mca64.com - škodlivý kód?
Dobrý deň,
Potreboval bych stiahnuť aplikáciu mca64 launcher zo stránky mca64.com, problém je že když idem na stránku mca64.com tak mi vyskočí tohle:
[img=http://s9.postimg.org/67itfpqxb/image.png]image.png[/img] [img=http://s22.postimg.org/rbzyq61o1/image.png]image.png[/img]
a tak zneistený, sa ptám, skutočne je na danej stránke škodlivý kód? je škodlivý kód i v aplikácii mca64 launcher? (ak je škodlivý kód len v ostatných aplikáciách a nieje v mca64 launcher a ani na web stránke tak mohu ísť na stránku a stiahnuť danú aplikaci.? (tie ostatné nebudu stahovať.)
Dík, inak je tam i odkaz na github (či nečo podobne) a tam su otvorene zdrojove kody aplikace mca64 launcher.
Lepsie bude ked si stiahnes .zip z druheho linku mca64Launcher :
.zip: www.mediafire.com
ptz ten samorozbalovac z 1.linku je dost podozrivy.
Ale aj obsah toho .zip neni uplne bezproblemovy, ale na exe v nom hlasi uz len McAffee ze "BehavesLike.Win32.Dropper.vh", ostatne nehlasia nic. Tazko povedat ale ci to je cele ciste, v tom zip baliku je velmi vela veci, rozmysli si co to fakt potrebujes, ak chces mat cisty pc.
no ja som už nainštaloval z exe, totiž audax tvrdil že je to čisté. tak nevím.
wupdater.exe ked das analyzovat tak udajne obsahuje http://www.virusradar.com/en/MSIL_Stimilik.H/descr iption
Pozri si len tak zo srandy ci mas ten registry kluc a tie subory v PC
(P.S> staci si otvorit start-spustit:msconfig, kartu Po spusteni, a pozret sa ci tam je uvedeny nejaky steamwebhelper
full
full
Nemas tam nic zavadne.
mno.... proste Eset, kvalitka ze?
Ono kludne moze byt aj len ze sa este nikdy nespustil ten wupdater.exe
(BTW ja osobne antiviry nepouzivam a nemam ani problem ist na ten web, a analyzovat veci, bez virtualu. Ptz viem co robim a nepouzivam MS explorer ani tentpocitac a mam vypnute vsetky pluginy :)
inak čo myslíš je v tom trojan nebo jiný malware? nebo ne?
Tazko povedat ptz neviem odkial tie veci su, a analyzovat to vsetko rucne urcite nebudem ptz nemam mesiac cas :) Zdrojaky k tomu rozhodne nie su kompletne pre cely balik, na tom webe so zdrojakmi toho moc neni.
Ked si to uz spustal, tak uz neviem co riesis, uvidis potom ci ti niekto slohol steam konto a podobne :)
P.S> preistotu si skontroluj tie vetvy registry v nudzovom rezime, a aj RunOnce nielen Run
Mozes skusit aj prescanovat eset online scannerom v nudzaku. Inac tazko povedat ci v tom nieco je alebo ne, ptz to sa takto narychlo povedat neda.
Run once mám čisté v oboch vetvách. Run taky, zatial vsetko vyzerá úplné čisto, dokonca ani procesi nemám spustené neznáme a také ktoré som nemával spustene pred inštaláciou.