Закрыть
Кирилл » Стена » Запись
Я человек у которого первый ноутбук появился недавно, буквально в новый год, до этого я был помешан на семейном ПК и любых других коробках даже если они были чужими.

И вот я именно с появлением у себя ноута начал покупать и скачивать игры со стима потому что я не в шутку обеспокоен темой вирусов, я не качаю все подряд но даже так хоть раз в два месяца я прогоняю полную проверку дефендером, его мне достаточно так как Windows 11 у меня OEM активирована, хотя честно говоря он борется больше с пиратством чем с вирусами.

Так вот к чему я клоню, пиратить все равно приходиться, а я никак не могу завести Data.rsdk от Соник Мания Плюс на ноутбуке, я начал смотреть в сторону стим версии разумеется пиратской, и вот что я увидел, екзешники почти ВСЕХ версий крякнутых имеется Trojan.PWS.Lumma.425

При этом буквально на всех, с торрент игрухи что не удивительно, с itch.io про который я впервые слышу, и даже в версии с торрент игрухи где файлы вроде как проверяются.
Все три разных екзешника в вирус тотал имеют одинаковую статистику, находит лишь Dr. Web пока все остальные нет, прятался в кучи зип и рар архивах с игрой, и не у меня одного такие же самые результаты, я понять не могу это какой-то план? Может заговор? Совпадение? Если кто-то знающий можете поделиться со мной в комментариях объяснением? Ладно Торрент Игруха вообще не удивляюсь то что там был вирус, но РуТрекер? Разве там он должен быть?

Кому интересно я даю ссылку на анализ файла:

https://www.virustotal.com/gui/file/002ee8833606c8ffb8452999891de67404c4e47bff4207636326c42afa76bea1/community
Показать больше
Пожаловаться  |  Поделиться

Комментарии (9)

Сначала старые
Я в части «При этом буквально на всех» опечатался, я хотел написать «и даже в версии с РуТрекер где файлы вроде как проверяются.», извиняюсь за ошибки в тексте если они есть, печатал сонным.
Что на счёт сайта TheLastGame?
На крайний случай всё таки можно запускать на виртуальной машине. Есть программа Sandbox, но я не знаю, насколько она полезна в такой ситуации. На самый крайний случай есть встроенное решение Windows Sandbox, но эта программа есть только в Pro версиях винды.
Дмитрий Некраш, TheLastGame не осуществляет проверку торрентов - я очень давно покинул этот сайт в сторону rutracker.org, из-за того что большинство скачанных мной торрентов от туда имели типичные вирусы. TLG это типичный сайт который пытается выходить в поисковых запросах первым, дабы наделать на тебе бабла, и больше ничего.
Результаты VirusTotal истолкованы тобой некорректно. Ты считаешь, что VT показывает наличие вируса или его отсутствие - хотя на самом деле, он показывает срабатывание антивирусных сканеров на тот или иной файл. Прикрепленный тобой результат скана - не демонстрирует наличие вируса, а только лишь демонстрируют ложное срабатывание Dr.Web.

Почему ложное? Потому-что всегда когда все антивирусы кроме одного молчат, особенно если молчат действительно что-то пытающиеся сделать в среде вирусологии проекты вроде MalwareBytes и ESET (а не всякие "Авасты" пытающиеся прикидываться будто они пупы всей земли, втюхивающие сами адварь) - в файле ничего действительно нет, лишь очередной сомнительный антивирусный проект из-за своего говнокода один-единственный нашёл какой-то паттерн который посчитал за зловредный код.

Чтобы ты понимал как выглядят реальные зараженные файлы на VirusTotal:
Файл является чистым, и ты можешь безопасно его запустить. Из тебя пытаются сделать очередной жертвой псведоантивирусного маркетинга, когда якобы "все антивирусы ничего не находят, но вот НАШ...."

А ничего что люди считают что "лучший антивирус" это тот который нашёл "больше всего"? Ну знаешь, возвращаясь к теме правильных и неправильных истолкований. И этим крайне легко проманипулировать через ложные срабатывания.

Зачем писать нормальный код для антивируса, когда можно написать код который будет периодически делать ложные срабатывания, набивать цифру "найденных вирусов", которые будут создавать *ощущения* у пользователя будто ЭТОТ антивирус такой исключительный и нашёл ЛУЧШЕ и БОЛЬШЕ?

And that's what the Dr.Web is.
Михаил Марьинов, Спасибо вам большое за объяснение! Буду знать, я вот же вижу что сработал только Доктор Веб, как бы ладно у него всегда агрессивная эвристика была, но ведь видит он там именно люму, во всех трёх разных которая именно через пиратки и распространяется, я был в замешательстве не знал ложное это срабатывание или нет, ещё раз спасибо!
Отдельный ссд с ОС для пиратских игрушек и быть счастливым =)
Инфинити, У меня ноутбук, указано было же, хотя честно говоря это гемор, ставить еще одну ОС, решать проблемы с дуал бутом, зачем две винды на одном устройстве?
Kirill, Я же сказал, что бы быть счастливым и устанавливать все игры )

Действия