Конкурентами TLauncher распространяется информация о якобы нахождении в нём вирусов и фактов кражи паролей, доверия эта информация не вызывает, поэтому логично самому проверить всё досконально. Забегая наперед, всё оказалось вымыслом и с безопасностью лаунчера всё в порядке.
MCLauncher и шайка блогеров которые распространяют этот лаунчер, вот кто тёмная лошадка, читайте MCLauncher Вирусный лаунчер с ДДОСом.
Самое простое, проверка на вирусы TLauncher
Проверяем последние на данный момент версии TLauncher 2.45.exe ( VirusTotal ) и TLauncher 2.45.jar ( VirusTotal ), антивирусы полностью доверяют файлам лаунчера, причем все.
Не мало важным является тот факт, что файл подписан их собственной цифровой подписью, которая является своим родом гарантом безопасности. Из-за того, что вирусному ПО просто отзовут данный сертификат с файла. Не у многих лаунчеров есть такое, так что плюсик засчитан.
Проверка запросов, отправляемых при авторизации под Mojang аккаунтом
Авторизуемся в лаунчере с помощью лицензионного аккаунта и отслеживаем какие запросы проходят в этот момент. Голубым обозначены запросы к серверам Mojang. Далее (зеленым) идут ещё какие-то запросы, все они по протоколу HTTP, то есть НЕ ЗАШИФРОВАНЫ и их можно спокойно посмотреть.
Для проверки запросов есть специальные программы по работе с сетью, находим эти IP и проверяем: оказывается, это запросы на получение файла системы скинов TLauncher (может совместимость), никакие данные на их сервера не отправляются. Получается, в этом плане лаунчер полностью чист.
Некоторые игроки покупают аккаунты Minecraft от 5 до 500 рублей, естественно они ворованные и его реальный владелец может восстановить пароль в любую минуту. Поэтому, если покупаете аккаунты, то будьте готовы к такому развитию событий (с очень большим шансом).
Проверка запросов отправляемых при авторизации на сервере Minecraft
Была информация о конкретно паролях на серверах. Здесь хочется сказать, что многие игроки используют одни и те же пароли на всех серверах, чтобы не забыть (я тоже иногда так грешу). Это знают практически все, и некоторые этим пользуются. Самое опасное, администрация Minecraft серверов может оказаться не порядочной и записывать все пароли, а потом использовать их для кражи доната на других серверах (например, ради перепродажи). Будьте бдительны и всегда используйте разные пароли!
Вернемся к запросам, когда авторизуемся на серверах, никаких запросов кроме как к серверу, я не обнаружил. Получается лаунчер не ворует никакие пароли.
Итоги анализа программы TLauncher
Файл оказался полностью чист, как и по версии антивирусов, так и по моим анализам сетевой активности. Как я писал в статье про MCLauncher, все слухи про ТЛаунчер были сделаны именно разработчиками MCLauncher или блогерами, купленные за деньги ими же (у всех этих блогеров МКЛаунчер был в описании, что сразу дает понять о вранье про TLauncher!). Всё ради того, чтобы вы заразились вирусом от MCLauncher и стали частью бот сети.
Вирусы
Содержание
Эта статья про разные компьютерные вирусы которые уничтожат ваш мир раз и навсегда, а то и весь Майнкрафт.
Вирус-01 «Изумрудный COVID-19»
Эта зараза одна из самых часто появляющиеся. Как видно по названию это изумрудная инфекция. Очевидцы описывают это так: очень быстро разные блоки становятся изумрудными блоками, а все мобы попавшие на это изумрудное плато превращались в изумрудные статуи. Сломать блок не получится поскольку вы быстрее попадете на тот странный изумрудный пол.
Вирус-02 «Телепорт к 6.6.6»
Согласны что название звучит ужасно? Так вот название ещё цветочки по сравнению с тем что сделает эта инфекция. Сначала всё будет нормально, но потом вы пожалеете что вообще купили майнкрафт!
Вирус-02 состоит из красного бетона. Многие подумают что вы должны умереть на этом бетоне, но вы не умрете, а вас перенесёт на версию Alpha Death 6.6.6.. Там вас будет колбасить как. как. как колбасу.
