solniwko 8 Feb @ 6:34am
3
2
2
Игра с вирусом - PirateFi. Что делать?
Всем привет! Сегодня скачал эту игру (PirateFi - https://store.steampowered.com/app/3476470/PirateFi/) и хотел попробовать, но мой антивирус не дал мне этого сделать. Он сказал, что внутри Троян. А если быть точным: Trojan.Win32.Lazzzy.gen.
Будьте осторожны. И мне кажется, отзывы - не настоящие.

Все началось с сообщения после установки игры:

Steam - Hardware Error Steam has detected a potential hardware failure that may impact game performance, Please check your system settings.

UPDATE 09.02.2025:

Друзья, проведен плотный реверс данной "игры". По итогу можно сказать следующее:
1. До вчерашнего дня вирус не детектился многими антивирусами т.к его еще не было в антивирусных базах. По состоянию на 09.02.2025 он уже везде добавлен (Howard.exe модифицированный)
Он же:
Trojan.Win32.Lazzzy.gen.
и
Trojan:Script/Wacatac.B!♥♥

2. Суть вируса: При запуске "игры" вирус распаковывается в /AppData/Temp/****/ и выглядит как Howard.exe. Запускается с параметром /VERYSILENT и не отображается пользователю. После запуска забирает куки с вашего браузера и пытается зайти на почтовые сайты (майл.ру, яндекс.ру. гмаил.ком, телеграм.ком и так далее) и собирает с них инфу либо формирует новые куки и отправляет владельцу вируса (не установлено).

Куда и каким образом - не установлено.

Рекомендация: почистить историю браузер, прогнать полный скан компьютера и самое главное сменить пароли на почтовых сервисах.

Скрин реверса Howard.exe:
https://imgur.com/a/OQtD5Pw
Скрины папки с файлами:
https://imgur.com/gallery/piratefi-aZwHFHw
Terakhir diedit oleh solniwko; 9 Feb @ 6:48am
< >
Menampilkan 301-315 dari 338 komentar
Diposting pertama kali oleh ><:
Diposting pertama kali oleh Send Dudes:
ну вот. еще один китайский производитель трет неугодные ему комменты в форуме с игрой ( https://store.steampowered.com/app/3301060/Desktop_Mate/ была бесплатной и поддерживала сторонние моды, это отличало ее от таких же, но платных игр, но разраб заблокировал возможность устанавливать моды , чтоб все покупали длс по заоблачной цене. Написал, минусометы в бой и этот коммент стерли) (как и обсуждения по установке модов на всех языках + все руководства и иллюстрации потерли) Без вирусов вроде (хотя не проверял), но вполне возможное потенциальное шпионское по. К теме ТС врят ли относится, но к последующим комментам как бы да)
самое прикольное что моделька Мику которую они продают за 710р спокойно валяется на вройд хабе (ну или максимально схожая, я по скринам сравнивал)
за 200 деревянных можно другую прогу взять, где такого ... хоть отбавляй и спецэффекты разные есть ( и запрещенка) , в разы лучше программа
Diposting pertama kali oleh Send Dudes:
Diposting pertama kali oleh ><:
самое прикольное что моделька Мику которую они продают за 710р спокойно валяется на вройд хабе (ну или максимально схожая, я по скринам сравнивал)
за 200 деревянных можно другую прогу взять, где такого ... хоть отбавляй и спецэффекты разные есть ( и запрещенка) , в разы лучше программа
а что за прога
К тому
Diposting pertama kali oleh Send Dudes:
+ все руководства и иллюстрации потерли
https://steamcommunity.com/sharedfiles/filedetails/?id=1451520404
Diposting pertama kali oleh ><:
Diposting pertama kali oleh Send Dudes:
ну вот. еще один китайский производитель трет неугодные ему комменты в форуме с игрой ( https://store.steampowered.com/app/3301060/Desktop_Mate/ была бесплатной и поддерживала сторонние моды, это отличало ее от таких же, но платных игр, но разраб заблокировал возможность устанавливать моды , чтоб все покупали длс по заоблачной цене. Написал, минусометы в бой и этот коммент стерли) (как и обсуждения по установке модов на всех языках + все руководства и иллюстрации потерли) Без вирусов вроде (хотя не проверял), но вполне возможное потенциальное шпионское по. К теме ТС врят ли относится, но к последующим комментам как бы да)
самое прикольное что моделька Мику которую они продают за 710р спокойно валяется на вройд хабе (ну или максимально схожая, я по скринам сравнивал)
а можно ссылку на вройд хаб? там строгие правила: на эту модель не фапать, эту часть тела не копировать. мож тоже еще один любитель нелегального контента к себее ее просто срисовал и на продажу выставил? к
Diposting pertama kali oleh Send Dudes:
Diposting pertama kali oleh ><:
самое прикольное что моделька Мику которую они продают за 710р спокойно валяется на вройд хабе (ну или максимально схожая, я по скринам сравнивал)
а можно ссылку на вройд хаб? там строгие правила: на эту модель не фапать, эту часть тела не копировать. мож тоже еще один любитель нелегального контента к себее ее просто срисовал и на продажу выставил? к
https://hub.vroid.com/en/characters/3857732064898958753/models/3619655569512584266
Diposting pertama kali oleh Eto Anuta | Это Анюта:
К тому
Diposting pertama kali oleh Send Dudes:
+ все руководства и иллюстрации потерли
https://steamcommunity.com/sharedfiles/filedetails/?id=1451520404
А, спасибо за наводку. но моих руководств там не было ( вроде). Около сотни чужих потер автор игры
Diposting pertama kali oleh Send Dudes:
Diposting pertama kali oleh Eto Anuta | Это Анюта:
К тому
https://steamcommunity.com/sharedfiles/filedetails/?id=1451520404
А, спасибо за наводку. но моих руководств там не было ( вроде). Около сотни чужих потер автор игры
Здесь, кроме платных модераторов, уже никто не потрёт.
Diposting pertama kali oleh ><:
Diposting pertama kali oleh Send Dudes:
а можно ссылку на вройд хаб? там строгие правила: на эту модель не фапать, эту часть тела не копировать. мож тоже еще один любитель нелегального контента к себее ее просто срисовал и на продажу выставил? к
https://hub.vroid.com/en/characters/3857732064898958753/models/3619655569512584266
Это она. Corporate use: NO/Individual commercial use: NO .Все. Автора игры можно банить за нелегальный контент.
Diposting pertama kali oleh Send Dudes:
Diposting pertama kali oleh ><:
https://hub.vroid.com/en/characters/3857732064898958753/models/3619655569512584266
Это она. Corporate use: NO/Individual commercial use: NO .Все. Автора игры можно банить за нелегальный контент.
ну по дате её залили в феврале а в стиме моделька вышла в начале января, в любом случае у меня её никто не заберёт хехе https://steamcommunity.com/sharedfiles/filedetails/?id=3446034834
но ты так и не сказал что за прога пиздатей?!
Diposting pertama kali oleh ><:
Diposting pertama kali oleh Send Dudes:
Это она. Corporate use: NO/Individual commercial use: NO .Все. Автора игры можно банить за нелегальный контент.
ну по дате её залили в феврале а в стиме моделька вышла в начале января, в любом случае у меня её никто не заберёт хехе https://steamcommunity.com/sharedfiles/filedetails/?id=3446034834
Но на вройд хабе есть переадресация на сайт оригинала мику, где невозможно определить точную дату залива - более месяца. тем не менее, создал тему ( ее еще не опубликовали) https://steamcommunity.com/discussions/forum/7/640179666902095903/ нагуглил я правообладателей мику и там написано, что за нее нельзя брать взятку (т.е деньги) . вот .
Diposting pertama kali oleh ><:
но ты так и не сказал что за прога п издателей?!
воллпопперэнжин ? десктоп чето-там ? их сотни, если не тысячи.
Diposting pertama kali oleh Send Dudes:
Diposting pertama kali oleh ><:
но ты так и не сказал что за прога п издателей?!
воллпопперэнжин ? десктоп чето-там ? их сотни, если не тысячи.
ну я прост не знаю прогу где есть подобная интерактивная моделька, я ламе
Diposting pertama kali oleh ><:
Diposting pertama kali oleh Send Dudes:
воллпопперэнжин ? десктоп чето-там ? их сотни, если не тысячи.
ну я прост не знаю прогу где есть подобная интерактивная моделька, я ламе
ну я тоже ламе. не, вмысле, что по икрану скачет? дак в поиске вбить, там даже анимации поприкольнее. а то эта стоит столбом и все.
Diposting pertama kali oleh Send Dudes:
Diposting pertama kali oleh ><:
ну я прост не знаю прогу где есть подобная интерактивная моделька, я ламе
ну я тоже ламе. не, вмысле, что по икрану скачет? дак в поиске вбить, там даже анимации поприкольнее. а то эта стоит столбом и все.
ну она может сидеть, лежать, стоять + немного интерактива (vpet пиздатей в этом плане) ну и ещё она поверх приложений работает
< >
Menampilkan 301-315 dari 338 komentar
Per halaman: 1530 50