Вход в систему

Ник:
Пароль:
Код:Секретный код
Повторить:


Регистрация или входРегистрация или вход
Потеряли пароль?Потеряли пароль?

Голосование

В какое время Вы обычно играете в игру ЛА2?

Утром
Днем
Вечером
Ночью
Сутками


Результаты
Другие опросы

Всего голосов: 107
Комментарии: 175

Статистика

Аква парк

Новости



Срабатывания антивируса на файл L2.exe

Разместил: B0nuse Дата: 19.10.2008 Прочитано: 172065
Новости игры После очередного обновления вирусной базы программа NOD32 удалила исполняемый файл l2.exe, пометив его как Win32/Packed.Themida

Из-за этого я целый час не мог зайти в игру, разбираясь в чем дело и что дальше делать - ведь файл с патча, расположенного на игровом сервере.
Поиски в интернете привели меня к двум выводам:
1. Вирус в этом файле или нет - установить с моими возможностями не удастся.
2. Мы играем в LineAge2 на свой страх и риск.

Вот выдержки с разных сайтов:
Цитата
Themida - коммерческая утилита-протектор. Ее цель - защитить программный код от его изучения, модификации, взлома путем запутывания. Если исходный код, написанный программистом, и полученный после компилляции, относительно легко читаем в программе-дизассемблере (соответственно, его легко изменить, "взломать"), то тот же код, обработанный Themida, превращается в "кашу", разобраться в которой довольно трудно.

Применяя Themida автор полезной программы может существенно усложнить ее взлом, защитив тем самым свою программу от пиратства.

Автор вируса обрабатывает свое творение с другой целью: чтобы получить вредоносный код, распознать который антивирусу будет очень сложно. Таким образом реализуется обфускация кода.

Алгоритм "распутывания" сложен, да и сама дешифровка занимает относительно много времени.
Некоторые антивирусы поддерживают Themida и могут добраться до распутанного содержимого, а некоторые поступают проще: по некоторым признакам определяют, что файл обработан Themida, и автоматически называют его вредным, не осложняя себе жизнь анализом собственно содержания файла.


Цитата
Themida - это специфический продукт юго-восточной программерской мысли. На сколько мне известно, в определенных вариациях (и при бездумном применении) может превратиться в достаточно мощное malware средство. Модификация L2 теоретически безопасна для пользователя и его машины (вариация как средство защиты L2.exe от модификации, что, впрочем, не мешает оперировать с памятью процесса в некоторых пределах). Тем не менее некоторые антивирусы по-прежнему после каждого чиха ncsoft начинают орать о том, что нашни themida в l2.exe и как они его покарали. Либо добавлять в исключения, либо писать в саппорт, либо воспользоваться другим антивирусом.

Nod32 - ложные сратабывания Win32/Packed.Themida - при проверке файла - антивирус не может расспаковать данный файл и навсякий случай ругается.

Срабатывания антивируса на этот же файл с других серверов не происходило, однако они не подходят для нашей сборки Interlude.
  • 1
  • 2

    И под конец статьи, приведу анализ файла L2.exe из патча с нашего игрового сервера разными антивирусами, предоставленный сервисом www.virustotal.com

    Так что решать Вам - играть или не играть.

