卡拉迪亚守望者

[size=6][b]Calradia Warden[/b][/size]
[size=4]一个免费的只读扫描器，在木马化的《霸主》模组运行之前就将其标记出来。[/size]

[b]开源，你可以自己逐行阅读：[/b][url=https://github.com/mazetankzz-gif/calradia-warden]github.com/mazetankzz-gif/calradia-warden[/url]

我曾被一个木马化的创意工坊模组攻击过。它从互联网上拉取了一个隐藏的 PowerShell 载荷，并在每次游戏启动时偷偷运行它。等我发现时，它已经在我系统上潜伏了一段时间。这就是我尝试帮助你在这类东西运行之前就发现它的方式。

Calradia Warden 会读取你已安装的模组，查找被入侵模组的特征，然后告诉你它看到了什么。它百分之百只读。它从不更改、删除、隔离或运行任何东西。

[size=4][b]它会检查什么[/b][/size]
[list]
[]隐藏的或 base64 编码的 PowerShell（经典的载荷启动器）[/]
[]直接指向脚本或程序（.ps1、.exe、.bat）的 URL，或原始 IP 地址[/]
[]开机自启动持久化（Run 注册表项、计划任务）[/]
[]模组内捆绑的散装可运行脚本（一个 .ps1/.bat/.vbs 跟随 DLL 一起出现）[/]
[]武器化的快捷方式（一个启动 PowerShell、脚本或下载的 .lnk 文件）[/]
[]社区阻止列表中已确认恶意的模组[/]
[/list]
每个模组都会被归入以下类别之一：
[list]
[][color=#e03030][b]KNOWN-BAD[/b][/color] - 在社区阻止列表中，已确认的恶意模组。立即删除。[/]
[][color=#e03030][b]SUSPICIOUS[/b][/color] - 符合攻击特征，且不是来自受信任的发布者。停下来核实作者。[/]
[][color=#e0a030][b]POWERFUL[/b][/color] - 使用了网络/进程/动态加载，但不匹配任何攻击模式。对大型库（Harmony、ButterLib、MCM、AI 模组）来说属正常。[/]
[][color=#40b040][b]CLEAN / SIGNED[/b][/color] - 没有任何受监控行为，或由受信任的发布者签名。[/]
[/list]
每次运行都会以一句通俗易懂的结论结束（你是干净的，或者这就是你该做的具体事项），并保存一份可分享的报告，以便你在需要帮助时发布。

[size=4][b]如何使用[/b][/size]
[list=1]
[]下载并解压到任意位置。[/]
[]双击 [b]Run Calradia Warden.bat[/b]。[/]
[]阅读报告。在启动游戏之前，调查任何被标记为 KNOWN-BAD 或 SUSPICIOUS 的内容。[/]
[/list]要检查你刚下载但尚未安装的单个模组，请将其文件夹拖到 Run Calradia Warden.bat 上。

[size=4][b]已知恶意列表[/b][/size]
Warden 会根据一份已确认恶意模组的社区阻止列表检查每个模组，通过 Steam 创意工坊 id 或精确文件哈希进行精确匹配（绝不按名称匹配，因此不会有无辜的模组被误指）。开箱即用时，它使用本地列表，绝不联网。你可以让它指向一个共享的在线列表，从而自动保持更新。详细信息和如何举报恶意模组请见 README。

[size=4][b]诚实的局限性（请阅读）[/b][/size]
这是一个早期预警启发式工具，不是杀毒软件，也不是保证。
[list]
[]危险信号并不总是意味着恶意软件。它意味着需要进一步查看。[/]
[]干净的结果并不能证明模组是安全的。一个执意攻击的人可以用字符串扫描无法捕捉的方式隐藏载荷。[/]
[]把它当作一层防护，而不是整堵墙。[/]
[/list]
[size=4][b]真正能保护你的习惯[/b][/size]
[list]
[]从作者的官方页面安装。对重新上传热门模组的全新账号保持警惕。[/]
[]安装前阅读最近的评论和帖子。受害者会很快发声。[/]
[]用 VirusTotal 扫描未知的 DLL。[/]
[]永远不要相信一个让你禁用杀毒软件的模组。[/]
[]一个游戏玩法模组如果附带 .ps1、.bat 或额外的 .exe，就是一个危险信号。模组就是 DLL + XML + 资源。[/]
[]用唯一密码和双重验证锁定你的账号。[/]
[/list]
[size=4][b]“等等，这个工具附带了一个 .bat 和一个 .ps1 - 这不正是你说要警惕的东西吗？”[/b][/size]
很好，你在认真注意。区别在于：这就是工具本身，而不是一个夹带脚本的游戏玩法模组。这两个文件都很短、开放且只读。在运行之前，用记事本打开并阅读它们。这里没有任何东西隐藏它的行为，而且整个项目在 GitHub 上开源：[url=https://github.com/mazetankzz-gif/calradia-warden]github.com/mazetankzz-gif/calradia-warden[/url]

[i]免费、开放、只读。如果它能阻止一个人遭遇我所遭遇的事，那它就完成了它的使命。[/i]