У нас в городе открыли новую детскую площадку.
По словам жителей микрорайона площадка стала для них и их детей долгожданным подарком.
В честь этого события во дворе устроили уличный праздник - дети в восторге.

С группы города https://vk.com/wall-6191_485005

Этот пост бы никогда не появился, если бы не некоторые моменты, которые напрягли настолько, что пришлось разбираться детально в этой истории (Спойлер: Антивирусы которым плевать). Но обо всём по порядку.

Однажды придя с работы и сев за ПК, которым постоянно пользуется мой сын 8 лет, я увидел на рабочем столе новую программу, что не сильно удивило... Но самое интересное было в том, что эта программа висела в трее и у неё НЕ БЫЛО МЕНЮ ДЛЯ ВЫХОДА! Кликнув левой кнопкой мыши, открылось вот такое «тёмное» окно...

Я попробовал ещё раз нажать на красную точку, он «упал» в трей и опять та же ситуация: закрыть программу нельзя... Пришлось убивать через диспетчер задач. Такое поведение программы насторожило, и решил проверить сам файл моим антивирусом DrWeb, который не нашёл никакой угрозы.

По надписям Minecraft сразу понял, что это типа программа для запуска этой игры, которую мой сын сильно любит. Пришлось его позвать и устаивать допрос, откуда он это скачал. Оказалось, его порекомендовал один из блогеров на YouTube, который снимает по Minecraft и которого смотрит мой сын. Собственно вот название канала Эшли ;3 и само видео youtube.com/watch?v=dftp3vq0F9E

Смотреть видео вам необязательно, всё видео в нём говорят плохо о какой-то программе (по словам сына, именно её и использовал раньше для запуска игры, а уже и опять), а в конце рекомендуют этот самый MCLauncher... Собственно слишком очевидная реклама меня насторожила ещё больше, но расчёт идёт на их аудиторию: маленьких детей, которых можно напугать и заставить использовать рекламный продукт.

Решив погуглить про MCLauncher, наткнулся на их сайт mclauncher dot su (dot - точка), который являлся простым одностраничником и не то, что не внушал доверия, так и ещё раз подтверждал мои догадки - похоже придется чистить компьютер от вируса :(

Собственно, меня не сильно удивило, когда в поиске нашёл такую вот статью, про данную программу. Статья называется MCLauncher - Вирусный лаунчер с ДДОСом. Дальше, буду использовать некоторые скриншоты и информацию с этого сайта, надеюсь автор не сильно обидеться).

В статье расписан вирусный потенциал данной программы (весь ли?). Когда данная программа запущена на компьютере, разработчики вируса могут начать с вашего компьютера ддосить какой либо сайт или сервер по игре. То есть, получается это типичный троян...

В статье автор использовал программу «Process Monitor», предоставив не только скриншоты, но и полный свой лог из данной программы, что как бы внушает.

Далее рассказывается о том, что данный вирус удаляет все остальные программы по Minecraft, что является очередным навязываем продукта маленьким детям. Видео автора статьи было залито на сам сайт (сюда нельзя было вставить), я нашел в интернете другое, где показывается момент удаления.

Плюс говорится о том, что вводя данные от лицензионного аккаунта Minecraft, его скорее всего они украдут, да и он на самом компьютере хранится в открытом видео.

Дальше начинается самое интересное, я по примеру автора статьи про это недоразумение, отправил файл на VirusTotal, и его анализ несколько смутил меня - ПОЧЕМУ ТАК МАЛО??? Чего только стоит отсутствие стандартного закрытия, удаление других программ без спросу, автозагрузка и так далее... Я отправил файл в техподдержку DrWeb и получил ответ: Файл чист... Файл мать его чист, что, с этим антивирусом не так?

Потратив пару минут на поиск по ютубу, нашел некоторые каналы, которые рекламировали этот вирус. Может кому интересно (кому?), выкладываю ссылки на видео:

Эшли ;3

youtube.com/watch?v=dftp3vq0F9E

Позитивчик

youtube.com/watch?v=CRq3TSaRAU8

Маленький Мир Юни

youtube.com/watch?v=d8JwpHj4Jmc

SlyStudio

youtube.com/watch?v=Wj7ZPTHdoPE

Deanoss!

youtube.com/watch?v=fQ_B0uq9Ejc

LilClick

youtube.com/watch?v=S0s2h4Q-jfc

Собственно, фраза про «безопасный» у них это стёб что ли? По ним видно, что кто делал это всё, сами ещё дети и похоже не знают, что пособничество в распространении вирусов является вполне явной статьёй УК:

УК РФ Статья 273. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации

А если ещё и по предварительно сговору группой лиц (а группа лиц, как мы видим есть), то санкции будут ещё суровее...

Что в итоге?

НА КОЛ ВСЕХ ЭТИХ ЮТУБЕРОВ Пришлось поговорить с сыном, чтобы нечего не скачивал и вообще не переходил от ютуберов куда-либо. К тому же и про «общие пункты», как вести себя в интернете.. И чтобы больше не смотрел канал, на котором подхватил эту заразу.

Тем пикабушникам, которые читают это и у них есть малолетние дети, проверьте ещё раз, что смотрят ваши дети в интернете (в частности на ютубе), поговорите про то, что без вас, нечего не скачивали на компьютер... Иначе, вас даже антивирусы не спасут...

Собственно, вопросов к самим разработчикам данного вируса особо и нет, недохакеры решили подняться на детях и их доверчивости. Но есть серьёзный вопрос к антивирусам, доколе такой софт будет попадать на компьютеры? Именно этот вирус, уже достаточно давно (на момент написания поста 4 недели плюс минус) существует и мог бы уже обнаружатся антивирусами, но им плевать, ведь после запуска, она якобы даёт нормальный функционал...

Тем, кто дочитал до сюда, спасибо. Возможно, получилось слишком банально: антивирусы не находят вирусы, блогеры продаёт своё мнение чему угодно за деньги... Но я посчитал, что напомнить про это - не лишнее.

Нужно было переждать час, решил посидеть на солнышке во дворе. Дети играют на детской площадке, слышу следующий разгвоор:

- А давайте играть в Майнкрафт.

- Ага, представлять что бегаешь с киркой, скучно.

- А я хочу.

- И я хочу.

- Вот принесу телефон и буду играть нормально.

- А я все равно буду играть, и на горке здорово.

Далее дети начали называть себя странными и незнакомыми мне именами. А затем начался выбор инвентаря:

- Выбирай какие у тебя мечи.

- У меня дереявянный.

- А ведь ещё есть золотые.

- Нет, у меня будет деревянный меч и золотая броня, я нуб, а нубы любят золотую броню.

Мальчик стоит смотрит в одну точку и говорит:

- Выбрать сервер, создать сервер, новый мир, ВСЁ! Я в игре! О! Тут уже деревня какая-то!

Видимо один из них админ.

- Так, выбираем gamemod.

- Блин а давай другой мод, где город.

- Смотри, у меня пистолет.

До игры не дошло, дети начали делиться премудростями скачивания новых карт, установкой модов и сменой скинов. Потом один мальчик сказал то, от чего я начал улыбаться:

- А у меня есть на телефоне игра Соник, тоже очень интересная.

Круг поколений замкнулся.

Моя племянница ( 7 лет ), как и большинство современных детей, любит играть в Майнкрафт. Для тех кто не знает, это такая игра на компьютерах или приставках, типа конструктора, где можно строить из разнообразных блоков всякие штуки. Так вот, она частенько просит помочь ей построить что-нибудь. Почему бы и не помочь ребёнку? Играет она очень часто со своей подружкой Кристиной ( 8 лет ), общаясь так же по средством связи через интернет. Вот так и получилось в этот раз. Пришёл в гости, а мелкая просит построить ей Пони Ленд. В общем загоны для лошадок, что бы всё красиво было и эпичненько. Ну нам то что? Конечно построим! Мелкая пошла кушать, и на обеденный сон. А я в творческом процессе. Смотрю в игре бегает Кристина. Она и раньше бывало бегала, но всегда занималась своими делами в игре и не мешала. А тут смотрю, мешает, то блоки выбросит, то разберет то, что я начал строить. В общем не выдерживаю, беру наушники с микрофоном одеваю и говорю:

- Кристиночка, ты можешь мне не мешать?

С другого конца раздаётся очумевший мужской голос:

- Аня?! О_о

- Кристина?!

- Так мужик, я чет не понял?! Где Аня?!

- У меня встречный, вопрос где Кристина?!

- Кристина кушает.

- Аня тоже.

- А ты кто такой?!

- Я дядя.

- Я слышу, что не тётя!

- В смысле, я дядя Ани. Она моя племянница. А ты кто такой?!

- Я Аркадий Петрович, папа Кристины.

- Понятно, Аркадий Петрович... Что строишь?

- Пони Ленд...

- И я Пони Ленд...

- Ты не правильно строишь!

- Я тоже самое хотел сказать...

- Так у нас нихера не получится. Спускайся через 10 минут к подъезду. Пойдем пока у детей тихий час, выпьем по пиву обсудим план строительства...

Через 15 минут мы сидели в пивной и Аркадий Петрович чертил план на бумаге, оживлённо доказывая, как-надо строить Пони Ленды, и то что он на них уже собаку съел. К нам периодически подходили друзья Аркадия Петровича и интересовались, что мы проектируем. Но после ответа Пони Ленд, ржали в голос и спешно ретировались. Оно и понятно, со стороны это выглядело дико.. Два мужика, одному 30 другому 46 обсуждают за кружкой пива, план строительства в Манкрафт... К слову Аркадий Петрович действительно знает толк в Понилендах! Дети остались довольны!