Подмена МС и не только.

Всем привет, решил я тут по играть с псевдо стандартным мс.
В итоге зашёл на сервер славил подмену мс, кроме подмены я ещё славил вирусы.
По подробнее о вирусах: Данный вирус скачивается на ваш пк через клиент игры.
Что эта зараза дальше мутит сперва подменяет мс и т.д.
Потом она скачивает сервер на ваш пк и запускает в фоновом режиме.
Через этот сервер игроков редеректят и сразу подменяют мс и зарожают чужие пк.
Даже если вы перезапустите пк сервер с перезапуском и включении вашего пк сервер запустится в фоновом режиме.
Лан что там расписывать всем и так понятно.
Информация:
Куда скачивается сервер:C:\users\admin\appdata\local\temp\rarsfx0\
Файлы которые запускают сервер:C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Скрипты: taskrun.vbs, iexplorer.exe.

МС: master2.ms-shadow.ro:27010
Ну вот такая бойда. Может кому то пригодится.
Этой байдой занемаются румыны.
Вот таким образом того не зная, ты становишься соучастником.
Грузим свой пк всякой дичью.
Может где-то есть и похлеще скрипт с подменой, Короче из мудоков страдают люди.
Мой совет непользоватся стандартным мс.
И не заходить на сервера у которых домены заканчиваются .ro, Пример:shadow.ro.

румыны с каменного века подменяют мс чего тут удивительного

Ну тему создал чтобы все знали об этом, как го варится проинформирован значит вооружён.

Чаще смотри в диспетчер задач. По списку процессов сразу видно что-то левое

не лажу по чужим серверам и все отлично !

DarkFantom, нормальная сборка не пропустит такую дрянь.

Есть такая же при котором любая запускаемая игра hl.exe (CS 1.6) осуществляет редирект (так же заменяет избранные сервера) на нужные им сервера и + подменяет МС. Байда та же, hl.exe в автозагрузках, находим путь и удаляем. Такое ощущения что дикари занимаются всей этой ерундой (главное что эффективной, а жаль), простому обывателю приходится терпеть всё это...

Семплы малвари залей на ge.tt/sendspace.com/mega.nz, погляжу.

Я уже всё удалил.

Скинь айпи пожалуйста, где можно такое найти, если осталось или помнишь название

собрался заняться подменами?

Legendacs, себя защитить хочет )

Legendacs, да шучу же я, ну что сразу то

Качай сборки с норм протектором и не словишь такое.
cs-love точка net
download-cs точка net
Не реклама. Для защиты игроков все сделано, и нам плюс.

Legendacs, а, блин, не видел на какое сообщение этот вопрос. Нет, защитой. Протектор не даёт 100% безопасность вроде. Может окошко запуска цмд показываться с названием "файрвол", так что некоторые пользователи вполне могут запустить. Но он безобидный, просто пишется вбс и заменяется МС.

Но там защита в два клика, лол.

Да мы с тобой и на своих то не играем, а ты еще о чужих говоришь...

Пора бы в файрволле блокануть все домены .ro

Ни разу не видел ни одного полезного ресурса в .ro зоне. А вот дряни всякой там очень много.

И еще - играйте с линукса и никакие вирусы до вас не доберутся.

Ребята, кто может помочь убрать подмену, пожалуйста.
Подмена работает на сборках gs-m, t-b, boostcs и т.д.

Видимо, поймал через какой то сервер. Другого объяснения нет.

P.S. Проблему решил.
Пора бы переименовать этот форум в раскрутки кс. Более тут ничего не обсуждается. Бредятина.