Вирус-03 «Кровавое заражение»
У меня есть отдельная статья про последствия. (ссылочка выше)
Вирус-04 «Алмазная лихорадка»
Этот вирус всё превращает в алмазы. Если какой-то моб попал в его поле действие то превращается в гору алмазов (где-то семь стаков алмазов). А если игрок попадет в поле действия то всё что у него было в инвентаре превратится в алмазы и алмазные блоки, но на долго оставаться там нельзя поскольку вы быстро умрете. Блоки которые оказались в радиусе действия этого вируса становятся алмазной рудой и алмазными блоками.
Вирус-05 «Черно-Белый Вымогатель»
Вирус-06 «Белый»
Этот вирус все текстуры делает белыми. Был замечен на версии 20w14infinite, где в итоге он сделал Майнкрафт психологическим хоррором. Он может влиять на мир, и даже название снапшота изменить на «DEATH INFINITE». Другие свойства неизвестны.
Вирус-07 «Железный грипп»
Этот вирус заражает если вы будете стоять или ходить по железному блоки и по блокам которые связаны с ним. После того как вы постоите 1 час то из вас будет выпадать железные слитки, блоки, самородки. Еще, если вы будете ходить то блоки будут превращаться в железные, а если вас коснётся моб, то он превратиться в статую. В общем, вирус действует как «Изумрудный COVID-19». Вирус найден в 1.12.2 на сиде «Iron».
Вирус-08 «Лаки-блок лихорадка»
Вы наверно все слышали о Лаки-Блоках и всем они кажутся такими прикольными, но они проявляют свою темную сторону в этом вирусе! Вирус «Лаки-блок лихорадка» очень опасен тем что если вы увидите поле из лаки-блоков они начнут ломаться и из них будут появляться разные неприятные штуковины, но блоки сразу респаунятся и снова ломаются. Этот ужас может продолжатся довольно долго потому что лаки-блоки будут после ломания спаунить четыре других лаки-блока, а потом сами возрождаться.
Вирус-09 «Кубическая чума»
Этот вирус не опасен для мира и для самого майнкрафта, но игроку может знатно насолить, ведёт себя как обычная чума. Если игрок её получил то тот начинает получать отрицательные эффекты, такие как: Медлительность, Слабость, Утомление, Голод, Фатальное отравление(тоже что и обычное отравление, только убивает игрока до конца, а не как обычно до 1 хп). Игрок может заразится если тот будет есть много сырого мяса, её могут также переносить мобы, у них будет криповая текстура если они болеют чумой. Вирус был найден в версии 1.8.9 на сиде Plague
Вирус-10 «Мутация»
Этот вирус известен тем что игроки замечали в своем мире необычных злых мобов, они являлись усиленными версиями обычных с новыми возможностями, к примеру: Крипер мог после взрыва оставить динамит который засасывал игрока к себе и убивал. Некоторые утверждают что также на них иногда падала наковальня из ниоткуда.
Вирус-11 «Красный лед»
Этот вирус может встретится в игре, если вы скачаете Minecraft с постороннего сайта. Сначала он мог встретится в виде блока обычного льда, но с красной текстурой, однако позже может заражать ледяные структуры поблизости. При попытке взаимодействия с блоком убивает игрока. Через какое-то время может вылететь игра и скачается вирус «000.exe».
Вирус-12 «Пурпурная чума»
Этот вирус можно призвать с помощью специального тотема, после активации в мире появится существо и само заражение, меняет все блоки на пурпурную шерсть, цемент, стекло и бетон в зависимости от блока, опасность состоит в том что заражение заражает все блоки(исключение: Лазуритовый блок) и быстро распространяется, само существо, разносчик этого вируса, может вызвать Пурпурную чуму где угодно, начиная находящегося далеко от дома горы, и заканчивая крышей вашего дома, если тот не состоит из лазурита, так как болезнь избегает лазуритовые блоки. Единственное решение спасти мир это изгнать чуму из мира, иначе всё будет пурпурным. Найдено в версии 1.12.2 на сиде Purple
Вирус-13 «Поврежденный Зомби»
Вирус-14 «Забытый мир»
Вирус-15 «Кошачья чума»
Вирус-16 «Стиратель кода»
Вирус-17 «Мертвые земли»
Этот вирус почти не возможно найти, но если вы его нашли, просто сядте как собачка и ждте своей смерти поскольку убежать от этой заразы не возможно. Действует этот вирус так: Он начинает своё развитие на месте спауна игрока через два дня после начала игры, дальше убивает всё живое и уничтожает листву, если подождать ещё то, и в море исчезнут рыбы, стражи и кораллы, последний шаг это уничтожение всех животных и всей листвы в мире.
