FLauncher - ВИРУСНЫЙ читерский лаунчер Minecraft (Подробности)
Мы публиковали ссылки на FLauncher и даже делали минимальное описание его функционала, а именно установка чит клиентов Майнкрафт. И вот решили подробнее изучить, что же всё-таки представляет из себя данный лаунчер и открыли для себя страшные вещи - у данной программы есть вирусные наклонности... В данной статье, мы расскажем, что же накопали, покажем пруфы и вы сами решите, что с этим софтом не так.
Начать хочется с установщика, после его запуска, вас не о чём не спросят, а сразу же приступят к разным действиям.
К тому же, он без спросу добавится в автозагрузку, причем не только он, а какой-то "update". Естественно, это всё будет запускаться после перезагрузки компьютера в "тихоря", то есть окно самой программы не откроется, но будет скрытно работать.
Что это может быть, даже если это обновлятор самой программы, очень странно ему постоянно работать, к тому же что-то скачивать с их сервера, может они завтра вам вирусы дополнительные пришлют, а вы даже не узнаете откуда они взялись (ведь работает это скрытно и постоянно)...
Хорошо, допустим Вы отключили это из автозагрузки, ведь программа очень нравится и хочется пользоваться ею дальше... Но после каждого закрытия FLauncher, у вас в системе будут оставаться два скрытых процесса, которые работают и что-то делают... Доподлинно не известно, для каких целей такой программе, надо постоянно быть запущенной скрытно. Возможно, записываются все нажатия клавиатуры, чтобы похитить данные логинов и паролей, может быть ещё что...
Но что же говорят антивирусы, увы всё печально, только несколько нашло какие-либо проблемы (файлов у них много, многие якобы без вирусов). Скорее всего, это связано с маскировкой реальной программой. Ведь скрыть дополнительный вирусный функционал, под обёрткой реально полезных вещей очень просто и этим они воспользовались, причем похожие прецеденты были даже с известными программами. А тут какая-то ЧИТЕРСКАЯ софтина, естественно без цифровой подписи.
Копаясь в папке куда устанавливается FLauncher, мы нашли интересные логи данного "update", он зачем-то "Examining (Рассматривать)" чужие программы (браузеры, мессенджеры и другое...), что явно показывает недобрые намерения. А что ещё ищет, и не выводит в логах естественно, аж страшно представить...
Вердикт: FLauncher — псевдо-лаунчер с вирусным назначением, имеющий для маскировки реальный функционал.
Рекомендация: Удалить все упоминания данной программы с вашего компьютера, плюс провести полную проверку системы антивирусным ПО.
