Русский язык English language
mmotop topzone hopzone l2server brazil


Помощь новичкам Впервые столкнулись с данной проблемой? Не знаете что делать? Вам в этот раздел.


Ответ
 
Опции темы Опции просмотра
Старый 01.02.2021, 11:52   #1
vakulav
Newbie 0 Lv.
 
Аватар для vakulav
Show
 
Регистрация: 10.03.2018
Сообщений: 5
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Вирусы в TheMega.dll

Сегодня обновил клиент (не заходил в игру с прошлого года), windows defender тут же удалил */Lineage 2/system/TheMega.dll с двумя вирусами внутри - Trojan:Win32/Wacatac.DD!ml и Trojan:Win32/Tnega!ml.

Далее, запустил проверку на Virustotal, он показал 16 записей:



Сейчас проверяюсь Malwarebytes'ом на всякий случай. Что администрация может сказать по этому поводу?
vakulav вне форума  
Старый 01.02.2021, 11:59   #2
setapca
Заблокирован
 
Аватар для setapca
Show
 
Регистрация: 10.12.2015
Сообщений: 679
Сказал(а) спасибо: 402
Поблагодарили 155 раз(а) в 108 сообщениях
По умолчанию

Точно нужно обновиться, забываю...
setapca вне форума  
Старый 01.02.2021, 12:58   #3
vakulav
Newbie 0 Lv.
 
Аватар для vakulav
Show
 
Регистрация: 10.03.2018
Сообщений: 5
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

А вот проверка файла */Lineage 2/system_new/zMega.dll

vakulav вне форума  
Старый 01.02.2021, 13:01   #4
JohnyP1geon
Заблокирован
 
Аватар для JohnyP1geon
Show
 
Регистрация: 08.07.2013
Адрес: Беларусь
Сообщений: 1,045
Сказал(а) спасибо: 94
Поблагодарили 271 раз(а) в 153 сообщениях
По умолчанию

Закриптованый файл считает за вирус
JohnyP1geon вне форума  
Старый 01.02.2021, 14:01   #5
Leno
Супер-модератор
 
Аватар для Leno
Show
 
Регистрация: 22.03.2014
Сообщений: 480
Сказал(а) спасибо: 218
Поблагодарили 254 раз(а) в 108 сообщениях
По умолчанию

Не стоит переживать, вируса нет. Антивирусы часто ругаются на подобные файлы.
Leno вне форума  
Старый 01.02.2021, 17:46   #6
Terrible
Viscount 63 Lv.
 
Аватар для Terrible
Show
 
Регистрация: 31.05.2011
Сообщений: 2,140
Сказал(а) спасибо: 231
Поблагодарили 610 раз(а) в 338 сообщениях
По умолчанию

Цитата:
Сообщение от vakulav Посмотреть сообщение
Что администрация может сказать по этому поводу?
Цитата:
Сообщение от Leno Посмотреть сообщение
Не стоит переживать
в стопицотый раз одна и та же темка... а поискать предварительно созданные, где все разжевано по 10 раз уже?
Terrible вне форума  
Старый 02.02.2021, 12:12   #7
MysticSpirit
Супер-модератор
 
Аватар для MysticSpirit
Show
 
Регистрация: 24.02.2018
Сообщений: 565
Сказал(а) спасибо: 60
Поблагодарили 66 раз(а) в 53 сообщениях
По умолчанию

Dr.WEB русский антивирус, проверил на их онлайн сканере. Результат - вирусов не обнаружено.
MysticSpirit вне форума  
Старый 02.02.2021, 14:47   #8
Carbon
Viscount 63 Lv.
 
Аватар для Carbon
Show
 
Регистрация: 13.03.2011
Адрес: Earth
Возраст: 31
Сообщений: 2,195
Сказал(а) спасибо: 1,596
Поблагодарили 942 раз(а) в 578 сообщениях
По умолчанию

Цитата:
Сообщение от MysticSpirit Посмотреть сообщение
Dr.WEB русский антивирус, проверил на их онлайн сканере. Результат - вирусов не обнаружено.
один dr.web против сотни других антивирусов. У вас каждый ответ гениальнее предыдущего
__________________
-------------------------------------

-------------------------------------
-------------------------------------
Цитата:
Сообщение от Glor1a Посмотреть сообщение
есть Квин он магистр всего олимпа, чужого имущества и главный фантазер этого столетия, является редко примерно как валик, главное написать об изменениях в олимпе и он тут как тут
Carbon вне форума  
Старый 02.02.2021, 15:30   #9
TradeGnom
Vagabond 9 Lv.
 
Аватар для TradeGnom
Show
 
Регистрация: 11.07.2020
Возраст: 44
Сообщений: 49
Сказал(а) спасибо: 22
Поблагодарили 70 раз(а) в 19 сообщениях
По умолчанию

вирусы определяются уникальными сигнатурами. сигнатура заносится в базу, а далее анитивирусник ищет появление этих сигнатур в файле (если это не эврестический анализ). достаточно часто, особенно для новых вирусов сигнатуры могут находится и в других файлах не являющихся вирусами. как правило если возникает такая ситуация посылается запрос на проверку программы и вместо первоначальной сигнатуры ищут более уникальную которая соответствует вирусу но не соответствует полезной программе.
а с учетом что в клиенте ла2 используются всякого рода защиты от ботов/взлома механизмы этих защит часто такие же как используют вирусы, ну или очень похожие.

вывод: не партесь, если админ сказал нет вируса, значит играйте, добавте папку с линейкой в исключения.
__________________
Gors
TradeGnom вне форума  
Пользователь сказал cпасибо:
Carbon (04.02.2021)

Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход