Вход в систему

Ник:
Пароль:
Код:Секретный код
Повторить:


Регистрация или входРегистрация или вход
Потеряли пароль?Потеряли пароль?

Голосование

Сколько времени в ДЕНЬ Вы тратите на игру в ЛА2?

Меньше часа
1-3 часа
3-5 часов
Свыше 6 часов


Результаты
Другие опросы

Всего голосов: 118
Комментарии: 386

Статистика

Аква парк

Новости



Срабатывания антивируса на файл L2.exe

Разместил: B0nuse Дата: 19.10.2008 Прочитано: 60973
Новости игры После очередного обновления вирусной базы программа NOD32 удалила исполняемый файл l2.exe, пометив его как Win32/Packed.Themida

Из-за этого я целый час не мог зайти в игру, разбираясь в чем дело и что дальше делать - ведь файл с патча, расположенного на игровом сервере.
Поиски в интернете привели меня к двум выводам:
1. Вирус в этом файле или нет - установить с моими возможностями не удастся.
2. Мы играем в LineAge2 на свой страх и риск.

Вот выдержки с разных сайтов:
Цитата
Themida - коммерческая утилита-протектор. Ее цель - защитить программный код от его изучения, модификации, взлома путем запутывания. Если исходный код, написанный программистом, и полученный после компилляции, относительно легко читаем в программе-дизассемблере (соответственно, его легко изменить, "взломать"), то тот же код, обработанный Themida, превращается в "кашу", разобраться в которой довольно трудно.

Применяя Themida автор полезной программы может существенно усложнить ее взлом, защитив тем самым свою программу от пиратства.

Автор вируса обрабатывает свое творение с другой целью: чтобы получить вредоносный код, распознать который антивирусу будет очень сложно. Таким образом реализуется обфускация кода.

Алгоритм "распутывания" сложен, да и сама дешифровка занимает относительно много времени.
Некоторые антивирусы поддерживают Themida и могут добраться до распутанного содержимого, а некоторые поступают проще: по некоторым признакам определяют, что файл обработан Themida, и автоматически называют его вредным, не осложняя себе жизнь анализом собственно содержания файла.


Цитата
Themida - это специфический продукт юго-восточной программерской мысли. На сколько мне известно, в определенных вариациях (и при бездумном применении) может превратиться в достаточно мощное malware средство. Модификация L2 теоретически безопасна для пользователя и его машины (вариация как средство защиты L2.exe от модификации, что, впрочем, не мешает оперировать с памятью процесса в некоторых пределах). Тем не менее некоторые антивирусы по-прежнему после каждого чиха ncsoft начинают орать о том, что нашни themida в l2.exe и как они его покарали. Либо добавлять в исключения, либо писать в саппорт, либо воспользоваться другим антивирусом.

Nod32 - ложные сратабывания Win32/Packed.Themida - при проверке файла - антивирус не может расспаковать данный файл и навсякий случай ругается.

Срабатывания антивируса на этот же файл с других серверов не происходило, однако они не подходят для нашей сборки Interlude.
  • 1
  • 2

    И под конец статьи, приведу анализ файла L2.exe из патча с нашего игрового сервера разными антивирусами, предоставленный сервисом www.virustotal.com

    Так что решать Вам - играть или не играть.

