cashless

Salut. Virusul nu este un fals-pozitiv. Codul sursa nu este pur si simplu outdated si asemanator cu Neshta. Arhiva este in mod direct infectata cu Neshta. Arunca un ochi peste link-urile trimise de tine din nou si vei vedea ca defapt chiar modifica registriile intr-un mod malitios - Virusul modifică direct cheia critică de regiștri HKEY_CLASSES_ROOT\exefile\shell\open\command\. Aceasta este o modificare 100% malitioasa. Nu e doar ceva vulnerabil din sursa pentru ca e outdated. Un WinCSX.exe curat nu are absolut niciun motiv sa raporteze Windows-ului cum sa deschida toate celelalte programe. As vrea si sa iti mentionez faptul ca sandbox-urile de pe VT au semnalat clar MutexPolesskayaGlush - asta este semnatura originala a viruslui Neshta, nu ceva cod vechi confundabil. Una dintre posibilitati este ca autorul original al arhivei ar fi fost infectat cu Neshta dinainte de arhivarea addons-ului. Din pacate nu-ti pot structura mai exact toate chestiile ce trebuie verificate acum pentru a confirma ca Neshta este chiar Neshta - pentru ca sunt la servici - dar as putea sa-ti rulez o analiza locala intr-un sandbox cu un AI personal ce iti va arata exact toti pasii prin care ruleaza procesele malitioase prin device.

Imi cer scuze pentru reply-urile repetate dar trebuie sa mentionez ceva. Nu imi dau seama daca dai raspunsurile astea atat de dezinteresate de subiect cu AI sau ceva de genul asta pentru ca sunt pur si simplu lipsite de sens. Din momentul in care ti-ai luat angajamentul de moderator al unei comunitati - tu trebuie sa fi primul pas spre bine pe comunitate. Era mult mai usor sa iti asumi ca probabil ai descarcat arhiva de altundeva si ai incarcat-o sau poate ca ai gasit direct link-ul pe vreun alt forum decat sa continui sa respingi acuzatiile. Nu exista posibilitatea ca cineva sa 'injecteze' arhiva cu continut malitios 'remotely' din moment ce arhiva era pastrata pe serverele DropBox. Citez din reply-ul tau: "Publicarea unui material pe forum nu înseamnă că autorul certifică în mod absolut lipsa oricărei probleme, mai ales în cazul unor arhive vechi care au circulat ani de zile și care pot fi afectate ulterior de diverși factori." - Si totusi afirmi ca arhiva a fost incarcata original de catre tine? Si cum s-a realizat injectia de malware? Initial ai afirmat ca iti apartine addon-ul apoi incerci sa arunci vina pe faptul ca "fisierul circula"?

Am pus link-ul, este in postare dar si-a dat automat embed. url clean: https://leaguecs.ro/forum/topic/113199-addons-respawn/

Nume: cashless Numele celui reclamat?: @Rusu Radu De ce faci această reclamație?: Baiatu' incarca fisiere pline cu malware pe categoria addons. Desi incerc sa fiu pe cat de calm posibil cu privire la asta, dupa ce am descarcat o arhiva pentru un addon de respawn, am avut surpriza neplacuta de infectie cu Win32/Neshta.Gen atat pe PC-ul meu cat si pe server-ul meu. Intrebarea mea este urmatoarea: Cum iti poti permite ca membru al staffului sa faci un oarecare "posthunt" doar ca sa oferi addons-uri vechi si virusate intentionat pentru distribuire, atat timp cat tu esti satisfacut ca iti indeplinesti numarul de postari din cerinte? :)) Sper sa luati in serios aceasta postare si sa realizati gravitatea situatiei. Va las mai jos postarea, alaturi de link-ul original de download oferit de acest baiat, in caz ca are acces la post edit. https://www.dropbox.com/scl/fi/6bs9eey4woaff4vl3iz0y/ADDONS-RESPAWN.rar?rlkey=wtmrsjx8mv7cl7oix49psimzi&st=tdcvi4wv&e=1&dl=0 - doar pentru referinta - nu descarcati nimic Dovezi: https://www.virustotal.com/gui/file/eefcac497bf9752cf04b3630a45f60103b607d48c4d760101707a36909c17c11?nocache=1 Edit: Am uitat sa mentionez si acest screenshot:

Nume utilizator : cashless Vârsta dumneavoastră : 18 Ce categorii doriți să moderați? : Categoria generala, nu am o preferinta anume De ce doriți să aderați în echipa LeagueCS? : Pot sa ofer ajutor suplimentar prin activitate intr-o mica parte din timpul meu liber. De ce considerați că meritați această funcție? : Consider ca vechimea si maturitatea sunt doua puncte care imi avatanjeaza posibila functie. Ați citit regulamentul și sunteți capabil să îl utilizați corect? : Sigur. Puteți participa la o discuție pe TeamSpeak? : Probabil ca da.