8100

Archeage от Mail.ru бесшумно майнит Криптовалюту?1

Навеяно постом Mail.ru и их игры

Итак, ситуация следующая:

Приобрели новый компьютер, поставили на него чистую Windows 10 (даже лицензионную, если это имеет значение в контексте) с последними обновлениями, скачали установщик игрового центра с официального сайта Mail.ru, установили его и скачали из него игру Archeage. На тот момент на компьютере не было установлено ничего, кроме продуктов Mail.ru


При попытке запуска игры, в течении недели Windows Defender трижды блокировал запуск и показывал информацию о том, что файлы 32-х битной и 64-х битной версии игры содержат в себе win32/CoinMiner. Для тех, кто не совсем в теме, CoinMiner - это троянская программа, которая использует ресурсы компьютера, чтобы добывать злоумышленникам биткоины или другую криптовалюту. Обычно - бесшумно.


Соответственно, назревает вопрос: откуда в файле, скачанном с ваших ресурсов, имеется вирус?


И это - не единичный случай. Данная проблема наблюдалась не только у меня, но и у как минимум у трех моих друзей. У всех разные антивирусы, разные вариации ОС. Один б-г знает, сколько еще людей может страдать такой же ситуацией и просто не знать об этом.


Чтобы все-таки запустить игру нужно или "разрешить" работу CoinMiner'а, или удалить исполняемый файл (и скачать почти всю игру заново, чтобы она снова заработала), но ошибка со временем снова повторяется.

Обращался в техническую поддержку по этому вопросу, где получил не получил внятного ответа. Диалог вообще закрыли без обсуждения, зато получил "исчерпывающий" и неоднозначный ответ:

К сожалению, высокие настройки безопасности антивирусного ПО могут блокировать или повреждать установочные файлы. Использовать или не использовать наши программы в конечном итоге решать вам.

Господа из Mail.ru, или уже из My.games, дайте официальный ответ на эту тему.

Дополнение: #comment_172229823

Лига Геймеров

58K постов92.1K подписчиков

Правила сообщества

Ничто не истинно, все дозволено, кроме политоты, за нее пермач, идите на ютуб
Помни!
- Новостные/информационные публикации постим в pikabu GAMES
- Развлекательный контент в
Лигу Геймеров



Нельзя:

Попрошайничать;

Рекламировать;

Оскорблять участников сообщества;

Нельзя оценивать Toki Tori ниже чем на 10 баллов из 10;

Выкладывать ваши кулвидосы с только что зареганных акков - пермач

За неэтичное использование сообщества - тоже бан. Если ты выкладываешь пост в наше сообщество и получаешь стартовые плюсы от наших подписчиков, не думай, что вытаскивать потом пост в своё личное сообщество будет умным поступком.

16
Автор поста оценил этот комментарий
Всмысле, за что ебть?. ты прочти наконец соглашение. Они сами согласились на все.
раскрыть ветку (1)
33
Автор поста оценил этот комментарий

В соглашении нет ни слова про Майнеры и на них я не соглашался...

показать ответы
249
Автор поста оценил этот комментарий

Upd: товарищ поделился со мной отчетом с VirusTotal'а. Не густо, но если обнаружение есть, значит есть и проблема

Иллюстрация к комментарию
показать ответы
1136
Автор поста оценил этот комментарий

Вам же ответила техподдержка, причём практически прямым текстом.


"К сожалению, высокие настройки безопасности антивирусного ПО могут блокировать или повреждать установочные файлы.Использовать или не использовать наши программы в конечном итоге решать вам."


Просто вы это поняли неправильно. А правильно будет так.


"К сожалению, ваш антивирусник выцепил наш майнер в ехе-шнике, поэтому и заблокировал. Запускать ли заражённый файл на своём компе, позволяя майнить биты на вашем компе - решать вам."

раскрыть ветку (1)
82
Автор поста оценил этот комментарий

И грустно и весело одновременно)

показать ответы
37
Автор поста оценил этот комментарий
Найдешь новых друзей
раскрыть ветку (1)
30
Автор поста оценил этот комментарий

Итак, многоуважаемая жена. Я вынужден искать себе новую спутницу в игре и перейти на новый сервер, надеюсь, что рано или поздно ты меня поймешь.)

показать ответы
379
Автор поста оценил этот комментарий

Вы наступили в говно, а теперь требуете ароматизаторов. Может просто не ходить туда, где «мины»?

раскрыть ветку (1)
133
Автор поста оценил этот комментарий

Я играл во многие MMO и сейчас плотно завис в Archeage, я не виноват, что в России его издает Mail ru(  Зарубежные серверы подороже будут, да и друзей туда фиг зазовешь

показать ответы
вуглускр
Автор поста оценил этот комментарий

Если знаете, то не разводили бы панику и не ебли мозг поддержке.

раскрыть ветку (1)
39
Автор поста оценил этот комментарий

Начнем с того, что работа тех-поддержки - как раз таки в развеивании паники. И если бы они сказали что "У нас вирусов нет и быть не может, это ложное срабатывание" я бы и не переживал.
Но они мурыжили меня по разным специалистам разных уровней и смогли лишь уверенно сказать "Использовать или не использовать наши программы в конечном итоге решать вам". Что само по себе взывает вопросы

показать ответы
85
DELETED
Автор поста оценил этот комментарий

Я бы на вашем месте все же задумался о игре на евро или если хотите на Корее. Говорю как игрок бросивший АА почти год назад после игры с первых дней ОБТ. Если вас кинут, или продадут вещи из-за багов, от этих говножуев Майлсру ничего путнего не добьётесь, будут играть мозги и под конец забьют и закроют диалог и им похер, что косяки с их стороны и вы юзаете премы возможно за наличку. ИМ ПОХЕР!!!

Жаль убитого времени, не повторяйте мою ошибку и играйте там, где нет этого пох..изма и нерабочих функций и багов по пол года и более...

раскрыть ветку (1)
24
Автор поста оценил этот комментарий

Та я сам такой же, участник ЗБТ, играющий перед ру-стартом на Корее)
С ситуацией прекрасно знаком, но проблема в том, что куча друзей и знакомых уже на Луции - и переманить их в Европу весьма проблемотично(

показать ответы
0
Автор поста оценил этот комментарий

Вы не правы, майнинг забирает на себя все ресурсы, если вирусописатели с головой, то настроят майнинг на часть ресурсов, но все равно потребление будет очевидным

раскрыть ветку (1)
5
Автор поста оценил этот комментарий

Можно настроить майнинг на использование, например 1% ресурсов системы. Логичнее же продержать троян работоспособным дольше, чем выработать его ресурс за пару минут (если я запущу игру, а видеокарта нагреется так, что вентиляторы пойдут на взлет... наверное я что-то да заподозрю)

показать ответы
Автор поста оценил этот комментарий

Когда эта помойная контора уже загнется?

Или она все так же живет на анальные донаты от Аллодов?

раскрыть ветку (1)
5
Автор поста оценил этот комментарий

Контора не загибается, даже больше становится издателем всё большего количества зарубежных проектов. Наверное просто потому, что единственная большая организация с такими возможностями, вот к ней все и идут.

показать ответы
Автор поста оценил этот комментарий
Так вы наличие майнера даже не показали. То что там антивирус вам сказал еще не 100% достоверно. Вы установите без антивируса, потом покажите как у вас будет этот майнер будет работать.
раскрыть ветку (1)
14
Автор поста оценил этот комментарий

Я прямо таки вижу, как запустится "консоль управления Coinminer" с графиками использования железа и кошельками для отправки денег)

показать ответы
20
За твоей спиной
Автор поста оценил этот комментарий

вангую ответ будет - вы качали игру со сторонних ресурсов)

раскрыть ветку (1)
21
Автор поста оценил этот комментарий

Ну, да - у них только что слияние произошло, Games.Mail.ru превратился в My.games Не удивлюсь, что Mail.ru - теперь сторонний ресурс)

показать ответы
1222
DELETED
Автор поста оценил этот комментарий

Купить новый комп, поставил лицензию видны и первым делом скачал игры mail.ru?

Иллюстрация к комментарию
раскрыть ветку (1)
20
Автор поста оценил этот комментарий

Вторым. сначала - обновление системы)
На самом деле в компе нет полноценного жесткого диска пока еще, только ссд... а на него одна две игры встанет и все

показать ответы
26
Автор поста оценил этот комментарий

Напишите лучше корейцам разработчикам, а не лохолизаторам

раскрыть ветку (1)
12
Автор поста оценил этот комментарий

Они скажут, что это не их проблемы - это как с законодательством. Apple не может запретить выпускать китайские копии айфона, потому что подавать в суд пришлось бы в Китае

показать ответы
6
Автор поста оценил этот комментарий

>Б-г

Борис Гребенщиков?

