSS Swapper 呢類工具好用,原因都好簡單:玩家想快過官方 patch 試新 upscaling DLL。但快同可信係兩件事。開源 repo 嘅 issue 方便收集資料,唔代表入面每個附件都安全;GitHub 樣貌乾淨,唔代表留言入面嘅 binary 乾淨。用 RTX 卡、Steam library 入面成日想換 DLSS 嘅玩家,今次最穩陣做法係慢半拍:等 official manifest 更新,或者只喺 official release 下載,見到「this fixed it for me」嗰類神奇留言就直接跳過。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook