Ogulniega - Temat

4 godziny temu, butelkowicz_ napisał:

Ostatnio popularny stał się klient/launcher do gry Minecraft o nazwie Ogulniega. Chcę Was uprzedzić przed tym czymś, ponieważ wyłapuje on Wasze kliknięcia na klawiaturze podczas działania, co stawia Wasze wszystkie hasła i konta w zagrożeniu kradzieżą. W plikach tego pirata odkryto wirus, konkretnie trojana. Spekulacje są różne, lecz ja osobiście uważam, iż jest to keylogger – każdy ma swoje zdanie, prawda? Załączam również dowody na owego wirusa od dwojga moich znajomych + 1 urządzenia osoby postronnej, którzy przekonali się co do jego obecności w plikach gry, skanując je dwoma różnymi antywirusami. ponadto tworzy on nowe klucze rejestru bez uświadomienia społeczności co takiego one dostarczają i dlaczego to robią zważywszy na to iż jest on pseudo-klientem z Polski! Co prawda twórcy tego pirata wypuszczają łatki coraz bardziej maskujące obecność wirusa, ale jeżeli ktoś jest ogarnięty w temacie bezpiecznego korzystania z nieoficjalnych programów do gry, jest w stanie wykryć, że coś jest nie tak. Tak więc ostrzegam: nie pobierajcie tego trojana! Jeżeli zwodzi Was swoja „optymalizacją”, to rozczaruję Was, ponieważ to fake. Jest kilka materiałów na temat tego, czy był on wydajniejszy od Feathera, w którego już nie zagramy, ale cóż – pobierając modyfikacje optymalizacyjne na Modrinth (jeżeli posiadacie oficjalny Minecraft), otrzymacie taki sam bądź lepszy efekt wydajnościowy gry. Jeżeli nie macie zakupionej kopii Minecrafta, to bezpiecznym wyborem wydaje się SKLauncher, który nigdy wcześniej nie miał żadnych problemów w tym temacie. Sprawdzajcie, co pobieracie, i dajcie o tym znać również swoim znajomym, żeby nie wpadli w wir problemów z urządzeniem przez spiracony, oszukańczy launcher do klocków. Miłego dnia/nocy życzę!

 

starszy screen

 

mlodszy screen

 

 

screen z niedawna

xD

Sam ogulniega nie jest trojanem.

To o czym piszesz to jedynie false-positive jednego z modów.

Który pozwala na windowed fullscreen jak w innych grach.

Mod ten ma nawet udostępniony src! Można w kazdym momencie sprawdzic jego kod zrodlowy https://github.com/Bestsoft101/Borderless-Fullscreen

Wersja tej modyfikacji to 2.4.1-1.21.1

Chciałem ją pobrać z oficjalnego modrintha i już tam, sam chrome mnie zablokował bo też coś wykrył.

Zatem sprawdźmy co dokładnie znajduje się w tej wersji moda.

To co jest podejrzane znajduje się w Win32Util.java

User32.SetWindowPos(...)
User32.SetWindowLongPtr(...)
GLFWNativeWin32.glfwGetWin32Window(...)

I uwaga, robi dosłownie to czego oczekujesz właśnie od tego moda: zmienia styl okna, pozycję, rozmiar, TOPMOST/NOTOPMOST itd.

Możesz zdekompilować tego moda, a następnie porównać to z repo o tagu 2.4.1-1.21.1 (spoiler: będzie to samo).

Więc to nie jest jakiś custom build.

