Я проверил онлайн ДР. Веб и virustotal и они тоже ничего не нашли. А у вас показывает какой именно файл содержит троян ?

(15.02.2024 13:15)helgtla Wrote:     Я проверил онлайн ДР. Веб и virustotal и они тоже ничего не нашли. А у вас показывает какой именно файл содержит троян.

К сожалению подробностей нет. Ссылается на HoMM3 ERA STALKER.exe
Вирустотал проверить не смог из за размера файла

Если возможно, укажите какой именно файл заражён трояном по версии Дефендера. Попробую именно его подсунуть Др. Вебу и вирус тоталу.

Я проверял экзешники по отдельности, подсовывая их указанным антивирусам (целиком они не принимают из-за размера). Но Каспер у меня на компе прописан и он ничего не нашёл.

(15.02.2024 13:24)helgtla Wrote:  Если возможно, укажите какой именно файл заражён трояном по версии Дефендера. Попробую именно его подсунуть Др. Вебу и вирус тоталу.

Я проверял экзешники по отдельности, подсовывая их указанным антивирусам (целиком они не принимают из-за размера). Но Каспер у меня на компе прописан и он ничего не нашёл.

Скрин ошибки дефендера - https://drive.google.com/file/d/154r2Eb7...sp=sharing

Судя по тому, что в РУ версии вирус определяется, а ИНГ - нет, то видимо где-то в руссификации). Я проверял все 4 ссылки

Попробовал использовать Microsoft Safety Scanner (он вроде бы как рекомендуется майками как аналог дефендора, если пользователь отказался он применения последнего). Он тоже не обнаружил трояна.
    Английская версия действительно была залита ещё летом. И в русской - с тех пор многое что поменялось. В том числе менял некоторые эровские плагины на более новые.
В общем то, что русская и английская версии, загруженные на Гугл-Яндекс хранилища разные, это факт. Но вот если на русской появился троян (и это не ложное срабатывание на какой-либо из обновлённых плагинов) - то я хз как мне его отловить и извести. Среди доступных у меня средств (включая Каспер), никто не может обнаружить трояна. Попробую перезайти на другую ось (Вин 10) и восстановить там Дефендер и им проверить если получится..

А установщик не winrar sfx?

(15.02.2024 19:16)Berserker Wrote:  А установщик не winrar sfx?

   Да, в качестве установщика я использую сапораспаковывающийся РАР. Но я его для обеих версий использую (и для русской, и для английской).
   Английская версия собрана на ЭРЕ 3.9.3, а русская на 3.9.4. Плюс в русской, за последние полгода, много изменений было (возможно я обновлял некоторые плагины в русской версии).
    Заходил сегодня на Вин 10 и обновил Дефендер, а потом им проверил - дефендер ничего не обнаружил. Но даже в таком случае (если действительно есть заражение), данное действие не является показателем (троян ведь наверняка может и в обход основных защит, стоящих на компе себя попытаться "встроить" /хотя это лишь предположение, я не шибко сведущь в подобном вопросе/).
    Единственное решение, как мне кажется, попытаться в распакованном виде выложить мод на какое-либо хранилище, чтобы потом его по частям попытаться проверить онлайн антивирусами (хотя это тоже не гарантия, ведь и они могут ложное срабатывание выдать. Тем более, что на всякие плагины, ДЛЛ ки геройские, такая реакция уже неоднократно была у различных антивирей).
    До кучи, переставил сегодня семёрку, попробую на ночь полную проверку поставить (но антивирусник всё тот же (Каспер), так что сомневаюсь, что результат будет иным /на чистой системе/).

Тогда можно попросить пользователя отключить Defender, через winrar распаковать архив, включать Defender и провести сканирование.

exese проверил на ещё 2-х компах архив и именно Дефендером (оба компа на Вин 10). Ни один из них не смог опознать трояна. Второй комп - друга (попросил его скачать и проверить Дефендером). У него также Др. Веб стоит в качестве основного антивируса (он тоже ничего не обнаружил).
Выложил на Гугл диске распакованную папку с игрой. Может попробуете проверить вне архива на своём компе (по идее тогда проверка покажет вам какой именно файл, по мнению дефендера, заражён трояном). Хотя при скачивании с Гугл диска (если нажать "скачать всё"), скорее всего будет скачивать именно архив, который создаст уже сам гугл, но он уже не будет самораспаковывающимся (и будет создан гуглом, а не на моём компе). Или оставлю также ссылку на готовый архив (обычный) с игрой. В таком варианте по идее Дефендер должен его просмотреть без проблем и конкретно указать на файл с возможным трояном.
Ссылка на папку с игрой (не запакованной):
[url= https://drive.google.com/drive/folders/1...drive_link[/url]