    Источник: http://l2power.25dv.ru


  • Lrw4zo3j
    Дата: 29.12.2016 Комментарий: 3383
    Lrw4zo3j<a href=http://www.waterpng.com.pg/site/index.php?option=com_k2&view=itemlist&task=user&id=2355>green cellular</a>
    <a href=http://bnai-sholem.org/component/k2/itemlist/user/1447630>data center colocation</a>
    <a href=http://www.dequiltster.nl/index.php?option=com_k2&view=itemlist&task=user&id=6043>how to get through a school firewall</a>
    Дата регистрации: Нет информации Персональная информация
    Lr4culz4
    Дата: 29.12.2016 Комментарий: 3382
    Lr4culz4<a href=http://www.scoop.it/t/press-releas/p/4059862845/2016/02/17/feel-planet-com-has-made-it-possible-to-discover-the-wonders-of-the-world-online>baytown plumbers</a>
    <a href=http://www.amazines.com/article_detail_new.cfm/6198019?articleid=6198019>expenses report template</a>
    <a href=http://www.marketpressrelease.com/Feel-planetcom-Has-Made-It-Possible-to-Discover-the-Wonders-of-the-World-Online-1455700410.html>farm management degree</a>
    Дата регистрации: Нет информации Персональная информация
    Lrfolvi3
    Дата: 29.12.2016 Комментарий: 3381
    Lrfolvi3<a href=http://www.grandseas-hostmark.com/index.php?option=com_k2&view=itemlist&task=user&id=80221>pipeline surveys</a>
    <a href=http://www.rsites.net.br/index.php?option=com_k2&view=itemlist&task=user&id=151787>blast fax software</a>
    <a href=http://www.wellnessdesigns.net/index.php?option=com_k2&view=itemlist&task=user&id=1265680>cna classes online</a>
    Дата регистрации: Нет информации Персональная информация
    Lrbcrjcr
    Дата: 29.12.2016 Комментарий: 3380
    Lrbcrjcr<a href=http://c-k.com.ua/index.php?option=com_k2&view=itemlist&task=user&id=1289849>bulk mail center</a>
    <a href=http://dns24336.dizinc.com/index.php?option=com_k2&view=itemlist&task=user&id=491650>financial blog</a>
    <a href=http://www.progettoyoda.org/index.php?option=com_k2&view=itemlist&task=user&id=43908>cheap private medical insurance</a>
    Дата регистрации: Нет информации Персональная информация
    Lrzelm4d
    Дата: 29.12.2016 Комментарий: 3379
    Lrzelm4d<a href=http://www.optysport.com/webalizer/usage_201611.html>car rental reykjavik</a>
    <a href=http://hegan.dk/webalizer/usage_201611.html>milwaukee area technical college downtown campus</a>
    <a href=http://www.sinclair-chiro.com/stats/usage_201611.html>kettlebell lower back pain</a>
    Дата регистрации: Нет информации Персональная информация
    Lrghh4oq
    Дата: 29.12.2016 Комментарий: 3378
    Lrghh4oq<a href=http://xysctb.com/home.php?mod=space&uid=11600>physician assistants</a>
    <a href=http://css-unusually.clan.su/index/8-12527>medical lab technicians</a>
    <a href=http://nhathoho.com/member.php?71427-AnthonyRot>associates degree meaning</a>
    Дата регистрации: Нет информации Персональная информация
    Lr4rp7zm
    Дата: 29.12.2016 Комментарий: 3377
    Lr4rp7zm<a href=http://www.romuagullo.com/?option=com_k2&view=itemlist&task=user&id=10093>intellectual property lawyer chicago</a>
    <a href=http://www.trickntreats.nl/?option=com_k2&view=itemlist&task=user&id=47295>panda international trading</a>
    <a href=http://www.specialkidsclubhouse.co.za/?option=com_k2&view=itemlist&task=user&id=139670>car insurance mi</a>
    Дата регистрации: Нет информации Персональная информация
    Lrubplak
    Дата: 29.12.2016 Комментарий: 3376
    Lrubplak<a href=http://www.auxrevesdelahonien.be/plesk-stat/webstat/usage_201611.html>prison notebooks pdf</a>
    <a href=http://www.plainshunter.com/webalizer/usage_201611.html>architectural bollards</a>
    <a href=http://www.dejarik-mobile.com/webalizer/usage_201611.html>online graduate certificate in taxation</a>
    Дата регистрации: Нет информации Персональная информация
    Lr8ti20m
    Дата: 29.12.2016 Комментарий: 3375
    Lr8ti20m<a href=http://www.marketpressrelease.com/Feel-planetcom-Has-Made-It-Possible-to-Discover-the-Wonders-of-the-World-Online-1455700410.html>sacramento mortgage broker</a>
    <a href=http://freepressreleasesubmit.com/2016091154-Feel-planet.com+Has+Made+It+Possible+to+Discover+the+Wonders+of+the+World+Online.html>0 balance account</a>
    <a href=http://www.free-press-release.com/news-feel-planet-com-has-made-it-possible-to-discover-the-wonders-of-the-world-online-1455699480.html>north charleston movers</a>
    Дата регистрации: Нет информации Персональная информация
    Lr8uk30l
    Дата: 28.12.2016 Комментарий: 3374
    Lr8uk30l<a href=http://www.kenaniadvocates.com/index.php?option=com_k2&view=itemlist&task=user&id=149198>drug treatment centers in michigan</a>
    <a href=http://www.brewcitymedia.com/component/k2/itemlist/user/183893>braintree rehab ma</a>
    <a href=http://fardabattery.com/index.php?option=com_k2&view=itemlist&task=user&id=211727>3d animated videos</a>
    Дата регистрации: Нет информации Персональная информация
    Lrlniyf3
    Дата: 28.12.2016 Комментарий: 3373
    Lrlniyf3<a href=http://www.mistyhills.biz/index.php?option=com_k2&view=itemlist&task=user&id=134337>fort wayne insurance</a>
    <a href=http://www.greenacre.co.za/index.php?option=com_k2&view=itemlist&task=user&id=480135>should i have life insurance</a>
    <a href=http://hendreychiropractic.com.au/component/k2/itemlist/user/83359>hotline for alcoholics</a>
    Дата регистрации: Нет информации Персональная информация
    Lrx0wzqo
    Дата: 28.12.2016 Комментарий: 3372
    Lrx0wzqo<a href=http://popadeli.com/forum/member.php?action=profile&uid=296904>how long does it take to become a radiology technician</a>
    <a href=http://lighting.at.ua/index/8-30024>program to remove viruses</a>
    <a href=http://che-rus.clan.su/index/8-604>animal dermatology clinic</a>
    Дата регистрации: Нет информации Персональная информация
    Lrvh4dhy
    Дата: 28.12.2016 Комментарий: 3371
    Lrvh4dhy<a href=http://www.labradanutrition.ru/component/k2/itemlist/user/412759>doing phd in usa</a>
    <a href=http://www.emcars.nl/home/index.php?option=com_k2&view=itemlist&task=user&id=1608>best stock trading service</a>
    <a href=http://aerodesign.ca/index.php?option=com_k2&view=itemlist&task=user&id=1441856>private party lenders</a>
    Дата регистрации: Нет информации Персональная информация
    Lr5gdkxa
    Дата: 28.12.2016 Комментарий: 3370
    Lr5gdkxa<a href=http://www.softarea51.com/press-release/Feel_planet_com_Has_Made_It_Possible_to_Discover_the_Wonders_of_the_World_Online.html>fertility tips</a>
    <a href=http://www.londonpressbox.com/component/blogfactory/post/37427/feel-planet-com-has-made-it-possible-to-discover-the-wonders-of-the-world-online>procurement management definition</a>
    <a href=http://www.prfree.org/news-feel-planetcom-has-made-it-possible-to-discover-the-wonders-of-the-world-online-223034.html>attorney atlanta georgia</a>
    Дата регистрации: Нет информации Персональная информация
    Lra0414f
    Дата: 28.12.2016 Комментарий: 3369
    Lra0414f<a href=http://www.picse.org/webalizer/usage_201611.html>afridev hand pump</a>
    <a href=http://artcam-investments.com/webalizer/usage_201611.html>how to integrate social media into your website</a>
    <a href=http://www.scootys.nl/stats/usage_201611.html>asphalt driveway resurface</a>
    Дата регистрации: Нет информации Персональная информация




    Ваше имя:
    Комментарий:
    Смайл - 01 Смайл - 02 Смайл - 03 Смайл - 04 Смайл - 05 Смайл - 06 Смайл - 07 Смайл - 08 Смайл - 09 Смайл - 10 Смайл - 11 Смайл - 12 Смайл - 13 Смайл - 14 Смайл - 15 Смайл - 16 Смайл - 17 Смайл - 18
    Секретный код:
    Секретный код
    Повторить:


    Генерация: 0.188 сек. и 13 запросов к базе данных за 0.119 сек.