Keylogger? : D

@Mixin(value = KeyboardHandler.class)
public class KeyboardMixin {
    @WrapOperation(
        method = "keyPress",
        at = @At(
            value = "INVOKE",
            target = "Lcom/mojang/blaze3d/platform/Window;toggleFullScreen()V"
        )
    )

@Mixin({class_309.class})
public class KeyboardMixin

nigdzie nic nie zapisuje 

służy do tego żeby otworzyć menu moda trzymając ctrl  XD

nie ma w tym modzie nawet systemu łączenia się z siecią 

jedynie miejsce gdzie plugin jakkolwiek modyfikuje pliki to config config/fullscreenfix.properties

Możesz poszukać tam swoich haseł (spoiler: nie znajdziesz)

Czyli w skrócie jest to false positive, mod robi coś co teoretycznie może robić jakiś wirus do przechwytywania ekranu. Bo mod właśnie w różny sposób bawi się twoim oknem minecrafta.

I po prostu antywirusy sa glupie i oznaczają to jako trojana, jak w virus totalu to dasz to z 6 innych tez powie że to trojan ale cała reszta widzi to jako coś czystego.

Zamiast opierać się tylko na tym co ci antywirus powiedział to nawet do jakiegos ai wrzuc sobie całę src, czy gotowy .jar, niech ci go prześwietli i zobaczysz że tam nic poważnego nie ma.

Zweryfikuj zanim takie glupoty piszesz

( w sumie ja tego clienta nawet nigdy nie mialem na kompie XD od zawsze na lunarze siedze)

W dniu 8.08.2026 o 21:27, Fendi napisał:

xD

Sam ogulniega nie jest trojanem.

To o czym piszesz to jedynie false-positive jednego z modów.

Który pozwala na windowed fullscreen jak w innych grach.

Mod ten ma nawet udostępniony src! Można w kazdym momencie sprawdzic jego kod zrodlowy https://github.com/Bestsoft101/Borderless-Fullscreen

Wersja tej modyfikacji to 2.4.1-1.21.1

Chciałem ją pobrać z oficjalnego modrintha i już tam, sam chrome mnie zablokował bo też coś wykrył.

Zatem sprawdźmy co dokładnie znajduje się w tej wersji moda.

To co jest podejrzane znajduje się w Win32Util.java

User32.SetWindowPos(...)
User32.SetWindowLongPtr(...)
GLFWNativeWin32.glfwGetWin32Window(...)

I uwaga, robi dosłownie to czego oczekujesz właśnie od tego moda: zmienia styl okna, pozycję, rozmiar, TOPMOST/NOTOPMOST itd.

Możesz zdekompilować tego moda, a następnie porównać to z repo o tagu 2.4.1-1.21.1 (spoiler: będzie to samo).

Więc to nie jest jakiś custom build.

Keylogger? : D

@Mixin(value = KeyboardHandler.class)
public class KeyboardMixin {
    @WrapOperation(
        method = "keyPress",
        at = @At(
            value = "INVOKE",
            target = "Lcom/mojang/blaze3d/platform/Window;toggleFullScreen()V"
        )
    )

@Mixin({class_309.class})
public class KeyboardMixin

nigdzie nic nie zapisuje 

służy do tego żeby otworzyć menu moda trzymając ctrl  XD

nie ma w tym modzie nawet systemu łączenia się z siecią 

jedynie miejsce gdzie plugin jakkolwiek modyfikuje pliki to config config/fullscreenfix.properties

Możesz poszukać tam swoich haseł (spoiler: nie znajdziesz)

 

Czyli w skrócie jest to false positive, mod robi coś co teoretycznie może robić jakiś wirus do przechwytywania ekranu. Bo mod właśnie w różny sposób bawi się twoim oknem minecrafta.

I po prostu antywirusy sa glupie i oznaczają to jako trojana, jak w virus totalu to dasz to z 6 innych tez powie że to trojan ale cała reszta widzi to jako coś czystego.

Zamiast opierać się tylko na tym co ci antywirus powiedział to nawet do jakiegos ai wrzuc sobie całę src, czy gotowy .jar, niech ci go prześwietli i zobaczysz że tam nic poważnego nie ma.

Zweryfikuj zanim takie glupoty piszesz

( w sumie ja tego clienta nawet nigdy nie mialem na kompie XD od zawsze na lunarze siedze)

to ciekawe poniewaz u mnie na Modrinth App oraz na kazdym innym launcherze/cliencie Minecraft modyfikacja Borderless Fullscreen nie flaguje w antywirusie niczym ani w przegladarce, jedynie ta cala ogulniega powoduje dzialanie systemow bezpieczenstwa na komputerze wiec radze sie doinformowac

Godzinę temu, butelkowicz_ napisał:

to ciekawe poniewaz u mnie na Modrinth App oraz na kazdym innym launcherze/cliencie Minecraft modyfikacja Borderless Fullscreen nie flaguje w antywirusie niczym ani w przegladarce, jedynie ta cala ogulniega powoduje dzialanie systemow bezpieczenstwa na komputerze wiec radze sie doinformowac

Bo najpewniej pobierasz nowszą wersję niż tą wskazaną. Kiedy pobieram inną, wyższą wersję to też nic się nie dzieje. 

Ten "problem" występuje tylko przy tej jednej konkretnej (czy na wczesniejszych to nie sprawdzalem).

Która pechowo akurat jest użyta w ogulniedze. Myślę, że wystarczyłoby im to zgłosić gdzieś na discordzie i problem byłby z głowy : )

Testowałem to też na sandboxie, na edge bo normalnie używam chrome, wtedy ta wersja także była oznaczana jako "Zagrożenie". 

A nawet jeśli to i tak wszystko co piszesz jest na domysłach. Pokazałeś, że jakis false-positive ci wyszedl na antywirusie i to tyle XD

0 jakichkolwiek przykładów

a wystarczyłoby zdekompilować i zaprezentowac na sandboxie w tym "wirusie" czym sie jego wirusowatość prezentuje

Dokładnie tak jak w pierwszej wiadomości pokazałem ci dlaczego pierdolisz głupoty

Pozdrawiam

18 godzin temu, Fendi napisał:

Bo najpewniej pobierasz nowszą wersję niż tą wskazaną. Kiedy pobieram inną, wyższą wersję to też nic się nie dzieje. 

Ten "problem" występuje tylko przy tej jednej konkretnej (czy na wczesniejszych to nie sprawdzalem).

Która pechowo akurat jest użyta w ogulniedze. Myślę, że wystarczyłoby im to zgłosić gdzieś na discordzie i problem byłby z głowy : )

Testowałem to też na sandboxie, na edge bo normalnie używam chrome, wtedy ta wersja także była oznaczana jako "Zagrożenie". 

 

A nawet jeśli to i tak wszystko co piszesz jest na domysłach. Pokazałeś, że jakis false-positive ci wyszedl na antywirusie i to tyle XD

0 jakichkolwiek przykładów

a wystarczyłoby zdekompilować i zaprezentowac na sandboxie w tym "wirusie" czym sie jego wirusowatość prezentuje

Dokładnie tak jak w pierwszej wiadomości pokazałem ci dlaczego pierdolisz głupoty

Pozdrawiam

 

 

standard jezeli nie umiesz wskazac gdzie nie mam racji to zaczynasz bulgotac i taki jest twoj problem niedorozwoju, ogulniega to wirus i wskazuja na to liczne dowody ktore zamiescilem wyzej, uzywasz chrome czyli jednej z najgorszych przegladarek i smiesz porownywac to do realnych plikow ktore instaluja sie poprzez instalator zakodowany w msi a nie exe jak wiekszosc co juz budzi kontrowersje a co dopiero same pliki ktore sa przepisane przez najprawdopodobniej tworce owego pseudo-klienta i zawieraja liczne trojany, sam nie sprawdzalem innych lecz tylko ten konkretny poniewaz juz wczesniej pojawialy sie zarzuty o to iz posiada wirusa takze bez sensownych odpowiedzi nie udzielaj sie w temacie o ktorym nie masz pojecia maly czlowieku. zenada po prostu z takimi dziecmi.