НОВЫЙ ВИРУС! NEW VIRUS! 02(03).07.24

RU
в 3:04 по мск, 03.07.24 я зашёл в гаррис мод, запустил GM_constructinflattgrass
и у меня в чате стали спамиться сообщения "*breathing* *breathing*"
и выйти через меню не давало, но можно было выйти в виндовс.
(я ещё раз зайду в игру и запишу, что происходит, если получится)

ENG
at 3:04 Moscow time, 07/03/24 I went into the Garri's mod, launched GM_constructinflattgrass
and the messages "*breathing* *breathing*" began to spam in my chat
and it did not allow me to exit through the menu, but I could log out to Windows.
(I'll log in to the game again and write down what's going on, if possible)

Куда сообщать информацию?|Where should I report the information?

И вправду, куда?

• 1. Комментарии данного руководства. Мы не так часто проверяем комментарии здесь, но это основной источник информации здесь.
  
• 2. Дискорд. Мы можем создать Дискорд-сервер для обмена информации по поводу изменений или появлений новых вирусов в мастерской Garry's mod.
  
• 3. Телеграмм? И такое возможно, но маловероятно.
  
  
  ENG
  
  And really, where to?
  
  
  
• 1. Comments of this manual. We don't check comments here that often, but this is the main source of information here.
  
• 2. Discord. We can create a Discord server to exchange information about changes or new viruses in Garry's mod workshop.
  
• 3. Telegrams? And this is possible, but unlikely.
  

Первые разборы и догадки.

1.сделано ради шутки и популярности?

-Вероятнее всего! И у нас есть основания для этого.

1. Аддон популярен, и тут же многие люди стали сделать видео\статьи по этому поводу. [мы не исключение, да.]
2. Из закрытых источников, мы узнали, что Автор аддона из СНГ, а так же, судя из комментариев под данной статьёй, "У разраба крыша поехала" - цитата.
3. вот свежий разбор из YOUTUBE: 
https://youtu.be/x9hM-CRHyVs?si=iXGL_TzyJ5gd4ee4 [TheLeonmos]
https://www.youtube.com/watch?v=Et7HS-yIzSM [Mr.fox] 

2. Может ли это быть серьёзной угрозой?

- может! Так же из закрытых источников, мы узнали, что планируется развитие "вируса", а так же в его планы входит реализация "рассылки" "вируса" в другие аддоны.
Не понятно, что преследует Автор, но всё же, мы будем мониторить данную ситуацию.

3. Очередная обида?

-Тоже может быть!

1. Вспомните прошлые инциденты, многие "разработчики" "вирусов" были чем-то обижены на стим и Гарри.
   
2. точно так же создали "скримеры" и странную дичь. Только было одно но.. в Тех инцидентах, в скримерах, было много жести, нецензурной брани, 18+ контента и пропаганды/оскорбления сообщества ЛГБТ¹, ГУРО и громких звуков, а тут спам, изменения в интерфейсе [Q menu, ESC menu] и загадочный сайт.

ЛГБТ¹ - запрещенное на территории РФ Сообщество. 

А так же, вашему вниманию, то, что происходит в комментариях у аддона:

Информация о заражённых Аддонах | Information about infected Addons:

Всё же, нашлись первые ссылки на заражённые аддоны:

• 1. https://steamcommunity.com/sharedfiles/filedetails/?id=2938710741
  
• 2. https://steamcommunity.com/sharedfiles/filedetails/?id=2901605430
  
• 3. https://steamcommunity.com/sharedfiles/filedetails/?id=2931585503
  
• 4. https://steamcommunity.com/sharedfiles/filedetails/?id=2921264832

Последний аддон мог быть у многих, т.к. был на главной странице мастерской. (он есть и во многих коллекциях!!!!!!)
Many people could have the latest addon, because it was on the main page of the workshop(it is also in many collections!!!!!!).

Разработчик всех этих Аддонов|The developer of all these Addons:


а так же полный список его Модификаций для игры (не советую скачивать)|as well as a complete list of its Modifications for the game (I do not recommend downloading):



UPD 03/07/24

у аддона на удаление "ошибок" поменялась авватарка и скриншоты аддона. Зачем?
The addon's avatar and screenshots of the addon have been changed to remove "errors". What for?

"Вирус" в действии. | The "virus" is in action.

 1. https://youtu.be/Eqo84HNqmng?si=cE18z-SyUHpMYU0a
2. https://youtu.be/ivqNUuAgPu0
3. https://youtu.be/wms2Qe6xR-I?si=N-FWmoUTH8hx3ssC [НОВЕЙШЕЕ ОБНОВЛЕНИЕ ВИРУСА]
4. https://youtu.be/o-WARXMovBc (взял у Иностранных коллег | I took it from my foreign colleagues) 

в конце видео первого ролика мною показано, что происходит в игре с этим "вирусом". в остальных наглядно показан принцип работы. Вирус на данный момент не представляет угрозы, мы проверили его код.

at the end of the video of the first clip, it shows what happens in the game with this "virus". otherwise, the principle of operation is clearly shown. The virus does not pose a threat at the moment, we have checked its code

Что внутри "Вируса"? | What's inside the "Virus"?

Мы обсудили код этих модификаций с одним из программистов.

И пришли к выводу:

 
 Аддон безвреден, но будет действовать вам на нервы.
 Внутри модификации есть несколько разных кодов и изображение G-man'a.
 Возможно, автор предыдущей модификации был взломан и код был изменен.
 В рабочей части мода есть непонятный фрагмент: "  -- Через 15 секунд после подключения игрока запускаем Kakafonya end)". Но в самой игре такого нет, и что, черт возьми, такое Kakafonya end? Автор что, шутит над нами? + в новом обновлении "сломали" Qmenu
 Этот код написан на русском языке, что странно. 
 остальная часть кода написана на английском, но, вероятно, они не рабочие. 
 

это код модификации| the code of addon. ↑

We discussed the code of these modifications with one of the programmers.

And we came to the conclusion:

 
 1. The addon is harmless, but it will get on your nerves.
 2. Inside the modification there are several different codes and a picture of G-man.
 3. Perhaps the author of the previous modification was hacked and the code was changed.
 4. There is an incomprehensible piece in the working part of the mod: "  -- Через 15 секунд после подключения игрока запускаем Kakafonya end)|-- 15 seconds after connecting the player, start the kakfonya (end)." But there is no such thing in the game itself, and what the hell is Kakafonya end? Is the author joking with us?
 5. This code is in Russian, which is strange. the rest of the code is in English, but they are probably not working
 

The Man A:
A really, what a Kakafonya
THe E.C.N. Manager:
Did Your find something?
The Man A:
no.
I think there are 2 cropped codes from different people.
Or the author is a strange person.
The E.C.N Manager:
damn.

The Man A:
Here's what's in the files:  * shows a photo of G-man *
The E.C.N Manager:
bruh,
he has it on his avatar.
The Man A:
Okay, there's nothing else interesting.
The E.C.N. Manager:
got it
Thanks for the help, comrade.
The Man A:
You are welcome.

Сайт

В конце кода есть строчка:
--I will see you up ahead.
--aHR0cHM6Ly9nbWFuLWhsMi5naXRodWIuaW8v
при дешифровки с base64 мы получаем ссылку на сайт: https://gman-hl2.github.io/index.html

На сайте нас встречают надписи
*Breathing*,
I will see you up ahead. *breathing*.
This is where I get off...
А под ней можно выделить спрятанную надпись What?
А в коде есть спрятанное изображение(назвал так потому что он в классе hidden image) под названием gman.png при этом в репозитории его нет


На 20 обновлении в коде сайта появилась строчка Found Stalker(найдите сталкера)

ОБНОВЛЕНИЯ АДДОНА. ЧТО ТАМ?| ADDON UPDATES. what's there?

1. первые три обновления случились 2 июля в 17:47, 21:40 и 21:51, тогда в аддон добавили "вирус".  Тогда была первая волна видеороликов. Но почему-то с последним обновлением пропал скример через 15 секунд, как указано в коде. 
1. The first three updates happened on July 2 at 17:47, 21:40 and 21:51, then a "virus" was added to the addon. Then there was the first wave of videos. But for some reason, with the latest update, the screamer disappeared after 15 seconds, as indicated in the code. 

 

2. второе обновление. 3 июля 12:46, Изменилось содержание страницы, Аватарка мода и скриншоты заменены на G-man'a. Так же в коде модификации появились непонятные ссылки.
2. The second update. July 3, 12:46, The content of the page has changed, the mod's avatar and screenshots have been replaced with G-man. Also, incomprehensible links appeared in the modification code.

 

3. новое обновление! Изменения в QMENU! 3 июля в 13:51, а так же появились новые файлы. 
3. New update! Changes in QMENU! On July 3 at 13:51, as well as new files appeared.
 

 4. Добавили 2 карты(2 обновление) под названием gm_redroom и gm_redroom_d при заходе на карту нас встречает красный свет а в конце карты перед нами стоит радио в gm_redroom оно играет музыку Distorted Trumpeds из hl2, а так же слева от спавна стоит сталкер.

4. Added 2 maps (2 updates) under the name gm_redroom and gm_redroom_d when entering the map, we are greeted by a red light and at the end of the map there is a radio in front of us in gm_redroom it plays music Distorted Trumpeds from hl2, as well as a stalker to the left of spawn.
 

 В gm_redroom_d (добавленная в 19 обновлении) радио перестало играть музыку а Сталкер исчез. А также не в зависимости от карты через 0.5-3 минут тебя переносит на gm_redroom_d |
 In gm_redroom_d (added in update 19), radeo stopped playing music and Stalker is out. And also, regardless of the card, after 0.5-3 minutes you will be transferred to gm_redroom_d 

 5. Пропали карты красной комнаты и добавилась gm_breath
при заходе на неё на карте нет освещения и теней(fullbright), сзади нас стоит машина а не далеко от неё лежит куб| 5. The maps of the red room disappeared and gm_breath was added
when entering it, there is no lighting and shadows on the map (fullbright), there is a car behind us and not far from it lies a cube:
если прыгнуть на него то нас перекинет в деревянную коробку со сталкером.| if we jump on it, we will be thrown into a wooden box with a stalker.
Теперь нас перекидывает на эту карту | Now we are being thrown onto this map 

 6. Теперь вокруг игрока спавнятся пропы а вместо карты gm_breath добавили красную комнату как в gm_redroom.(Название карты не поменялось)
https://youtu.be/wms2Qe6xR-I?si=hTfLrtG-kQ-WHZfN

7. Опять поменяли gm_breath, вместо него теперь gm_construct 9

8. Аддон больше не является вирусом!

от Freshad:

Hi guys!
My account was hacked and the attacker infected my addons.

Only this addon was able to be restored.
The remaining infected addons will be deleted, without restoration, forever (since I do not have copies of them)
I didn't have access to the account, but everything is fine now!

I released an update, write in the comments if the addon works now?

9. Спустя долгое время сайт обновился

[EllMersenz]

Дейсвительно

[Kinitka]

Какой идиот писал это руководство?

[JustBux]

я дружу с создателем этого аддона (я щас писал, и он как раз зашел в игру какую-то) и он утверждет, что его взломали. но код у него после взлома был, но сейчас нету

[Мыльников]

у гемена случился словестный понос и он не мог ничё сказать вот поетому дышит

[7\]

Тип фанат гамбит рп и решил какое-то арг устроить.) Легенда че, на худшем проекте играет

[Raptor]

Got news on the *Breathing* message it now says

*Cough*
I will come back stronger, wait for me...


cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough cough *cough*

[Mannytko]

Мдэээ вирусы для аддонов сделанные через чатгпт)))

[Critas]

that dude 95% was not hacked and just updated the addon with a screamer just to be a ♥♥♥♥

[♡ q]

Получилось бы пиздатенькое арг лол

[synttax]

ngl, the website and the weird maps made this seem like some failed arg or creepypasta.