Может ли лаунчер быть вирусом
Обновлено: 19.04.2024
Услышав про новый лаунчер, который ещё и агрессивно себя пиарит (в том числе сомнительными методами), я был обязан его скачать и посмотреть на него. Моему удивлению не было предела, что я смог обнаружить. Узнайте в этой статье всё, о MCLauncher и что он представляет из себя.
Из-за этой статьи, наш сайт подвержен ДДОС атаке со стороны противников правды (читай MCLauncher)!
Самое главное - это ДДОС с помощью этой программы используя ваш компьютер
Кому не повезло его запустить, могли заметить, что нажимая на красную точку закрытия, он просто сворачивается. И даже в трее нет у программы меню для закрытия. То есть, без диспетчера задач, его не закрыть, чуть позже поймете зачем это сделано.
Изучая, в специальной программе по мониторингу активности софта, всё, что делает этот лаунчер, я заметил постоянно отправляющиеся запросы. Похоже он что-то активно запрашивает с своих серверов, как я понял, специальные списки адресов, необходимых для проведения ддос атаки (sheltex и cloudtree).
Примерно через 15 минут программа начала отправлять множество запросов в разные адреса с портом 25565 (стандартный порт серверов Minecraft), похоже команду с сервера наконец получил. То есть компьютер стал частью бот сети, по простому - заражённым! Поиск по любому IP куда шла атака, например, 54.36.38.171 вывел на сервер MineLegacy, именно он был целью в данный момент времени, а похоже стать может любой!
Если внимательно посмотреть на представленный скриншот (или скачать дальше лог файл анализа), то видно с каким низким таймингом отправляется множество фальшивых запросов, по простому, очень часто, и в минуту с одного компьютера может уходить десятки или даже сотни тысяч вредоносных пакетов! Если зараженных машин много, то целям - серверам Minecraft, будет не сладко. Не такой конкурентной борьбы ожидаем мы с вами от серверов в СНГ.
Теперь вам понятно, почему лаунчер нельзя выключить без диспетчера задач? Расчет идёт на слабо подкованную аудиторию, которая просто оставит его запущенным, а в этом время с компьютера будут идти вредоносные запросы. Кстати, естественно после перезапуска компьютера он запускается - всегда добавляется в автозагрузку.
Удаление других схожих программ - лаунчеров.
При каждом запуске программы, он делают проверку и удаляет другие лаунчеры Minecraft, например, TLauncher. Я уже все не стал тестировать, похоже FLauncher и MLauncher тоже. Это тоже ужасная ситуация и только за это, не стоит пользоваться им, хотя заражение компьютера в бот сеть верх цинизма!
Пароли от лицензии Mojang Minecraft
Проверить, что происходит когда вводишь данные от лицензионного аккаунта, нужно было обязательно. После ввода и нажатия на кнопку, действительно идут какие-то запросы не только к серверам Mojang, что как-бы намекает :) А в общем, он хранит пароль даже не токеном, а просто в открытом виде, что просто АХТУНГ. И они про какую то безопасность рассказывают наглецы.
Продажа паролей от лицензий Mojang Minecraft
Уже особо не скрывая вирусность своего ПО, они напрямую продают аккаунты Mojang, которые были введены в полях данного лаунчера. Про это они заявляют прямо в главном меню с помощью баннеров - "Лицензия Minecraft от 3-ёх рублей". Собственно выводы можете делать сами, откуда они ещё могут брать данные аккаунты .
Что говорят антивирусы о MCLauncher?
Итоги моего скромного анализа лаунчера
Программа является вирусной , что даже смотреть на якобы основную его функцию - запуск Minecraft, уже вообще не хотелось, так как это не имеет никакого значения, с учетом всех проблем. Лаунчер должен быть навсегда похоронен и забыт. Для тех, кто её запускал, рекомендую запустить полную проверку системы антивирусными средствами. Учитывая, что вирус скрывается под якобы безвредным функционалом, не каждый антивирус удалит его, кто-то уже сделал гайд как удалить MCLauncher полностью, не стал перепечатывать, думаю разберетесь!
Насчет блогеров которые рекламировали данный лаунчер, мне их жаль, теперь им верить - это себя уже не уважать. Я думаю после этой статьи, никто точно не захочет уговаривать скачать MCLauncher на свой компьютер.
P.S Вот список блогеров (SlyStudio ; Blogman - ГРИФЕР ШОУ ; Маленький Мир Юни ; Дешевая Эшли ; Позитивчик) которые рекламировали MCLauncher в своих видео, тем самым став пособниками распространения вирусов и атак на сервера Minecraft. Не забудьте сказать спасибо, за зараженный компьютер.