Вирус-18 «Ошибка (#ff0000)»
Вирус судя по номеру(а номер в hex значится как красный цвет) связан с красным цветом, найти его можно только на сиде FF0000, и просто играть через некоторое время Майнкрафт начнёт вести себя очень странно, частые лаги, пещерные звуки проигрывающие не там где должны, частое появление маков, красных тюльпанов и кустов роз. Лаги никак нельзя убрать, даже наимощнейший компьютер с RTX видеокартой, и максимально мощным ядром иии. ну вы поняли что в таком компьютере, даже он не справляется с такими лагами, через некоторое время в чате появятся сообщения об аварийном завершении игры от отладки, при этом F3 + C не зажат, если дать вирусу крашнуть Майнкрафт, то крашнется не только Майнкрафт, но и вся система в целом(то есть вылетет BSOD), только BSOD будет красного цвета(проще говоря не BSOD а RSOD), после перезагрузки и захода в лаунчер то появится сообщение о порче файлов Майнкрафта, с кодовым именем ошибки «#FF0000», если зайти в Майнкрафт то все текстуры будут красного цвета. Чтобы избавится против него нужно переустановить Майнкрафт(и системы тоже, для надёжности)!
Вирус-19 «Странный вирус-скриншотер»
Вирус-скриншотер-вирус, который меняет скаченные скриншоты с подозрительных сайтов. Вирус может встретиться на пиратском лаунчере (Не тлаунчер, другие со дна даркнета). Может быть он встречается в модах. Скрины искажаются и на них применяется глитч. Бывает так, что майн начинает выдавать глитчи без всякой причины. Если вы не верите, то для вас скрины.
Вирус может менять файлы игры, но в основном он меняет файлы формата json. Мир, где вы сделали скриншот может не работать. Форумы и сайты по майну каким-то образом блокируются. Поэтому не сидите на подозрительных сайтах по майну.
Вирус-20 «Зеркальное измерение»
Статья про него скоро будет, там будет более подробная информация о вирусе
Первый тип вируса появляется в виде портала в вашем игровом мире. Если зайти в портал то вы попадёте в то самое измерение. Там будут происходить страшные вещи, и вы увидите там то существо, и через несколько минут игра крашнется, и вы потеряете лицензию. Если она у вас есть. Если не заходить в портал то он начнёт поглощать ваш мир.
Второй тип появляется на серверах. Он будет в виде игрока, который через 20 минут после его обнаружения уберёт всех игроков с сервера и телепортирует вас в странное место. После этого, если зайти в одиночный мир то начнут происходить жуткие вещи. И как обычно, в конце ваш Майнкрафт «убьет» «Фантом».
Вирус третьего типа может появиться у вас после скачивания любых файлов с любого сайта в интернете. Признаком вируса будет папка «m» в файлах загрузки или в архиве, если вы качали архив. Если её не удалить в течении 1 минуты или открыть, то компьютер будет заражен, и антивирус не поможет. Ваш Майнкрафт начнёт искажаться полностью. Меню, кнопки, миры и файлы. Ваш мир начнёт превращаться в то потустороннее измерение. И в конце, существо уничтожит ваш Майнкрафт и систему.
О четвёртом типе вируса на данный момент ничего не известно.
Вирус-21 «ar.res»
Вирус-22 «Mine-inf»
Вирус-23 «Порча»
Вирус наносит урон мобам, уничтожает грядки и удаляет мир игрока.
Интересный факт: Этот вирус немного похож на порчу из игры Terraria.
Вирус-24 «Феномен Горящих Лесов»
Вирус можно устранить тремя способами:
Желаю вам не вестись на такую фигню, чтобы не подхватить такой вирус.