раскрыть ветку (1)
6
Автор поста оценил этот комментарий

У каждого - своя религия)

Автор поста оценил этот комментарий

@moderator, тут стоит прикрепить к посту. Ложная паника

раскрыть ветку (1)
22
Автор поста оценил этот комментарий

Паника не ложная, вопрос в их ответе

показать ответы
вуглускр
Автор поста оценил этот комментарий

Нет, это значит, что есть ложное срабатывание. Почитайте про false positive и true negative. Может поймёте разницу в срабатываниях.

раскрыть ветку (1)
19
Автор поста оценил этот комментарий

Я знаю разницу. Проблема в том, что прямым сканированием это не ловится, а проактивным - да. На разных антивирусах, в разное время.

показать ответы
Автор поста оценил этот комментарий

Это не их проблема, а проблема антивируса. Вам скидывали выше уже понятие false positive. Вероятность - штука бессердечная, ей без разницы, куда попадать, в фотошоп или в vasyan.exe. Могу рассказать историю, как одно из обновлений какого-то антивируса ругалось на системные dll Винды и ломало некоторым пользователям систему.

раскрыть ветку (1)
17
Автор поста оценил этот комментарий

Если я являюсь именитым разработчиком софта (а Mail.ru - именно такие) и в одном из моих продуктов, который приносит мне деньги, с 2016 года (тут в комментах кидали ссылку) разными антивирусами в разное время определяются вирусы, которые не дают ему работать... наверно я бы что-то да сделал. Или изменил как-то ПО, или бы связался напрямую с представителями антивирусов, ну или на худой конец написал бы пост о том, что при установке игры могут быть проблемы, если не отключите свой клиентский антивирусник.

показать ответы
6
Автор поста оценил этот комментарий

Ну ок, а какие-то еще антивирусники ругаются на наличие CoinMiner'а?

раскрыть ветку (1)
7
Автор поста оценил этот комментарий

Это происходит не всегда, и прямым сканированием не обнаруживается. Проактивное при запуске - иногда находит. Есть еще примеры с Win8 и касперским, как минимум

Автор поста оценил этот комментарий

Ты, наверное, и Яндексом пользуешься? Алисой? Амиго (или как тот говнобраузер называется)?


Не тяни грязь в рот.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Я играю в игру, которую создали в Корее, я не виноват, что её на нашей территории издает только МейлРу

0
DELETED
Автор поста оценил этот комментарий

А шо, кроме Archeage больше нет норм ММО?

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Каждому своё, переиграл почти во всё так или иначе. Сейчас плохо всё и ждать особо нечего (лично мое мнение) поэтому играю в то, где остались знакомые

Автор поста оценил этот комментарий

а что не так с их ответом? Там же сказано, что антивирус может ругаться на что угодно и повреждать файлы. Они не говорили, что там есть майнер.

раскрыть ветку (1)
12
Автор поста оценил этот комментарий

Они и не отрицали... Фотошоп почему то ошибочно не детектится

показать ответы
0
Автор поста оценил этот комментарий

скачали установщик игрового центра с официального сайта http://Mail.ru
Дальше не читал. Связался с мылом и жалуется, гляньте на него!

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

"Притча про государство и стукачей"
Если не жаловаться - ничего и не изменится. Ну по крайней мере в лучшую сторону

показать ответы
3
Автор поста оценил этот комментарий
Всегда считал что игры с мэйла - это копрофилия. Жрать говно и жаловаться на вкус...
раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Игра производства XL games (из Корреи) Mailru тут просто издатели, которые вносят у себя на территории в игру некоторые правки.
Я играю в игру, а не почтой пользуюсь, и могу... ну не то чтобы требовать качества, но хотя бы ответа попросить по теме

показать ответы
Автор поста оценил этот комментарий

Давайте будем чуть грамотнее среднего по интернету и не будем писать чушь про майнинг биткоинов?

Очень давно никто не майнит битки на компах.

Используйте только слово "криптовалюта", будьте лучше журналистов, которые пишут обо всём не разбираясь в этом.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Но... у меня же так и написано...

