Вирусы в клиенте с лаунчера

[Программист]

Вы в курсе, что в клиенте игры, который скачивается через ваш лаунчер, есть троян или что то типа того, что при запуске игры комп намертво блокируется, а антивирус начинает лечить активное заражение? Не удается открыть диспетчер задач, так как пользователь намертво перекрывается правами доступа!

[Программист]

Проверил все файлы, в которых может быть проблема, и оказалось, что в SAMPlauncher.exe есть вирус:

[Olaf Creek]

6 минут назад, Программист сказал:

Проверил все файлы, в которых может быть проблема, и оказалось, что в SAMPlauncher.exe есть вирус:

Пипец... 

[Программист]

Creation of an Executable by an Executable

Detects the creation of an executable by another executable

Sigma Integrated Rule Set (GitHub) -


title: Creation of an Executable by an Executable
id: 297afac9-5d02-4138-8c58-b977bac60556
status: experimental
description: Detects the creation of an executable by another executable
references:
    - Malware Sandbox
author: frack113
date: 2022/03/09
modified: 2022/11/08
tags:
    - attack.resource_development
    - attack.t1587.001
logsource:
    product: windows
    category: file_event
detection:
    selection:
        Image|endswith: '.exe'
        TargetFilename|endswith: '.exe'
    filter_whitelist:
        Image:
            - 'C:\Windows\System32\msiexec.exe'
            - 'C:\Windows\system32\cleanmgr.exe'
            - 'C:\Windows\explorer.exe'
            - 'C:\WINDOWS\system32\dxgiadaptercache.exe'
            - 'C:\WINDOWS\system32\Dism.exe'
            - 'C:\Windows\System32\wuauclt.exe'
    filter_update:
        # Security_UserID: S-1-5-18
        # Example:
        #   TargetFilename: C:\Windows\SoftwareDistribution\Download\803d1df4c931df4f3e50a022cda56e88\WindowsUpdateBox.exe
        Image: 'C:\WINDOWS\system32\svchost.exe'
        TargetFilename|startswith: 'C:\Windows\SoftwareDistribution\Download\'
    filter_upgrade:
        Image: 'C:\Windows\system32\svchost.exe'
        TargetFilename|contains|all:
            # Example:
            #   This example was seen during windows upgrade
            #   TargetFilename: :\WUDownloadCache\803d1df4c931df4f3e50a022cda56e29\WindowsUpdateBox.exe
            - ':\WUDownloadCache\'
            - '\WindowsUpdateBox.exe'
    filter_windows_update_box:
        # This FP was seen during Windows Upgrade
        # ParentCommandLine: C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s wuauserv
        Image|startswith: 'C:\WINDOWS\SoftwareDistribution\Download\'
        Image|endswith: '\WindowsUpdateBox.Exe'
        TargetFilename|startswith: 'C:\$WINDOWS.~BT\Sources\'
    filter_tiworker:
        Image|startswith: 'C:\Windows\WinSxS\'
        Image|endswith: '\TiWorker.exe'
    filter_programfiles:
        - Image|startswith:
            - 'C:\Program Files\'
            - 'C:\Program Files (x86)\'
        - TargetFilename|startswith:
            - 'C:\Program Files\'
            - 'C:\Program Files (x86)\'
    filter_defender:
        Image|startswith: 'C:\ProgramData\Microsoft\Windows Defender\'
    filter_windows_apps:
        TargetFilename|contains: '\Microsoft\WindowsApps\'
    filter_teams:
        Image|startswith: 'C:\Users\'
        Image|endswith: '\AppData\Local\Microsoft\Teams\Update.exe'
        TargetFilename|startswith: 'C:\Users\'
        TargetFilename|endswith:
            - '\AppData\Local\Microsoft\Teams\stage\Teams.exe'
            - '\AppData\Local\Microsoft\Teams\stage\Squirrel.exe'
    filter_mscorsvw:
        # Example:
        #   ParentCommandLine: "C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe" ExecuteQueuedItems /LegacyServiceBehavior
        #   Image: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
        #       TargetFilename: C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\4f8c-0\MSBuild.exe
        #       TargetFilename: C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\49bc-0\testhost.net47.x86.exe
        #       TargetFilename: C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\39d8-0\fsc.exe
        Image|startswith: 'C:\Windows\Microsoft.NET\Framework\'
        Image|endswith: '\mscorsvw.exe'
        TargetFilename|startswith: 'C:\Windows\assembly\NativeImages_'
    condition: selection and not 1 of filter_*
falsepositives:
    - Software installers
    - Update utilities
#Please contribute to FP to increase the level
level: low

Изменено 14 ноября 2022 пользователем Программист

[ᴀʀɴᴏʟᴅ ᴍᴇᴍᴏʀɪᴇs]

9 минут назад, Программист сказал:

Проверил все файлы, в которых может быть проблема, и оказалось, что в SAMPlauncher.exe есть вирус:

Мда, понятно все. Хотят нам вирусов на комп засунуть, негодяи!!!

[Программист]

Без рофлов, че делать то? Играть хочется а в лаунчере вирусы...

[Hündin.]

4 часа назад, Программист сказал:

Вы в курсе, что в клиенте игры, который скачивается через ваш лаунчер, есть троян или что то типа того, что при запуске игры комп намертво блокируется, а антивирус начинает лечить активное заражение? Не удается открыть диспетчер задач, так как пользователь намертво перекрывается правами доступа!

Блокируется намертво?никогда такого не было 

[ronnienofam]

блин и чо типерь(((((

[Fanat Reyes]

Вот откуда у заводина деньги на конкурс, у пожилых деньги ворует...

[Программист]

Не ну кек, сообщаешь о проблеме, а над тобой начинают рофлить, пиздец

[Семён Ясенев]

Мда, сочувствую вам

[gosha2008]

это не совсем трояны
просто некоторые файлы внедряются во время игры 

хз как это обьяснить но это не вирусы

Я самп не обновляю с 2019 года и вполне всё в порядке) 

Изменено 16 ноября 2022 пользователем gosha2008

[ᴛɪᴍ ᴇᴅɪsᴏɴ]

Закрыто.