Скачать читы на Майнкрафт
Как проверить чит на вирусы Майнкрафт — вопросом о безопасности любого, скачанного с сайта, файла, насторожен каждый пользователь ПК. То же касается и скачивания различных читов для Майнкрафта. К сожалению, не все сайты добросовестные. Некоторые из них могут вставить в файл чита вредоносный код. Чтобы не попасться на удочку мошенников, вам необходимо сделать всего пару действий. Тогда вы точно будете убеждены, вредоносный ли файл или нет.
Так как же все таки проверить чит на вирусы Майнкрафт? Объясняем ниже.
Как проверить чит на вирусы Майнкрафт
1. Зайдите на сайт VirusTotal
2. Нажмите на кнопку «Choose file»
3. Откроется всплывающее окно выбора файлов. Найдите файл чита, выберите его и нажмите «ОК»
4. Дождитесь, когда проверка будет завершена, и вы получите ее результаты.
5. В данном списке вы увидите следующие сведения:
Антивирус
Обнаружен ли вирус (если да, то какой именно вид вируса)
Если большинство антивирусов выдали результат Undetected, значит файл 100% безопасен и в нем нет вирусов.
Иногда бывает, в редких случаях, что 1-2 антивируса находят что-либо в файле, но если все остальные антивирусы выдали Undetected, то файл безопасен.
Также, после проверки можно просмотреть хэш суммы файлов. Иногда сайты предоставляют его рядом с кнопкой скачивания файла. Если строки MD5, SHA-1 и SHA-256 совпадают с хэшем суммы файлов на virustotal, то значит файл никак не изменялся и не редактировался.
Новые читы
Читы по категориям
Скрытые вирусы-майнеры: как обнаружить и что делать
Содержание
Содержание
Криптовалютная лихорадка стала настоящей проблемой для пользователей компьютеров. Во-первых, майнинг истощил рынок видеокарт, игровых приставок и даже некоторых компонентов для сборки автомобилей. Во-вторых, компьютеры теперь страдают из-за нового типа атак — криптовалюта добывается не только на специальных фермах, но и на системах обычных пользователей. За эту эпидемию отвечают вирусы-майнеры, которые сильно бьют по производительности компьютера. Но их легко обнаружить и устранить, если знать несколько хитростей — об этом далее.
Вопросы со стабильностью операционной системы и скоростью работы компьютера решаются одним махом — если зависает и тупит, то переустанавливаем Windows, и большинство проблем как рукой снимет. После полного форматирования и установки системы «с нуля» компьютер быстрее отзывается на команды пользователя, хотя эффект чистой системы длится совсем недолго. Уже через несколько дней рабочий стол покроется десятками ярлыков и папок, а системный реестр пустыми ссылками на удаленные программы.
Еще через некоторое время компьютер «вспомнит», что такое переполненный накопитель, нехватка оперативной памяти и десятки ненужных программ в автозапуске. В том числе, вредоносных, которые не просто занимают место в системе, но также активно используют его аппаратные ресурсы в корыстных целях. Это не только классические вирусные программы, которые ориентированы на корпоративный сегмент, но и современные вирусы-майнеры, которые могут положить на лопатки даже самую продвинутую игровую сборку.
Что такое вирус
Компьютерный вирус называется так, потому что действует подобно природному вирусу — например, такому как грипп. Зараженные частицы попадают в электронный организм под разными предлогами — это могут быть файлы, которые маскируются под важные библиотеки, пролезают в загрузочный сектор системы и рулят работой компьютера на низком уровне.
К вирусам также относятся вредоносные программы, которые пытаются быть похожими на «полезные» проекты, встраиваются в код программного обеспечения и начинают работать только после того, как пользователь установит программу-носитель и предоставит ей полные права на управление компьютером. Такие вирусы называют троянскими конями — в честь одноименного «подарка» враждующих с Троей ахейцев.
Вирусы-майнеры
К троянскому сорту компьютерных вирусов также относятся и майнеры. В отличие от классических троянов, новые зловреды рассчитаны на распространение среди систем частных пользователей — им не нужна информация, пароли и данные кредитных карт. Эти вирусы интересуются только аппаратными возможностями компьютера — они майнят криптовалюту. Такие «вирусы» можно разделить на две группы.