    Источник: http://l2power.25dv.ru


  • 20170418shizhong
    Дата: 18.04.2017 Комментарий: 3473
    20170418shizhongmichael kors outlet
    ralph lauren outlet
    cheap jerseys from china
    cheap nfl jerseys
    coach factory outlet
    fitflops shoes
    nmd adidas
    coach factory outlet
    fitflops uk
    coach outlet
    cheap jordans
    coach outlet
    true religion jeans
    cheap nike shoes
    michael kors bags
    nike air max
    michael kors outlet
    moncler jackets
    cheap jordans free shipping
    michael kors canada
    Дата регистрации: Нет информации Персональная информация
    Angelabrome
    Дата: 13.03.2017 Комментарий: 3472
    AngelabromeГде можно скачать бесплатный архиватор?
    Дата регистрации: Нет информации Персональная информация
    Angelabrome
    Дата: 13.03.2017 Комментарий: 3471
    AngelabromeГде можно скачать бесплатный архиватор?
    Дата регистрации: Нет информации Персональная информация
    Lr3kp6ej
    Дата: 07.01.2017 Комментарий: 3470
    Lr3kp6ej<a href=http://filaa.com.mx/index.php?option=com_k2&view=itemlist&task=user&id=140699>sewage ejector pump maintenance</a>
    <a href=http://schoolpsy.ru/index.php?option=com_k2&view=itemlist&task=user&id=1387641>automated time clock</a>
    <a href=http://www.acrp.in/index.php?option=com_k2&view=itemlist&task=user&id=1941261>muslim groups</a>
    Дата регистрации: Нет информации Персональная информация
    Lrx36pts
    Дата: 07.01.2017 Комментарий: 3469
    Lrx36pts<a href=http://www.balugsm.hu/index.php?option=com_k2&view=itemlist&task=user&id=6926>adams and associates travel insurance</a>
    <a href=http://www.helmyhashim.com/index.php?option=com_k2&view=itemlist&task=user&id=1293082>resuscitation annie</a>
    <a href=http://tennisinnovator.com/index.php?option=com_k2&view=itemlist&task=user&id=120555>prospect auto repair</a>
    Дата регистрации: Нет информации Персональная информация
    Lri0efor
    Дата: 05.01.2017 Комментарий: 3468
    Lri0efor<a href=http://www.ramezanirugs.com/component/k2/itemlist/user/17857>toyota dealerships in atlanta</a>
    <a href=http://feroplet.rs/index.php?option=com_k2&view=itemlist&task=user&id=669954>salad bar pricing</a>
    <a href=http://hydrocarbs-gh.org/index.php?option=com_k2&view=itemlist&task=user&id=1085640>wellmont health system kingsport tn</a>
    Дата регистрации: Нет информации Персональная информация
    Lr6rkf16
    Дата: 05.01.2017 Комментарий: 3467
    Lr6rkf16<a href=http://southwestcumortgage.com/component/k2/itemlist/user/53680>panda pro antivirus</a>
    <a href=http://www.vallfogona.paracompteu.net/component/k2/itemlist/user/911782>dodge dealers milwaukee</a>
    <a href=http://escovalondonfortaleza.com.br/index.php?option=com_k2&view=itemlist&task=user&id=552766>microsoft project online trial</a>
    Дата регистрации: Нет информации Персональная информация
    Lrf3uitf
    Дата: 05.01.2017 Комментарий: 3466
    Lrf3uitf<a href=http://www.deltaenergies.com/index.php?option=com_k2&view=itemlist&task=user&id=1234011>ce mark consultants</a>
    <a href=http://pinksquaregifts.com.au/index.php?option=com_k2&view=itemlist&task=user&id=219556>wealth management group of north america</a>
    <a href=http://filaa.com.mx/index.php?option=com_k2&view=itemlist&task=user&id=116367>h 1b transfer</a>
    Дата регистрации: Нет информации Персональная информация
    Lrb05ghn
    Дата: 05.01.2017 Комментарий: 3465
    Lrb05ghn<a href=http://www.markahane.net/component/k2/itemlist/user/7283>symantec altiris deployment solution</a>
    <a href=http://www.srilankaapparel.com/component/k2/itemlist/user/442397>allentown plumbing</a>
    <a href=http://bartarpolymer.com/index.php?option=com_k2&view=itemlist&task=user&id=25505>short term office lease</a>
    Дата регистрации: Нет информации Персональная информация
    Lrtufpx3
    Дата: 04.01.2017 Комментарий: 3464
    Lrtufpx3<a href=http://www.skaterparadise.co.uk/index.php?option=com_k2&view=itemlist&task=user&id=21521>psychology dreams</a>
    <a href=http://rmcomp.com.br/index.php?option=com_k2&view=itemlist&task=user&id=106481>chefs career</a>
    <a href=http://supermservis.hr/index.php?option=com_k2&view=itemlist&task=user&id=82019>documentation management system</a>
    Дата регистрации: Нет информации Персональная информация
    Lrfbdz3n
    Дата: 04.01.2017 Комментарий: 3463
    Lrfbdz3n<a href=http://www.lfn.lk/index.php?option=com_k2&view=itemlist&task=user&id=278625>chase aarp</a>
    <a href=http://thelostframe.com/index.php?option=com_k2&view=itemlist&task=user&id=469753>smoking while driving</a>
    <a href=http://amprom.org/component/k2/itemlist/user/1442493>leadership training activities for college students</a>
    Дата регистрации: Нет информации Персональная информация
    Lrgo4a1q
    Дата: 04.01.2017 Комментарий: 3462
    Lrgo4a1q<a href=http://www.brewcitymedia.com/component/k2/itemlist/user/183645>rand 36-item health survey</a>
    <a href=http://condensedcloud.com/component/k2/itemlist/user/83237>flat mls fee</a>
    <a href=http://www.agathonas.gr/index.php?option=com_k2&view=itemlist&task=user&id=410508>online ftp server test</a>
    Дата регистрации: Нет информации Персональная информация
    Lrjya1rx
    Дата: 04.01.2017 Комментарий: 3461
    Lrjya1rx<a href=http://www.baladarshan.com/webalizer/usage_201611.html>online ads cost</a>
    <a href=http://www.awkwardsilencerecordings.com/webalizer/usage_201611.html>early childhood endorsement online</a>
    <a href=http://www.maxproductivity.com/webalizer/usage_201611.html>sound effects of cars</a>
    Дата регистрации: Нет информации Персональная информация
    Lrofvx5w
    Дата: 04.01.2017 Комментарий: 3460
    Lrofvx5w<a href=http://www.labvss.ru/index.php?option=com_k2&view=itemlist&task=user&id=77596>software business accounting</a>
    <a href=http://igm1.mat.br/igm6/index.php?option=com_k2&view=itemlist&task=user&id=38752>orange county ad agency</a>
    <a href=http://www.assisicamereclaudio.it/component/k2/itemlist/user/151617>net monitor for employees</a>
    Дата регистрации: Нет информации Персональная информация
    Lrsdnes8
    Дата: 04.01.2017 Комментарий: 3459
    Lrsdnes8<a href=http://doanvptw.dcs.vn/tracnghiem/index.php?option=com_k2&view=itemlist&task=user&id=4755>https file transfer software</a>
    <a href=http://www.spazioad.com/component/k2/itemlist/user/1136856>age requirement for reverse mortgage</a>
    <a href=http://medkol.cv.ua/index.php?option=com_k2&view=itemlist&task=user&id=133321>earlham college</a>
    Дата регистрации: Нет информации Персональная информация




    Ваше имя:
    Комментарий:
    Секретный код:
    Секретный код
    Повторить:


    Генерация: 0.08 сек. и 12 запросов к базе данных за 0.022 сек.