mca64.com - škodlivý kód?
Dobrý deň,
Potreboval bych stiahnuť aplikáciu mca64 launcher zo stránky mca64.com, problém je že když idem na stránku mca64.com tak mi vyskočí tohle:
[img=http://s9.postimg.org/67itfpqxb/image.png]image.png[/img] [img=http://s22.postimg.org/rbzyq61o1/image.png]image.png[/img]
a tak zneistený, sa ptám, skutočne je na danej stránke škodlivý kód? je škodlivý kód i v aplikácii mca64 launcher? (ak je škodlivý kód len v ostatných aplikáciách a nieje v mca64 launcher a ani na web stránke tak mohu ísť na stránku a stiahnuť danú aplikaci.? (tie ostatné nebudu stahovať.)
Dík, inak je tam i odkaz na github (či nečo podobne) a tam su otvorene zdrojove kody aplikace mca64 launcher.
Ked kliknes na to podskrtnute "zistilo skodlive programy" tak ti to tam mozno vypise ze co konkretne v com konkretne a kedy presne.
vsak to otvori ten druhej screen
Uploadol som ten exe na virustotal.com a 17antivirov v tom hlasi nejaky trojan.
ja som na virus total mca daval už 50 krát. Ale když napíšem na podporu nejakého antivirusu napíšu že je to falešný poplach.
A na podporu coho si pisal a co presne ti odpisali?
skorej som si písal s Milosom z Avastu, tiež som psal i na podpore Aviri,....
Lepsie bude ked si stiahnes .zip z druheho linku mca64Launcher :
.zip: www.mediafire.com
ptz ten samorozbalovac z 1.linku je dost podozrivy.
Ale aj obsah toho .zip neni uplne bezproblemovy, ale na exe v nom hlasi uz len McAffee ze "BehavesLike.Win32.Dropper.vh", ostatne nehlasia nic. Tazko povedat ale ci to je cele ciste, v tom zip baliku je velmi vela veci, rozmysli si co to fakt potrebujes, ak chces mat cisty pc.
no ja som už nainštaloval z exe, totiž audax tvrdil že je to čisté. tak nevím.
Tak si to uzivaj :D
boha,... fakt si myslíš že je v tom skutočne trojan?
Tuto aplikaci som mal nainštalovanu i na starom PC a nikdy som nič podozrive nezbadal.
Skôr si myslím že tých 17 antivirov to má FP len preto lebo sa ten program správa tak divne že má prístup k viacerým veciam.
Ten launcher, to je nejaky warez, alebo naco to je? Warez je spravidla zavireny.
To je skôr tak pol na pol, aneb je to oficálny launcher pre hru na možnosť pripojenia sa na servery ICCup&Fish no zároveň umožnuje sa na dané servery pripojiť i s warez hrou, ktorú v tomto prípade je najčastejšie stahovaná z starcraft.theabyss.eu, launcher sám o sobe neni warez, ale umožnuje pripojiť sa na server s warez hrou.
wupdater.exe ked das analyzovat tak udajne obsahuje http://www.virusradar.com/en/MSIL_Stimilik.H/descr iption
Pozri si len tak zo srandy ci mas ten registry kluc a tie subory v PC
(P.S> staci si otvorit start-spustit:msconfig, kartu Po spusteni, a pozret sa ci tam je uvedeny nejaky steamwebhelper
full
full
Nemas tam nic zavadne.
mno.... proste Eset, kvalitka ze?
Ono kludne moze byt aj len ze sa este nikdy nespustil ten wupdater.exe
(BTW ja osobne antiviry nepouzivam a nemam ani problem ist na ten web, a analyzovat veci, bez virtualu. Ptz viem co robim a nepouzivam MS explorer ani tentpocitac a mam vypnute vsetky pluginy :)
tak budem dlhšiu dobu kontrolovať jestli to tam bude/nebude, ak sa to do týždňa tam neobjaví, tak si nemyslím že v tom nejaký trojan je, ale stejnak ešte jednou mesačne skontroluju.
inak čo myslíš je v tom trojan nebo jiný malware? nebo ne?
Tazko povedat ptz neviem odkial tie veci su, a analyzovat to vsetko rucne urcite nebudem ptz nemam mesiac cas :) Zdrojaky k tomu rozhodne nie su kompletne pre cely balik, na tom webe so zdrojakmi toho moc neni.
Ked si to uz spustal, tak uz neviem co riesis, uvidis potom ci ti niekto slohol steam konto a podobne :)
P.S> preistotu si skontroluj tie vetvy registry v nudzovom rezime, a aj RunOnce nielen Run
Mozes skusit aj prescanovat eset online scannerom v nudzaku. Inac tazko povedat ci v tom nieco je alebo ne, ptz to sa takto narychlo povedat neda.
nemám stream konto XD
Run once mám čisté v oboch vetvách. Run taky, zatial vsetko vyzerá úplné čisto, dokonca ani procesi nemám spustené neznáme a také ktoré som nemával spustene pred inštaláciou.
po spusteny tam nemam nic iba kontrola aktualizace ovladaca grafickej karty - Nvidia GeForce Experience, bloothoot, Avast, Java, WinamAgent, rundll32
a to je vsetko