Ссылка на архив (не самораспаковывающийся):
[url] https://drive.google.com/file/d/1MO7ZC9U...sp=sharing[/url]

(16.02.2024 21:46)helgtla Wrote:  exese Может попробуете проверить вне архива на своём компе (по идее тогда проверка покажет вам какой именно файл, по мнению дефендера, заражён трояном).

Все файлы скачиваются, и архивом, и по частям без проблем.
Принудительная скачиваение exe файла через sandbox, распаковка 7zip и проверка результата распаковки Дефендером - ошибки(факта нахождения вируса) не вызывает.
А проверка самого exe файла так же показывает наличие вируса.

Предположу, что проблема не в файлах игры, а в самом самораспаковывающимся архиве.

Если интересно, можете тем же софтом упаковать любую картинку и выложить например на гугл, я проверю ее на своем ПК.

Если WinRar с вирусным модулем, то теоретически может получиться самораспаковывающийся архив со зловредом, но чтобы его Касперский не отловил — весьма маловероятно.
Ещё версия: в полном архиве Defender нашёл ложную сигнатуру (набор байт, похожий на использованный в вирусах).

Обновление от 03.09.24:

    Добавлен сценария боя с ИИ героем Акса для режима Ветеран Зоны
    Добавлен сценария боя с ИИ героем Миха-Упырь для режима Ветеран Зоны.
    Добавлен объект Обелиск возвращения в Деревню новичков.
    Дописаны сюжетные диалоги для ИИ героя Мирланда.
    Изменён состав войск, артефактов и чар у ИИ героя Мирланда.
    Изменён визуал поля боя с механическими турелями. в данном бою теперь выводится сообщение в отношении влияния боевого духа и удачи на отряды Меченого.
    Изменён сценарий боя с ИИ героем Медуза.
    Изменёны сценарии боёв с некоторыми Случайными героями на режиме <Ветеран Зоны>.
    Уменьшено количество некоторых монстров в туннельном уровне карты.
    Дополнен диалог Волка о внешнем рынке в деревне новичков.
    Упрощены некоторые бои со случайными героями на начальном этапе режима <Ветеран Зоны>.
    Добавлен диалог с пояснением способа получения протухших мозгов контролёра.
    Добавлен ТП маяк в локацию с НПЦ Ашот.
    Снижена стоимость арта Поилка, продаваемого Ашотом.
    Добавлен блокиратор прохода перед туннелем с контролёром на Радаре.
    Арт Плакса теперь меняет свои свойства при подборе игроком предмета Сверкающий клинок.
    Нарисовано новое поле боя для сражения с ИИ героем Стиг.
    При битве с ИИ героем Инквизитор, на режиме Ветеран зоны, если игрок сам нападает на противника, Гром получает временную травму и замедляется на первом раунде боя.
    Добавлена возможность накопления маны случайным героям после 20-го раунда боя.
    Убран арт Поилка у героя Рашка.
    Добавлен арт Геркулес в список возможных трофеев за победу в объекте Спрятанный хабар (гарпии+злобоглазы).
    Устранена вероятность зависания боя на ходу ИИ после применения чар воскрешения и невозможности, только что воскрешённого отряда добраться до отряда игрока, стоящим за силовым полем (только для обороняющегося противника).
----------------------------------------
Примеры некоторых изменённых сценариев боя с ИИ героями для режима <Ветеран Зоны>:

Обновление от 05.10.24:

    Добавлен сценарий боя с ИИ героем Гера на ранге выше 100.
    Добавлено условие отключения вспомогательных генераторов на болотах, для прохода в бункер наёмников.
    Дорисовано поле боя с ИИ героем Шина.
    Доработан сценарий боя с ИИ героем Дас на ранге выше 100, с зависимостями от <билда> Клыка.
    Добавлены события, задействующие зачистку местности от монстров союзным ИИ, если игрок игнорирует данных монстров.
    Переделаны временные метки событий, стартующих при повышении ранга/рейтинга.
----------------------------------------
Пример сценария боя с ИИ героем Гера для режима <Ветеран Зоны>:
----------------------------------------