Троян?

После обновления клиента игры 07.02.2023 и его запуска, антивирус Касперского пишет, что найдено следующее:

Родительский класс

TrojWare

Описание

Предназначены для кражи пользовательских аккаунтов (логин и пароль) с пораженных компьютеров. PSW – аббревиатура от Password Stealing Ware («ПО для кражи паролей»). При запуске PSW-троянцы ищут необходимую информацию в системных файлах, хранящих различную конфиденциальную информацию, или реестре. В случае успешного поиска программа отсылает найденные данные «хозяину». Для передачи данных могут быть использованы электронная почта, ftp, web (посредством указания данных в запросе) и другие способы. Некоторые троянцы данного типа воруют регистрационную информацию к различному программному обеспечению. Программы, занимающиеся кражей учетных записей пользователей систем интернет-банкинга, интернет-пейджинга и онлайн-игр, в силу их многочисленности, выделены в отдельные классы: Trojan Banker, Trojan IM и Trojan GameThief соответственно.

какие дальнейшие действия? это сбоит антивирус или проблема в клиенте? раньше таких инцидентов не возникало

 

Можете прислать скриншот из отчета или карантина антивируса, что там точно пишет и про какой файл?
Похоже на сбой касперского, другие антивирусы не ругаются.

 

Это во временных файлах обновления ланчера вылезает, в смысле агр на Innova.Launcher.Runner.dll, и видимо зависит от версии поделия Касперского и актуальности баз. Ибо KIS с актуальным патчем (J) и базами на этот файл никак не реагирует..

 

Жалобы сейчас от секурити клауд идут только, уже передали выше.

 

7 фев 2023

 

Вот результат проверки этого файла https://www.virustotal.com/gui/file/b7a6d5031fffccb6737d5d0dd5d7204ecb2f9262e99c523bfa9eeaac17ca8f8c будь там реальный троят, все бы базы были красные.
Три из 64 баз, из которых две базы — малоизвестные. Вывод?
Касперским уже сообщили, ждем ответ. Если сильно боитесь, ждите исправлений каспера, если нет там где "Устранить" выберите "Игнорировать".

 

спасибо!

 

Лаборатория касперского исправила ложное срабатывание, теперь антивирус не ругается на наш лончер.