P.S.S Учитывая, что рейтинг статьи можно было выставить без регистрации, эти глупые админы решили накрутить единиц, на комментарии тоже. Все накрученные оценки будут обнуляться. Пытаются заддосить сайт, тем самым закрывая рот, но обойдутся они.
Видео извинений блогеров
Блогеры которым заплатили за видео рекламу вируса MCLauncher, в том числе на фоне вымышленной негативной информации про тлаунчер, осознали и извинились за всё это. Возможно, даже стоит их простить.
Видео Эшли: ТЛАУНЧЕР НИЧЕГО НЕ ВОРУЕТ. ИЗВИНЕНИЕ ПЕРЕД ВАМИ
Видео Blogman: TLauncher ворует ваши пароли? - НЕТ .
Видео Маленький Мир Юни: TLauncher ворует ваши пароли - НЕТ .
Видео Позитивчик: ПРОСТИ Tlauncher! ИЗВИНЕНИЕ ПЕРЕД ВАМИ МАЙНКРАФТ
Конкурентами TLauncher распространяется информация о якобы нахождении в нём вирусов и фактов кражи паролей, доверия эта информация не вызывает, поэтому логично самому проверить всё досконально. Забегая наперед, всё оказалось вымыслом и с безопасностью лаунчера всё в порядке.
MCLauncher и шайка блогеров которые распространяют этот лаунчер, вот кто тёмная лошадка, читайте MCLauncher Вирусный лаунчер с ДДОСом.
Самое простое, проверка на вирусы TLauncher
Проверяем последние на данный момент версии TLauncher 2.45.exe ( VirusTotal ) и TLauncher 2.45.jar ( VirusTotal ), антивирусы полностью доверяют файлам лаунчера, причем все.
Не мало важным является тот факт, что файл подписан их собственной цифровой подписью, которая является своим родом гарантом безопасности. Из-за того, что вирусному ПО просто отзовут данный сертификат с файла. Не у многих лаунчеров есть такое, так что плюсик засчитан.
Проверка запросов, отправляемых при авторизации под Mojang аккаунтом
Для проверки запросов есть специальные программы по работе с сетью, находим эти IP и проверяем: оказывается, это запросы на получение файла системы скинов TLauncher (может совместимость), никакие данные на их сервера не отправляются. Получается, в этом плане лаунчер полностью чист.
Некоторые игроки покупают аккаунты Minecraft от 5 до 500 рублей, естественно они ворованные и его реальный владелец может восстановить пароль в любую минуту. Поэтому, если покупаете аккаунты, то будьте готовы к такому развитию событий (с очень большим шансом).
Проверка запросов отправляемых при авторизации на сервере Minecraft
Была информация о конкретно паролях на серверах. Здесь хочется сказать, что многие игроки используют одни и те же пароли на всех серверах, чтобы не забыть (я тоже иногда так грешу). Это знают практически все, и некоторые этим пользуются. Самое опасное, администрация Minecraft серверов может оказаться не порядочной и записывать все пароли, а потом использовать их для кражи доната на других серверах (например, ради перепродажи). Будьте бдительны и всегда используйте разные пароли!
Вернемся к запросам, когда авторизуемся на серверах, никаких запросов кроме как к серверу, я не обнаружил. Получается лаунчер не ворует никакие пароли.
Итоги анализа программы TLauncher
Файл оказался полностью чист, как и по версии антивирусов, так и по моим анализам сетевой активности. Как я писал в статье про MCLauncher, все слухи про ТЛаунчер были сделаны именно разработчиками MCLauncher или блогерами, купленные за деньги ими же (у всех этих блогеров МКЛаунчер был в описании, что сразу дает понять о вранье про TLauncher!). Всё ради того, чтобы вы заразились вирусом от MCLauncher и стали частью бот сети.
Мы публиковали ссылки на FLauncher и даже делали минимальное описание его функционала, а именно установка чит клиентов Майнкрафт. И вот решили подробнее изучить, что же всё-таки представляет из себя данный лаунчер и открыли для себя страшные вещи - у данной программы есть вирусные наклонности. В данной статье, мы расскажем, что же накопали, покажем пруфы и вы сами решите, что с этим софтом не так.
Начать хочется с установщика, после его запуска, вас не о чём не спросят, а сразу же приступят к разным действиям.
К тому же, он без спросу добавится в автозагрузку, причем не только он, а какой-то "update". Естественно, это всё будет запускаться после перезагрузки компьютера в "тихоря", то есть окно самой программы не откроется, но будет скрытно работать.
Что это может быть, даже если это обновлятор самой программы, очень странно ему постоянно работать, к тому же что-то скачивать с их сервера, может они завтра вам вирусы дополнительные пришлют, а вы даже не узнаете откуда они взялись (ведь работает это скрытно и постоянно).
Хорошо, допустим Вы отключили это из автозагрузки, ведь программа очень нравится и хочется пользоваться ею дальше. Но после каждого закрытия FLauncher, у вас в системе будут оставаться два скрытых процесса, которые работают и что-то делают. Доподлинно не известно, для каких целей такой программе, надо постоянно быть запущенной скрытно. Возможно, записываются все нажатия клавиатуры, чтобы похитить данные логинов и паролей, может быть ещё что.
Но что же говорят антивирусы , увы всё печально, только несколько нашло какие-либо проблемы (файлов у них много, многие якобы без вирусов). Скорее всего, это связано с маскировкой реальной программой. Ведь скрыть дополнительный вирусный функционал, под обёрткой реально полезных вещей очень просто и этим они воспользовались, причем похожие прецеденты были даже с известными программами. А тут какая-то ЧИТЕРСКАЯ софтина, естественно без цифровой подписи.
Копаясь в папке куда устанавливается FLauncher, мы нашли интересные логи данного "update", он зачем-то "Examining (Рассматривать)" чужие программы (браузеры, мессенджеры и другое. ), что явно показывает недобрые намерения. А что ещё ищет, и не выводит в логах естественно, аж страшно представить.
Вердикт: FLauncher — псевдо-лаунчер с вирусным назначением, имеющий для маскировки реальный функционал.
Рекомендация: Удалить все упоминания данной программы с вашего компьютера, плюс провести полную проверку системы антивирусным ПО.
Launcher.exe это исполняемый файл, который является частью Warframe Программа, разработанная Цифровые Крайности, Программное обеспечение обычно о 1.04 MB по размеру.
Расширение .exe имени файла отображает исполняемый файл. В некоторых случаях исполняемые файлы могут повредить ваш компьютер. Пожалуйста, прочитайте следующее, чтобы решить для себя, является ли Launcher.exe Файл на вашем компьютере - это вирус или троянский конь, который вы должны удалить, или это действительный файл операционной системы Windows или надежное приложение.
Launcher.exe безопасно, или это вирус или вредоносная программа?
Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, такой процесс, как Launcher.exe, должен запускаться из C: \ Program Files \ Steam \ steamapps \ common \ Warframe \ Warframe.exe и нигде в другом месте.
Наиболее важные факты о Launcher.exe:
Если у вас возникли какие-либо трудности с этим исполняемым файлом, вы должны определить, заслуживает ли он доверия, прежде чем удалять Launcher.exe. Для этого найдите этот процесс в диспетчере задач.
Найдите его местоположение (оно должно быть в C: \ Program Files \ Steam \ steamapps \ common \ Warframe) и сравните размер и т. Д. С приведенными выше фактами.
Кроме того, функциональность вируса может сама влиять на удаление Launcher.exe. В этом случае вы должны включить Безопасный режим с загрузкой сетевых драйверов - безопасная среда, которая отключает большинство процессов и загружает только самые необходимые службы и драйверы. Когда вы можете запустить программу безопасности и полный анализ системы.
Могу ли я удалить или удалить Launcher.exe?
Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.
Согласно различным источникам онлайн, 6% людей удаляют этот файл, поэтому он может быть безвредным, но рекомендуется проверить надежность этого исполняемого файла самостоятельно, чтобы определить, является ли он безопасным или вирусом. Лучшая диагностика для этих подозрительных файлов - полный системный анализ с Reimage, Если файл классифицируется как вредоносный, эти приложения также удалят Launcher.exe и избавятся от связанных вредоносных программ.
- 1. в Меню Пуск (для Windows 8 щелкните правой кнопкой мыши в нижнем левом углу экрана), нажмите Панель управления, а затем под Программы:
o Windows Vista / 7 / 8.1 / 10: нажмите Удаление программы.
o Windows XP: нажмите Установка и удаление программ.
- 2. Когда вы найдете программу Warframeщелкните по нему, а затем:
o Windows Vista / 7 / 8.1 / 10: нажмите Удалить.
o Windows XP: нажмите Удалить or Изменить / Удалить вкладка (справа от программы).
- 3. Следуйте инструкциям по удалению Warframe.
Наиболее распространенные ошибки Launcher.exe, которые могут возникнуть:
Аккуратный и опрятный компьютер - это один из лучших способов избежать проблем с Warframe. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска cleanmgr и ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.
Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.
Чтобы помочь вам проанализировать процесс Launcher.exe на вашем компьютере, вам могут пригодиться следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Единый рейтинг риска безопасности указывает на вероятность того, что это шпионское ПО, вредоносное ПО или потенциальный троянский конь. Это антивирус обнаруживает и удаляет со своего жесткого диска шпионское и рекламное ПО, трояны, кейлоггеры, вредоносное ПО и трекеры.
Обновлено апреля 2022 года:
Мы рекомендуем вам попробовать это новое программное обеспечение, которое исправляет компьютерные ошибки, защищает их от вредоносных программ и оптимизирует производительность вашего ПК. Этот новый инструмент исправляет широкий спектр компьютерных ошибок, защищает от таких вещей, как потеря файлов, вредоносное ПО и сбои оборудования.
(опциональное предложение для Reimage - Cайт | Лицензионное соглашение | Политика конфиденциальности | Удалить)
Загрузите или переустановите Launcher.exe
Информация об операционной системе
Ошибки Launcher.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:
launcher.exe это исполняемый файл, который является частью Mafia II DLC Вендетта Джимми Программа, разработанная 2K Игры, Программное обеспечение обычно о 757.86 MB по размеру.
Расширение .exe имени файла отображает исполняемый файл. В некоторых случаях исполняемые файлы могут повредить ваш компьютер. Пожалуйста, прочитайте следующее, чтобы решить для себя, является ли launcher.exe Файл на вашем компьютере - это вирус или троянский конь, который вы должны удалить, или это действительный файл операционной системы Windows или надежное приложение.
Launcher.exe безопасный или это вирус или вредоносная программа?
Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, такой процесс, как launcher.exe, должен запускаться из, а не из другого места.
Самые важные факты о launcher.exe:
Если у вас возникли какие-либо трудности с этим исполняемым файлом, вы должны определить, заслуживает ли он доверия, прежде чем удалять launcher.exe. Для этого найдите этот процесс в диспетчере задач.
Найдите его местоположение (оно должно быть в C: \ Program Files \ Mafia 2 \ Mafia II \) и сравните размер и т. Д. С приведенными выше фактами.
Кроме того, функциональность вируса может сама повлиять на удаление launcher.exe. В этом случае вы должны включить Безопасный режим с загрузкой сетевых драйверов - безопасная среда, которая отключает большинство процессов и загружает только самые необходимые службы и драйверы. Когда вы можете запустить программу безопасности и полный анализ системы.
Могу ли я удалить или удалить launcher.exe?
Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.
Согласно различным источникам онлайн, 1% людей удаляют этот файл, поэтому он может быть безвредным, но рекомендуется проверить надежность этого исполняемого файла самостоятельно, чтобы определить, является ли он безопасным или вирусом. Лучшая диагностика для этих подозрительных файлов - полный системный анализ с Reimage, Если файл классифицируется как вредоносный, эти приложения также удалят launcher.exe и избавятся от связанных вредоносных программ.
- 1. в Меню Пуск (для Windows 8 щелкните правой кнопкой мыши в нижнем левом углу экрана), нажмите Панель управления, а затем под Программы:
o Windows Vista / 7 / 8.1 / 10: нажмите Удаление программы.
o Windows XP: нажмите Установка и удаление программ.
- 2. Когда вы найдете программу Mafia II DLC Вендетта Джиммищелкните по нему, а затем:
o Windows Vista / 7 / 8.1 / 10: нажмите Удалить.
o Windows XP: нажмите Удалить or Изменить / Удалить вкладка (справа от программы).
- 3. Следуйте инструкциям по удалению Mafia II DLC Вендетта Джимми.
Наиболее распространенные ошибки launcher.exe, которые могут возникнуть:
Чистый и аккуратный компьютер - один из лучших способов избежать проблем с Mafia II DLC Jimmy's Vendetta. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска с помощью cleanmgr и ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.
Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.
Чтобы помочь вам проанализировать процесс launcher.exe на вашем компьютере, вам могут пригодиться следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Единый рейтинг риска безопасности указывает на вероятность того, что это шпионское ПО, вредоносное ПО или потенциальный троянский конь. Это антивирус обнаруживает и удаляет со своего жесткого диска шпионское и рекламное ПО, трояны, кейлоггеры, вредоносное ПО и трекеры.
Обновлено апреля 2022 года:
Мы рекомендуем вам попробовать это новое программное обеспечение, которое исправляет компьютерные ошибки, защищает их от вредоносных программ и оптимизирует производительность вашего ПК. Этот новый инструмент исправляет широкий спектр компьютерных ошибок, защищает от таких вещей, как потеря файлов, вредоносное ПО и сбои оборудования.
(опциональное предложение для Reimage - Cайт | Лицензионное соглашение | Политика конфиденциальности | Удалить)
Загрузите или переустановите launcher.exe
Информация об операционной системе
Ошибки launcher.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:
Читайте также: