http://www.astalavista.ru
Тематические форумы для компьютерных клубов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

Trojan

 
Начать новую тему   Ответить на тему    Список форумов http://www.astalavista.ru -> . : . TetViS
Предыдущая тема :: Следующая тема  
Автор Сообщение
virus



Зарегистрирован: 02.03.2008
Сообщения: 3

СообщениеДобавлено: Вс Мар 02, 2008 4:41 pm    Заголовок сообщения: Trojan Ответить с цитатой

Вот что говорят про keyhook.dll из папки tetvis'а...
http://www.virustotal.com/analisis/9a4a3daa86c741d7857ecf19acbeb661
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Пн Мар 03, 2008 4:50 am    Заголовок сообщения: Ответить с цитатой

ну зря говорит
кто-то видать написал вирус какой-то с использованием этой библиотеки, которая перехватывает клавиатуру, для обеспечения игры, чтобы можно было играть, даже когда окно тетриса не активно.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
virus



Зарегистрирован: 02.03.2008
Сообщения: 3

СообщениеДобавлено: Пн Мар 03, 2008 11:27 am    Заголовок сообщения: Ответить с цитатой

А зачем играть когда окно тетриса неактивно? Shocked
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
ar



Зарегистрирован: 07.11.2007
Сообщения: 60

СообщениеДобавлено: Пн Мар 03, 2008 2:05 pm    Заголовок сообщения: Ответить с цитатой

может кому-то нравится неактивное окно тетриса Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Вт Мар 04, 2008 1:52 am    Заголовок сообщения: Ответить с цитатой

virus писал(а):
А зачем играть когда окно тетриса неактивно? Shocked

затем, что иногда в процессе игры вылезает нефтему мессага, например, что винда обновилась или еще ботва нефтемная какая-ть...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
virus



Зарегистрирован: 02.03.2008
Сообщения: 3

СообщениеДобавлено: Вт Мар 04, 2008 10:46 pm    Заголовок сообщения: Ответить с цитатой

vis писал(а):

затем, что иногда в процессе игры вылезает нефтему мессага, например, что винда обновилась или еще ботва нефтемная какая-ть...


ну для этого не обязательно хуки вешать, в халф лайф ничего не вылезает...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
brush10



Зарегистрирован: 28.11.2006
Сообщения: 83

СообщениеДобавлено: Сб Июн 14, 2008 1:52 am    Заголовок сообщения: Ответить с цитатой

я терь ваще зайти не могу, каспер 3 трояна находит, а симантек даж загрузочный файл запускать не хочет)
мож кто подскажет что делать...
антивирь удалять не будуSmile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
WIldKOT



Зарегистрирован: 03.02.2008
Сообщения: 14

СообщениеДобавлено: Вс Июн 29, 2008 8:37 pm    Заголовок сообщения: Ответить с цитатой

попробуй добавить их в доверенную зону, то есть чтобы файл, дающий ложную тревогу не проверялся.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Слава богу ты пришел



Зарегистрирован: 20.02.2008
Сообщения: 5

СообщениеДобавлено: Пн Авг 11, 2008 8:46 pm    Заголовок сообщения: Ответить с цитатой

А чето у меня Nod32 удалил keyhook.dll и я теперь не могу играть - постоянно горит картинка game over а у противника идет игра, и в тренировке тоже гамеовер. Хелп. Surprised
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Вт Авг 12, 2008 1:56 am    Заголовок сообщения: Ответить с цитатой

добавь этот файлик в список всегда разрешенных твоим антивирусом
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
50rus



Зарегистрирован: 11.04.2005
Сообщения: 18

СообщениеДобавлено: Ср Авг 13, 2008 4:15 pm    Заголовок сообщения: Ответить с цитатой

Вис, а реально как нить сделать без этой библиотеки? до этого вроде как не выскакивало ничего... иногда нет возможность добавить ее в доверенную зону, а поиграть хоцца...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Ср Авг 13, 2008 6:46 pm    Заголовок сообщения: Ответить с цитатой

реально
если пересобрать тетрис Smile
что есть проблема уже...
т.к. там дофига компонент используется, которых я уж не помню где брать...
руки пока не дошли...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
50rus



Зарегистрирован: 11.04.2005
Сообщения: 18

СообщениеДобавлено: Чт Авг 14, 2008 8:54 am    Заголовок сообщения: Ответить с цитатой

ну пересобирать наверно не вариант, лан буим как нить с ней выкручивацо Confused
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
krokodil



Зарегистрирован: 23.05.2005
Сообщения: 7

СообщениеДобавлено: Чт Авг 21, 2008 8:40 pm    Заголовок сообщения: Ответить с цитатой

50rus писал(а):
ну пересобирать наверно не вариант, лан буим как нить с ней выкручивацо Confused

Как выкручиваться, если эта штука сидит в загружаемых файлах?
http://r3o.narod.ru/tetvis_alert/keyhook.jpg
Потом все пароли кому-то будут известны. А если сам восстановишь, на ВЭБ МАНЯХ ноль окажется как у одного парня. И сообщение - это тебе за самовольное восстановление.
Лично я сношу тетрис Sad
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
varshketukas



Зарегистрирован: 13.04.2008
Сообщения: 6

СообщениеДобавлено: Чт Авг 28, 2008 12:07 am    Заголовок сообщения: Ответить с цитатой

krokodil писал(а):
50rus писал(а):
ну пересобирать наверно не вариант, лан буим как нить с ней выкручивацо Confused

Как выкручиваться, если эта штука сидит в загружаемых файлах?
http://r3o.narod.ru/tetvis_alert/keyhook.jpg
Потом все пароли кому-то будут известны. А если сам восстановишь, на ВЭБ МАНЯХ ноль окажется как у одного парня. И сообщение - это тебе за самовольное восстановление.
Лично я сношу тетрис Sad


сноси keyhook.dll и сиди общайся в чате Very Happy
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Чт Авг 28, 2008 10:04 am    Заголовок сообщения: Ответить с цитатой

никаких вирусов в этом файле нет
возможно какое-то бревно когда-то заюзало в своём детстком трояне такой же точно файл для перехвата клавиш глобально в системе

к тому же что пишут антивирусы???
а пишут они то, что у них ПОДОЗРЕНИЕ
такое впечатление, что нод32 50% кода на дельфи подозревает что это вирус Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
krokodil



Зарегистрирован: 23.05.2005
Сообщения: 7

СообщениеДобавлено: Пт Авг 29, 2008 1:13 pm    Заголовок сообщения: Ответить с цитатой

vis писал(а):
такое впечатление, что нод32 50% кода на дельфи подозревает что это вирус Smile

У меня больше подозрений чем у NOD32 потому что он прописывается в загружаемых файлах Windows. Чего ему сидеть резидентом, если я несколько дней в игру не захожу Sad
Не иначе как что-то высматривать Rolling Eyes
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Вс Авг 31, 2008 4:10 am    Заголовок сообщения: Ответить с цитатой

какие еще нафиг резиденты???

бредишь чтоли???
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Вс Авг 31, 2008 4:12 am    Заголовок сообщения: Ответить с цитатой

кстати, пересобрал дистрибутив
в нём версия 2.0.28
она не вешает хук на клаву (нет keyhook.dll)
соответственно, если окно игры не активно - кнопки нажиматься в игре не будут
но зато антивирусы ругаться не будут
скачивайте и пробуйте:
http://www.astalavista.ru/tetvis.exe
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов http://www.astalavista.ru -> . : . TetViS Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Rambler's Top100 Яндекс цитирования