Вход в систему

Ник:
Пароль:
Код:Секретный код
Повторить:


Регистрация или входРегистрация или вход
Потеряли пароль?Потеряли пароль?

Голосование

У Вас есть микрофон?

Да
Нет
Думаю купить в ближайшее время


Результаты
Другие опросы

Всего голосов: 117
Комментарии: 9058

Статистика

Аква парк

Новости



Срабатывания антивируса на файл L2.exe

Разместил: B0nuse Дата: 19.10.2008 Прочитано: 172055
Новости игры После очередного обновления вирусной базы программа NOD32 удалила исполняемый файл l2.exe, пометив его как Win32/Packed.Themida

Из-за этого я целый час не мог зайти в игру, разбираясь в чем дело и что дальше делать - ведь файл с патча, расположенного на игровом сервере.
Поиски в интернете привели меня к двум выводам:
1. Вирус в этом файле или нет - установить с моими возможностями не удастся.
2. Мы играем в LineAge2 на свой страх и риск.

Вот выдержки с разных сайтов:
Цитата
Themida - коммерческая утилита-протектор. Ее цель - защитить программный код от его изучения, модификации, взлома путем запутывания. Если исходный код, написанный программистом, и полученный после компилляции, относительно легко читаем в программе-дизассемблере (соответственно, его легко изменить, "взломать"), то тот же код, обработанный Themida, превращается в "кашу", разобраться в которой довольно трудно.

Применяя Themida автор полезной программы может существенно усложнить ее взлом, защитив тем самым свою программу от пиратства.

Автор вируса обрабатывает свое творение с другой целью: чтобы получить вредоносный код, распознать который антивирусу будет очень сложно. Таким образом реализуется обфускация кода.

Алгоритм "распутывания" сложен, да и сама дешифровка занимает относительно много времени.
Некоторые антивирусы поддерживают Themida и могут добраться до распутанного содержимого, а некоторые поступают проще: по некоторым признакам определяют, что файл обработан Themida, и автоматически называют его вредным, не осложняя себе жизнь анализом собственно содержания файла.


Цитата
Themida - это специфический продукт юго-восточной программерской мысли. На сколько мне известно, в определенных вариациях (и при бездумном применении) может превратиться в достаточно мощное malware средство. Модификация L2 теоретически безопасна для пользователя и его машины (вариация как средство защиты L2.exe от модификации, что, впрочем, не мешает оперировать с памятью процесса в некоторых пределах). Тем не менее некоторые антивирусы по-прежнему после каждого чиха ncsoft начинают орать о том, что нашни themida в l2.exe и как они его покарали. Либо добавлять в исключения, либо писать в саппорт, либо воспользоваться другим антивирусом.

Nod32 - ложные сратабывания Win32/Packed.Themida - при проверке файла - антивирус не может расспаковать данный файл и навсякий случай ругается.

Срабатывания антивируса на этот же файл с других серверов не происходило, однако они не подходят для нашей сборки Interlude.
  • 1
  • 2

    И под конец статьи, приведу анализ файла L2.exe из патча с нашего игрового сервера разными антивирусами, предоставленный сервисом www.virustotal.com

    Так что решать Вам - играть или не играть.

    Источник: http://l2power.25dv.ru


  • Lr9jyz54
    Дата: 31.12.2016 Комментарий: 3413
    Lr9jyz54ahs website
    home windows replacement cost
    clemson business school ranking
    Дата регистрации: Нет информации Персональная информация
    Lrj8nigs
    Дата: 31.12.2016 Комментарий: 3412
    Lrj8nigsbest malpractice lawyers in nj
    printers store
    umbilical cord pictures
    Дата регистрации: Нет информации Персональная информация
    Lrbpd8uf
    Дата: 31.12.2016 Комментарий: 3411
    Lrbpd8ufschools with speech pathology graduate programs
    florida teaching certification
    online back ups
    Дата регистрации: Нет информации Персональная информация
    Lr8shtff
    Дата: 31.12.2016 Комментарий: 3410
    Lr8shtffbrooklyn cable providers
    hollywood shots
    contact kaspersky
    Дата регистрации: Нет информации Персональная информация
    Lr510by8
    Дата: 31.12.2016 Комментарий: 3409
    Lr510by8alcohol abuse therapy
    physician assistant programs new york
    all doctors
    Дата регистрации: Нет информации Персональная информация
    Lrlpkbd3
    Дата: 31.12.2016 Комментарий: 3408
    Lrlpkbd3sql server 2008 backup restore
    how much bathroom remodel cost
    business banking no fees
    Дата регистрации: Нет информации Персональная информация
    Lr5oeuox
    Дата: 31.12.2016 Комментарий: 3407
    Lr5oeuoxmechanical engineer outlook
    tucson az colleges
    luxury car rental rome
    Дата регистрации: Нет информации Персональная информация
    Lrkiltvm
    Дата: 31.12.2016 Комментарий: 3406
    Lrkiltvmva reverse mortgage
    bleach and lysol
    law specialties
    Дата регистрации: Нет информации Персональная информация
    Lrcy3my0
    Дата: 31.12.2016 Комментарий: 3405
    Lrcy3my0masters in behavioral health
    term insurace
    options for internet service
    Дата регистрации: Нет информации Персональная информация
    Lrgv499r
    Дата: 31.12.2016 Комментарий: 3404
    Lrgv499rwindow replacement cost calculator
    dish internet prices
    dnp curriculum
    Дата регистрации: Нет информации Персональная информация
    Lrr82cv3
    Дата: 31.12.2016 Комментарий: 3403
    Lrr82cv3fortis institute jacksonville fl
    bank liquidity management
    cosmetology schools in brooklyn ny
    Дата регистрации: Нет информации Персональная информация
    Lrncczqu
    Дата: 31.12.2016 Комментарий: 3402
    Lrncczquproject managment tool
    colorado-teaching-certificate
    directv bloomington
    Дата регистрации: Нет информации Персональная информация
    Lruf0we5
    Дата: 30.12.2016 Комментарий: 3401
    Lruf0we5top rated online graduate programs
    spanish polka
    the perfect landing page
    Дата регистрации: Нет информации Персональная информация
    Lrwf26bi
    Дата: 30.12.2016 Комментарий: 3400
    Lrwf26bimovers oakland ca
    indianapolis laser hair removal
    online master degree in public health
    Дата регистрации: Нет информации Персональная информация
    Lrm7egbk
    Дата: 30.12.2016 Комментарий: 3399
    Lrm7egbkuniversity of toledo nursing program
    creative advertising
    best business credit card with rewards
    Дата регистрации: Нет информации Персональная информация




    Ваше имя:
    Комментарий:
    Смайл - 01 Смайл - 02 Смайл - 03 Смайл - 04 Смайл - 05 Смайл - 06 Смайл - 07 Смайл - 08 Смайл - 09 Смайл - 10 Смайл - 11 Смайл - 12 Смайл - 13 Смайл - 14 Смайл - 15 Смайл - 16 Смайл - 17 Смайл - 18
    Секретный код:
    Секретный код
    Повторить:


    Генерация: 1.745 сек. и 13 запросов к базе данных за 0.054 сек.