Такого быть не должно, все процессы завершаются при закрытии окна программы. Если процесс остается в фоне, то повторный запуск Наследия будет невозможен. При попытке запуска вы увидите сообщение, что Наследие уже запущено. Попробуйте запустить Наследие когда снова столкнетесь с тем, что Legacy.exe висит в списке процессов. Если Наследие запустится, значит это системный глюк — некорректно обновляется список работающих процессов в системе, проверьте скорость обновления процессов, выставленную в настройках диспетчера задач. Если так как на скриншоте, поменяйте на обычную или любую другую, отличную от Приостановлено.
Нет, не обвиняю, просто совпадение произошло. Наследие — это единственное, что скачивал в тот период и десяток вирусных предупреждение настораживает.
Думаю, данные доступа к кошелькам украл сам разработчик программы кошелька, т.к. я обнаружил сообщения о краже от других пользователей.
Вы понимаете всю серьезность того, что вы сейчас написали? Вы не сказали этого прямым текстом, но фактически сейчас вы обвинили нас в том, что мы украли ваши деньги. По принципу «кроме вас больше никто не мог, значит это вы». Хочу вас расстроить — среди лиц, которые разрабатывали Наследие нет ни одного человека, который вообще понимал бы хоть что-то в криптовалютах. Так что думаю виноватых нужно искать в другом месте.
В 99% это ложные срабатывания, т.к. приложение умеет изменять и заменять другие файлы (английские на переведенные), многие антивирусы классифицируют как шифровщики. Но тут непонятное что-то делает, в инет вроде не лезло, но читает данные с диска, моей компетенции тут недостаточно, и никто не объясняет в чем дело.
В начале марта тоже качал установщик наследия, чтобы другу скинуть, у него VPN нет, на всех этапах были ошибки типа «угроза выруского заражения» браузер качать не хотел, потом антивирус удалил файл, потом на ПК друга такая же байда была. Короче, установили, поиграли и забыли, а через месяц обнаружил, что у меня крипто-кошельки обчистили (по курсу на то время 8к$ сперли), на ПК холодный защищенный кошелек, доступ только у меня, хз как, долго думал, как это могло произойти, но на Наследие не грешил, а тут такое произошло, и все админы молчат, почти три недели нет ответа.
сейчас заметил, что запущен процесс Legacy.exe и он потребляет 12-17% ЦП постоянно.
Не вижу — codeplace.ru/s/1/1591922217_20231009002.png
В мониторе ресурсов его вообще нет, поскольку никаких ресурсов приложение не потребляет. Та активность, которую вы показали на скрине(IO — операции чтения-записи) возможна только в процессе применения патчей — собственно для этого данное приложение и создано.
объясните пожалуйста, почему процесс остался запущен даже после закрытия окна и потребляет ресурсы пк
Не могу вам ничего объяснить, поскольку после закрытия окна процесс должен быть завершен. Если процесс не завершился, то тут все вопросы к вашей системе. Спросите ее почему она не смогла его завершить. Если проблема носит постоянный характер расскажите как ее воспроизвести.
Касательно списка работающих потоков — все верно, в нем перечислены все используемые приложением компоненты QT, именно на этой платформе написано приложение, ничего лишнего я там не вижу. Наглядно покажу как работает Наследие:
знают ли они (конечно знают) что у них в лаунчере вирусы шифровальщики, рекламные встройки + сбор данных с компа
А еще пол года назад тот же Virustotal находил там майнеры и прочие прелести которых нет в вашем списке. А сейчас почему-то не находит, не считаете это странным? Данный установочный пакет собран примерно 6 лет назад и на момент сборки тот же Virustotal говорил, что данный пакет чист, как слеза младенца. Все пользовались им и никто не кричал про вирусы. Прошло 6 лет, появились новые сигнатуры вирусов, и какие-то из них очевидно совпадают с имеющимися в инсталляторе Наследия. Говорит ли это о том, что в Наследии появились вирусы? Очевидно что нет.
Это же не шутки, вы свое комьюнити совсем не уважаете.
Почему же? Очень даже уважаем. Именно для той части комьюнити, которая страдает паранойей, мы предлагаем скачивание Наследия без инсталлятора, на который ругается ваш любимый Virustotal — translate.lotros.ru/bugs/1934-ne-otkryvaetsja-ustanovschik.html#comment_13785
Эту ссылку вы могли видеть и в форме добавления данного обращения. Боитесь вирусов — качайте без установщика и не нужно тратить ваши нервные клетки и наше время. И, судя по появлению таких вот обращений, тут скорее вы не уважаете нас и наш труд, если у вас хватает наглости ставить под сомнение наши слова и в чем-то нас обвинять. Лично я, например, пользуюсь Kaspersky Internet Security уже много лет и он мне ни разу ничего про вирусы не говорил. И мне почему-то кажется, что Лаборатория Касперского более авторитетная организация, чем вы и ваш VirusTotal.
Очень веселит ваша реакция
Мы рады, что Наследие не только помогает русифицировать игру, но и подымает настроение
Тогда может посмотрите прикрепленный файл.
Вот чтобы языком не болтать, а общаться в предметной плоскости вы возьмите и отошлите данный файл специалистам любой серьезной конторы. Такая функция есть у всех серьезных разработчиков антивирусного ПО — вы им отсылаете подозрительный файл, а они вам дают реальное заключение — есть ли в данном файле вирусы или нет, если есть, то какие. И там действительно проводят реальный анализ — запуск в защищенной среде, анализ процессов и т.д., а не простое сравнение сигнатур. Покажете заключение — тогда и появится предмет обсуждения. А что там на Virustotal-е заборе написано это мало кому интересно.
Спасибо за ответ.
Думаю, данные доступа к кошелькам украл сам разработчик программы кошелька, т.к. я обнаружил сообщения о краже от других пользователей.
В начале марта тоже качал установщик наследия, чтобы другу скинуть, у него VPN нет, на всех этапах были ошибки типа «угроза выруского заражения» браузер качать не хотел, потом антивирус удалил файл, потом на ПК друга такая же байда была. Короче, установили, поиграли и забыли, а через месяц обнаружил, что у меня крипто-кошельки обчистили (по курсу на то время 8к$ сперли), на ПК холодный защищенный кошелек, доступ только у меня, хз как, долго думал, как это могло произойти, но на Наследие не грешил, а тут такое произошло, и все админы молчат, почти три недели нет ответа.
Ваш вопрос до сих пор числится среди незакрытых, справедливости ради отвечу сейчас — translate.lotros.ru/bugs/2556-mainer-virus-glyuk.html#comment_17102
Не вижу — codeplace.ru/s/1/1591922217_20231009002.png
В мониторе ресурсов его вообще нет, поскольку никаких ресурсов приложение не потребляет. Та активность, которую вы показали на скрине(IO — операции чтения-записи) возможна только в процессе применения патчей — собственно для этого данное приложение и создано.
Не могу вам ничего объяснить, поскольку после закрытия окна процесс должен быть завершен. Если процесс не завершился, то тут все вопросы к вашей системе. Спросите ее почему она не смогла его завершить. Если проблема носит постоянный характер расскажите как ее воспроизвести.
Касательно списка работающих потоков — все верно, в нем перечислены все используемые приложением компоненты QT, именно на этой платформе написано приложение, ничего лишнего я там не вижу. Наглядно покажу как работает Наследие:
Фразой «Господи, за что мне это?»
А еще пол года назад тот же Virustotal находил там майнеры и прочие прелести которых нет в вашем списке. А сейчас почему-то не находит, не считаете это странным? Данный установочный пакет собран примерно 6 лет назад и на момент сборки тот же Virustotal говорил, что данный пакет чист, как слеза младенца. Все пользовались им и никто не кричал про вирусы. Прошло 6 лет, появились новые сигнатуры вирусов, и какие-то из них очевидно совпадают с имеющимися в инсталляторе Наследия. Говорит ли это о том, что в Наследии появились вирусы? Очевидно что нет.
Не поверите, мы делаем — translate.lotros.ru/711-beta-testirovanie-nasledija-v3.html
Почему же? Очень даже уважаем. Именно для той части комьюнити, которая страдает паранойей, мы предлагаем скачивание Наследия без инсталлятора, на который ругается ваш любимый Virustotal — translate.lotros.ru/bugs/1934-ne-otkryvaetsja-ustanovschik.html#comment_13785
Эту ссылку вы могли видеть и в форме добавления данного обращения. Боитесь вирусов — качайте без установщика и не нужно тратить ваши нервные клетки и наше время. И, судя по появлению таких вот обращений, тут скорее вы не уважаете нас и наш труд, если у вас хватает наглости ставить под сомнение наши слова и в чем-то нас обвинять. Лично я, например, пользуюсь Kaspersky Internet Security уже много лет и он мне ни разу ничего про вирусы не говорил. И мне почему-то кажется, что Лаборатория Касперского более авторитетная организация, чем вы и ваш VirusTotal.
Мы рады, что Наследие не только помогает русифицировать игру, но и подымает настроение
Вот чтобы языком не болтать, а общаться в предметной плоскости вы возьмите и отошлите данный файл специалистам любой серьезной конторы. Такая функция есть у всех серьезных разработчиков антивирусного ПО — вы им отсылаете подозрительный файл, а они вам дают реальное заключение — есть ли в данном файле вирусы или нет, если есть, то какие. И там действительно проводят реальный анализ — запуск в защищенной среде, анализ процессов и т.д., а не простое сравнение сигнатур. Покажете заключение — тогда и появится предмет обсуждения. А что там на
Virustotal-езаборе написано это мало кому интересно.