показать ответы
7
Автор поста оценил этот комментарий
Офигенная игра... была на старте :(
Играла в неё первые полтора-два года с релиза, и они были просто бесподобными, но, к сожалению, всё, чего касается рука мэйловцев рано или поздно портится
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Да, на старте для России даже условия ПВП сделали жестче, по просьбам играющих, все радовались и веселились... какое то время

Автор поста оценил этот комментарий

Ни в коей мере не в защиту жуликов из мейлсру. Не забывайте, что слив личных данных из вконтактика по первому требованию без санкции суда в мусорскую - это их рук дело.


Хочу заметить, что многие антивирусы имеют фальшивые срабатывания на CoinMiner. Я ту было дело накорячил скрипт для аутохоткей, конвертнул его в exe-шник и тоже обнаружили в нем CoinMiner.... Было смешно, да...

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Я не отрицаю того, что может быть ложные срабатывания, но один и тот-же клиент, у разных людей, на разных ОС и разными антивирусами? Да, ложные могут быть и в данном случае, но шанс явно меньше

показать ответы
Автор поста оценил этот комментарий

В любом соглашении написано что продукт используется как есть и все риски от его использования на стороне клиента. Таки галочку ставили? Значит согласились.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

В соглашении написано на какие услуги я подписываюсь. из-за одной галочке они все мои контактные данные не продадут в спам рассылки банкам...

показать ответы
Автор поста оценил этот комментарий

Какая несусветная хуита. Терпеть не могу мыло но тут прямо стыдно. Какой Майнер? Чё за фантазии? Это массовый продукт который приносит бабло не может там майнера быть. Готов поспорить с автором на 5000 что данное ПО не майнит и скорее всего это сбой его кривого антивируса (типа  ноды маккафи Аваст или прочая хуита)

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Со всем уважением, но я Windows Defeder'у я доверяю чуть больше, чем Mail.ru

показать ответы
Автор поста оценил этот комментарий

Прости за грубость, не в этом смысл моего письма, но ты сейчас оправдываешься, "я кушаю дерьмо ложкой, я виноват что в моей ложке дерьмо" ? Отрезать "пуповину" мыла крайне трудно, но это как взросление или потеря девственности, вещь больная но в итоге одни плюсы и улыбка, я сам играл с ЗБТ и был рабом, потому что не было возможности играть на корее или евро, потому что евро не существовал , а на корее пинг, сейчас возможность есть, Родственные связи вообще не должны быть помехой, друзей нахуй, а жена так и так пойдёт за тобой, иначе что это за жена

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Давай так: "в моей ложке лучшее дерьмо, из тех что доступно сейчас на рынке")

После года игры со старта в России я не играл вообще и только сейчас вернулся, потому что все остальные ММО проекты или надоели или просто еще хуже. Так что пуповина - не проблема вообще.

У меня есть сейчас возможность играть и в Евро и в Корее, но мои друзья - мне друзья и посылать их как-то не хочется. Это я пришел к ним, что бы играть вместе а не наоборот. Жить лучше - не обязательно убегать туда где лучше, можно сделать лучше и вокруг себя

0
Автор поста оценил этот комментарий

Вы бы для начала хоть почитали описание этого детекта на сайте мелкософт. "These applications are most commonly software bundlers or installers for applications such as toolbars, adware, or system optimizers. We have observed this application installing software that you might not have intended on your PC." Я что-то не замечал, чтобы экзешник архуяжика самостоятельно что-то устанавливал. Антивирус это конечно штука здравая, но и головой тоже думать надо, способна ли программа на такие выкрутасы или нет. Вот если бы ругался на сам лаунчер тогда бы да, можно бить тревогу, ибо многие его так и оставляют включённым на весь день, даже если не играют.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Учитывая специфику игры... её саму тоже оставляют суками запущенную, иногда по несколько копий за раз

показать ответы
0
DELETED
Автор поста оценил этот комментарий

Майнер это приложение, которое майнит. Разумеется, его работа должна быть заметна.


Кстати, когда я прошлый раз заходил на евро архейджа, там блядь признаком хорошего тона считалось повторять свое сообщение по английски в общий чат %) Реально от русских не протолкнуться было.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Заметна в общем случае, но нагрузку усиленную проверить сложно, ибо у меня довольно мощная видеокарта (GTX 1080 Ti, 11 гигов видеопамяти) и проц. Я программами для тестирования производительности то еле нагружаю железо, а уж ушлый троян может себя вообще не проявить

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества