Троян из модификаций Angry Planes или No Clip

Lilless — Tue, 19 May 2015 11:45:01 GMT

Вирусописатели добрались до модификаций к GTA 5. Авторы заражённых модификаций - отпетые негодяи, добавили трояны и шпионское ПО в свои модификации. Вирусы обнаружены в модах NoClip и Angry Planes. Они вшиты в *.ASI файл и запускаются только в тот момент, когда стартует GTA 5.

Как обезвредить вирус?

Перед тем, как начать лечение, полностью удалите модификации NoClip или Angry Planes.

1. В папке Temp (Windows\AppData\Local\Temp) найти файлы Fade.exe, init.exe, csc.exe
2. Удалите эти файлы. В идеале всегда очищайте папку Temp.
3. Нажмите Пуск → Выполнить → regedit (откроется редактор реестра).
4. Нажмите CTRL+F (поиск) и наберите Winlogon.
5. Если в параметрах Winlogon обнаружены ссылки на Fade.exe, init.exe, csc.exe, удалите их.
6. После чистки, проверьте свой компьютер с помощью антивируса. Лично я рекомендую CureIT от Dr.Web (бесплатно)

Отчёт с virustotal о Fade.exe.

Что делают вирусы в этих модификациях?

1. Крадут пароли от Twitch, Steam, Facebook.
2. Шпионят за жертвой с помощью встроенного модуля, который запоминает всё, что вы нажимаете.
3. Потенциальная угроза по потере учётных записей от сайтов, которые вы посещаете.

Many-Mods

Троян из модификаций Angry Planes или No Clip