Ogulniega - Temat

4 godziny temu, butelkowicz_ napisał:

Ostatnio popularny stał się klient/launcher do gry Minecraft o nazwie Ogulniega. Chcę Was uprzedzić przed tym czymś, ponieważ wyłapuje on Wasze kliknięcia na klawiaturze podczas działania, co stawia Wasze wszystkie hasła i konta w zagrożeniu kradzieżą. W plikach tego pirata odkryto wirus, konkretnie trojana. Spekulacje są różne, lecz ja osobiście uważam, iż jest to keylogger – każdy ma swoje zdanie, prawda? Załączam również dowody na owego wirusa od dwojga moich znajomych + 1 urządzenia osoby postronnej, którzy przekonali się co do jego obecności w plikach gry, skanując je dwoma różnymi antywirusami. ponadto tworzy on nowe klucze rejestru bez uświadomienia społeczności co takiego one dostarczają i dlaczego to robią zważywszy na to iż jest on pseudo-klientem z Polski! Co prawda twórcy tego pirata wypuszczają łatki coraz bardziej maskujące obecność wirusa, ale jeżeli ktoś jest ogarnięty w temacie bezpiecznego korzystania z nieoficjalnych programów do gry, jest w stanie wykryć, że coś jest nie tak. Tak więc ostrzegam: nie pobierajcie tego trojana! Jeżeli zwodzi Was swoja „optymalizacją”, to rozczaruję Was, ponieważ to fake. Jest kilka materiałów na temat tego, czy był on wydajniejszy od Feathera, w którego już nie zagramy, ale cóż – pobierając modyfikacje optymalizacyjne na Modrinth (jeżeli posiadacie oficjalny Minecraft), otrzymacie taki sam bądź lepszy efekt wydajnościowy gry. Jeżeli nie macie zakupionej kopii Minecrafta, to bezpiecznym wyborem wydaje się SKLauncher, który nigdy wcześniej nie miał żadnych problemów w tym temacie. Sprawdzajcie, co pobieracie, i dajcie o tym znać również swoim znajomym, żeby nie wpadli w wir problemów z urządzeniem przez spiracony, oszukańczy launcher do klocków. Miłego dnia/nocy życzę!

 

starszy screen

 

mlodszy screen

 

 

screen z niedawna

xD

Sam ogulniega nie jest trojanem.

To o czym piszesz to jedynie false-positive jednego z modów.

Który pozwala na windowed fullscreen jak w innych grach.

Mod ten ma nawet udostępniony src! Można w kazdym momencie sprawdzic jego kod zrodlowy https://github.com/Bestsoft101/Borderless-Fullscreen

Wersja tej modyfikacji to 2.4.1-1.21.1

Chciałem ją pobrać z oficjalnego modrintha i już tam, sam chrome mnie zablokował bo też coś wykrył.

Zatem sprawdźmy co dokładnie znajduje się w tej wersji moda.

To co jest podejrzane znajduje się w Win32Util.java

User32.SetWindowPos(...)
User32.SetWindowLongPtr(...)
GLFWNativeWin32.glfwGetWin32Window(...)

I uwaga, robi dosłownie to czego oczekujesz właśnie od tego moda: zmienia styl okna, pozycję, rozmiar, TOPMOST/NOTOPMOST itd.

Możesz zdekompilować tego moda, a następnie porównać to z repo o tagu 2.4.1-1.21.1 (spoiler: będzie to samo).

Więc to nie jest jakiś custom build.

Keylogger? : D

@Mixin(value = KeyboardHandler.class)
public class KeyboardMixin {
    @WrapOperation(
        method = "keyPress",
        at = @At(
            value = "INVOKE",
            target = "Lcom/mojang/blaze3d/platform/Window;toggleFullScreen()V"
        )
    )

@Mixin({class_309.class})
public class KeyboardMixin

nigdzie nic nie zapisuje 

służy do tego żeby otworzyć menu moda trzymając ctrl  XD

nie ma w tym modzie nawet systemu łączenia się z siecią 

jedynie miejsce gdzie plugin jakkolwiek modyfikuje pliki to config config/fullscreenfix.properties

Możesz poszukać tam swoich haseł (spoiler: nie znajdziesz)

Czyli w skrócie jest to false positive, mod robi coś co teoretycznie może robić jakiś wirus do przechwytywania ekranu. Bo mod właśnie w różny sposób bawi się twoim oknem minecrafta.

I po prostu antywirusy sa glupie i oznaczają to jako trojana, jak w virus totalu to dasz to z 6 innych tez powie że to trojan ale cała reszta widzi to jako coś czystego.

Zamiast opierać się tylko na tym co ci antywirus powiedział to nawet do jakiegos ai wrzuc sobie całę src, czy gotowy .jar, niech ci go prześwietli i zobaczysz że tam nic poważnego nie ma.

Zweryfikuj zanim takie glupoty piszesz

( w sumie ja tego clienta nawet nigdy nie mialem na kompie XD od zawsze na lunarze siedze)