Классический майнер
Это готовый архив с программой, который может распространяться как отдельно, так и в комплекте с любой другой программой. Как правило, эти зловреды устанавливаются в фоновом режиме и автоматически запускаются во время загрузки компьютера. Конечно, вирусами их называют только по привычке — на самом деле это обычная программа-майнер, которую используют обладатели майнинговых ферм для добычи монет. Хакеры лишь немного модифицируют «обвязку» программы, чтобы она могла разворачиваться и активироваться в системе самостоятельно.
Единственное различие между «вирусом» и собственным майнером остается в прописанных данных для получения прибыли — обычная программа добывает монеты на кошелек владельца фермы, а зловред переводит намайненное на кошелек хакера.
Криптоджекинг
Второй вид непрошенных гостей в системе — криптоджекинг. Вместо того чтобы загружаться в систему, майнер существует в виде скрипта, встроенного в сайт. Как только посетитель попадает на страницу, скрипт активируется, и майнер начинает добывать криптовалюту. В некоторых случаях, этот способ заменяет владельцу сайта заработок на рекламе. При этом добросовестный ресурс говорит об этом открыто и предупреждает посетителей, что вместо показа рекламных баннеров и объявлений он подключит майнер и будет использовать аппаратные возможности системы в своих интересах. Такую деятельность нельзя назвать вирусной — все происходит открыто, официально и только с разрешения владельца компьютера.
Другое дело, если сайт скрывает майнерскую деятельность и использует мощность процессора или видеокарты без предупреждения. Как правило, такие ресурсы пользуются аппаратными возможностями компьютера недобросовестно — вместо 10–20% компьютерного времени они занимают все 100%. Поймать такую «пулю» в интернете легко — как правило, это сайты с огромным количеством рекламы, а также контента типа «майнинг бесплатно и без смс».
Чем опасен майнер
Несмотря на то, что вирусы-майнеры не занимаются кражей информации и паролей, вред от них может быть куда более масштабным, чем от обычных вирусов. Для эффективной добычи криптовалюты компьютеру необходимо задействовать как можно больше мощности, поэтому «зараженный» работает одновременно на двух фронтах — например, добывает валюту на процессоре и видеокарте, а также с помощью накопителя. И даже непродолжительная работа системы в таком режиме может привести к перегреву компьютера или выходу комплектующих из строя.
Если проблема с температурным режимом покажется владельцу настольного компьютера банальной, то пользователь ноутбука может запросто получить «кирпич» после пары часов такой прожарки. Но даже если аппаратная часть мобильной системы выдержит испытание майнингом, то батарейка устройства может растаять в самый неподходящий момент.
Как найти и устранить вирус
Определить, что компьютер используется неизвестным сторонним программным обеспечением в корыстных целях можно двумя способами — на ощупь или с помощью специальных программ.
Симптомы «майнера» легко распознать по поведению системы — если обычные вирусы могут тихо существовать в дальнем углу винчестера, то вирус-майнер «чувствуется» сразу после того, как попадет на диск и активируется.
Признаки:
Все то же самое можно испытать, если запустить на компьютере требовательную игру или задачу на рендеринг 3D-сцены в высоком разрешении, а затем попытаться стримить видео на YouTube.
Раньше вирусы-майнеры можно было легко вычислить по «левому» процессу в диспетчере задач, а также по зашкаливающему графику загрузки ядер или памяти видеокарты.
Актуальные версии майнеров стали намного умнее, поэтому даже опытный мастер не сможет определить, какая программа нагружает сборку и где ее найти. Например, стандартный способ «посмотри в диспетчере задач» больше не работает — вирусы знают свои слабые места и тщательно их скрывают. К тому времени, как пользователь растянет пальцы на сочетание клавиш Ctrl-Alt-Del, майнер благополучно отключится и станет дожидаться следующего удобного случая для активации.
Единственное место, где майнер может наследить во время работы — это температура комплектующих. Температурные датчики и нагретые поверхности имеет высокую инерционность, поэтому в течение нескольких минут после отключения вируса компьютер будет показывать температуру выше той, которая должна быть во время спокойной работы системы.
Вирусы умело скрываются от сторонних программ и системных мониторов, поэтому использовать их для поиска майнеров также не имеет смысла. Лучше предоставить это дело специализированному софту — например, антивирусу.
Защитники компьютерного здоровья
Для поиска и удаления угроз на домашнем компьютере подойдет любой популярный антивирус. Например, ESET NOD32 Internet Security — комплексное решение для защиты системы. В этом наборе есть не только антивирус, но и фаервол, который закрывает доступ к системе извне, а также запрещает неизвестным процессам обращаться к интернету без разрешения пользователя. Это значит, что майнер априори не сможет майнить только потому, что ему запретили общаться с сетью. То же самое можно сказать о решениях от Лаборатории Касперского, а также о немецком софте Avira и даже об отечественном Dr.Web.
Проблема в том, что встроенный в Windows антивирус обладает лишь частью тех умений, которые есть у платного софта. Таких уязвимых систем в мире достаточно много — пользователи гонятся за каждым процентом мощности сборки и пренебрегают безопасностью в пользу стабильности геймплея. В свою очередь, вирусы знают, как обойти стоковые препятствия Windows, поэтому вероятность подхватить зловред стремится к максимуму — и для таких юзеров тоже есть оптимальный выход.
Dr.Web CureIt
Это программа-отщепенец от отечественного антивирусного ПО, которое умеет находить то, чего не видят даже самые навороченные антивирусы. При этом софт распространяется бесплатно — то, что нужно домашнему компьютеру с майнером на борту.
Чтобы воспользоваться программой, необходимо загрузить исполняемый файл с официального сайта и запустить.
Запускаем программу, соглашаемся с условиями и нажимаем «Продолжить»:
После чего утилита предоставит выбор — работать в автоматическом режиме или выбрать места поиска вручную:
Если выбрать ручной режим, то в следующем пункте программа предложит настроить метод поиска зараженных файлов — здесь можно точечно натравить антивирус на необходимые части системы:
Если пользователь не знает, что это за пункты, и где засел вирус, то можно доверить проверку встроенной автоматике:
Нажимаем «Начать проверку» и ждем окончания работы антивируса:
Продолжительность в режиме поиска вирусов зависит от количества файлов на дисках, а также от скорости дисковой подсистемы. Впрочем, если в системе затаились хакерские поделки, то антивирус оповестит о них в первую очередь — так устроены фирменные алгоритмы ПО.
Защита браузера
Несмотря на широкие возможности антивирусов, майнеры, встроенные в сайт, не блокируются этими программами и этим причиняют еще больше неудобств пользователю. Но и на такой тип компьютерных «гадов» находится управа.
Некоторые пользователи поступают опрометчиво — они блокируют работу JavaScript в настройках браузера. Пожалуй, это самый действенный метод обойти майнеров стороной, но есть и нюансы. Без поддержки скриптов браузер не сможет загрузить некоторые сайты или определенный контент — например, популярный ресурс Pinterest и ему подобные, которые используют для работы скрипты Java.
Для гибкого управления работой скриптов на сайтах можно использовать специальные браузерные расширения. Например, расширение для блокировки рекламы типа AdBlock — оно умеет блокировать не только рекламные блоки и объявления, но также умеет настраивать пользовательские правила фильтрации. Например, запретить работу определенного скрипта на всех сайтах.
Ссылки на скрипты-майнеры в HTML уже давно известны, поэтому заблокировать исполнение такого зловреда не составляет труда. Для этого нужно указать блокировщику путь к скрипту и сохранить новый фильтр. Естественно, «рынок» майнеров развивается, и одним «легендарным» Hive хакеры уже не обходятся. Поэтому, чтобы не гоняться за ссылками для блокировки остальных новых и малоизвестных зловредов, придется использовать что-то более универсальное.
Например, установить готовое расширение-антимайнер.
Переходим в магазин расширений Google Chrome или того браузера, который используется как основной, и вводим поисковой запрос «антимайнер»:
Вуаля — компьютер защищен со всех фронтов. Расширение постоянно обновляется и знает о майнерах больше, чем можно представить. Если же майнер проберется на диск, там его встретит антивирус. А пользователь теперь знает, что шумный и горячий компьютер — это не только повод продуть системник от пыли, но также проверить систему на вирусы.