Вход

Просмотр полной версии : mracsvc.exe в автозагрузке



PosilayaRaketa
09.09.2018, 17:04
Собственно сабж:
213786
213787
213788

Что-то мне подсказывает, что стоит прекратить пользоваться продуктами Mail.ru. Не ровен час, майнер встроят в свой софт или данные начнут сливать (если уже не сливают), что гораздо хуже.

Olegarsion
09.09.2018, 18:16
Собственно сабж:
213786
213787
213788

Что-то мне подсказывает, что стоит прекратить пользоваться продуктами Mail.ru. Не ровен час, майнер встроят в свой софт или данные начнут сливать (если уже не сливают), что гораздо хуже.Зачем вшивать в скрипт античит, чтобы воровать данные, если можно его вшить в клиент и тырить беспалевно )) Не придумывайте заговор, где его нет )

Jopttb
09.09.2018, 18:22
Зачем вшивать в скрипт античит, чтобы воровать данные, если можно его вшить в клиент и тырить беспалевно )) Не придумывайте заговор, где его нет )
Затем, что клиент можно отрубить и он не висит 24\7, а античит, работает со старта системы и соответственно со старта может сливать все данные.
К тому же у мейл ру довольно плохая репутация в области разработки софта.

Olegarsion
09.09.2018, 18:48
Затем, что клиент можно отрубить и он не висит 24\7, а античит, работает со старта системы и соответственно со старта может сливать все данные.
К тому же у мейл ру довольно плохая репутация в области разработки софта.Ато тут все преступники мамкины ) Миллионы на счетах) Кому мы нужны с нашими данными? Все необходимые данные о нас хранятся в ФСБ/СБУ. Занятно читать такие темы)

Grossbaum
09.09.2018, 19:52
Процесс можно убить во время включенного клиента, удалить файлы и ничего не произойдет :D по крайней мере твин еще живой. Вопрос в том, что он делает в системной папке))

PosilayaRaketa
09.09.2018, 20:32
Процесс можно убить во время включенного клиента, удалить файлы и ничего не произойдет :D по крайней мере твин еще живой. Вопрос в том, что он делает в системной папке))
В том и дело, что Mail.ru лезет своими кривыми ручонками туда, куда лезть не нужно, да еще и без спроса пользователя. Если память не изменяет, то при установки ИЦ никакого упоминания об античите и месте его установки не нашел.
За наблюдение благодарю, у меня знакомые играют в PW, не хотел им советовать убивать данного "зловреда", т.к. велик риск схватить "пермач". Впрочем, это только пока.


Ато тут все преступники мамкины ) Миллионы на счетах) Кому мы нужны с нашими данными? Все необходимые данные о нас хранятся в ФСБ/СБУ. Занятно читать такие темы)
Именно такие люди как ты, дают всяким "Яровым" повод думать, что можно без зазрения совести красть данные на законной основе. Если у тебя нечего красть и ты ничего не скрываешь - ты счастливый человек, в личку напиши мне свой адрес и под куда ложишь ключ от двери. А также телефоны и адреса всех своих родственников и знакомых. Лол.

Avexuzz
09.09.2018, 20:36
Ато тут все преступники мамкины ) Миллионы на счетах) Кому мы нужны с нашими данными? Все необходимые данные о нас хранятся в ФСБ/СБУ. Занятно читать такие темы)

Тут речь скорее про сливы третьим лицам, прецендты с новым мобильным приложением вк уже были, куча данных летит каким-то левым компаниям, хотя признаваться разработчики не хотят (а факты и даже конкретные айпишники налицо). Да и гуард в свое время доставил "сюрпризов" со своим поведением наглого вредоноса в чистом виде, но его хоть додумались не вклеивать в ИЦ, дабы не потерять аудиторию.

Теперь этой штуке явно не хочется давать доступ, выходящий за рамки контроля конкретных процессов игр - кто знает, что она начнет делать. А уже одно сидение постоянно включенной намекает на то, что в ней явно функционал шире, чем у обычного античита, иначе бы в автозапуске не было смысла.

Takumi22
09.09.2018, 21:22
Тип запуска службы mracsvc стоит "вручную". А это означает, что сама операционная система автоматически не будет запускать эту службу. Сейчас даже проверила. До запуска игры, служба не работала. После запуска ИЦ, служба не запустилась. Службу запустил только клиент игры. После выхода из игры служба остановилась. То есть лично у меня эта служба работает только во время игры.

PosilayaRaketa
09.09.2018, 22:25
Тип запуска службы mracsvc стоит "вручную". А это означает, что сама операционная система автоматически не будет запускать эту службу. Сейчас даже проверила. До запуска игры, служба не работала. После запуска ИЦ, служба не запустилась. Службу запустил только клиент игры. После выхода из игры служба остановилась. То есть лично у меня эта служба работает только во время игры.
Да? А как тебе такое, Илон Маск?
213792

Takumi22
09.09.2018, 22:40
Да? А как тебе такое, Илон Маск?
213792

И что? Он же в процессах не висит, хуков от него никаких вроде нет, так что без клиента игры ничего делать не будет.

Хотя, поняла, что стараться помочь кому-то тут бессмысленно. Ибо ответное хамство будет мне наградой. Спасибо за очередной урок. Пожалуй, надо его усвоить и окончательно свалить с этого форума.

PosilayaRaketa
09.09.2018, 22:49
И что? Он же в процессах не висит, хуков от него никаких вроде нет, так что без клиента игры ничего делать не будет.

Хотя, поняла, что стараться помочь кому-то тут бессмысленно. Ибо ответное хамство будет мне наградой. Спасибо за очередной урок. Пожалуй, надо его усвоить и окончательно свалить с этого форума.
Можешь прояснить, где тебе тут нахамили?

Takumi22
09.09.2018, 22:56
Можешь прояснить, где тебе тут нахамили?

"Да? А как тебе такое, Илон Маск?" То есть в этом никакой язвительной иронии не было?

Disary
09.09.2018, 23:08
А что, собственно, случилось?
Ну и на вашем скрине видно, что служба запускается вручную, а не автоматически. И такая штука не новая, подобная служба используется в другом известном клиенте для игр.
Перепроверил:
Сейчас открыл диспетчер устройств и никакого мрака в несамонастраиваемых нету.
Процессы мрака при закрытой игре и открытом ИЦ не висят, как и служба остается неактивной.
После запуска игры появляется процесс и активируется служба, после закрытия игры(без отключения ИЦ) обе примочки отключаются.

PosilayaRaketa
09.09.2018, 23:29
Olegarsion, не конструктивно, на этом и закончим.

"Да? А как тебе такое, Илон Маск?" То есть в этом никакой язвительной иронии не было?
Ирония была, в язвительные тона эту иронию, окрасило уже твое восприятие. К тому же, ты же ведь не Илон Маск.


А что, собственно, случилось?
Ну и на вашем скрине видно, что служба запускается вручную, а не автоматически. И такая штука не новая, подобная служба используется в другом известном клиенте для игр.
Перепроверил:
Сейчас открыл диспетчер устройств и никакого мрака в несамонастраиваемых нету.
Процессы мрака при закрытой игре и открытом ИЦ не висят, как и служба остается неактивной.
После запуска игры появляется процесс и активируется служба, после закрытия игры(без отключения ИЦ) обе примочки отключаются.
Ага, печально известный "фрост" еще многие помнят. Игры использующие такие защиты не использую, из принципа.
Что случилось? Случилось то, что многим из нас дорого наше время, а компьютер для людей не только средство развлечения. Это к тому, что если каждая игра начнет устанавливать свои сервисы в системные папки, античиты, устройства (на 2 из 2 компьютеров это устройство присутствует), то компьютер станет более уязвим к ошибкам, которые могут появиться при очередном обновлении например.
Случилось то, что у вашей конторы довольно плохое прошлое в области разработки софта, почитать можно в интернете об этом.
Случилось то, что несмотря на наличие этого "античита", его эффективность сомнительна. Ибо можно выйти на рандом локацию и набрать кучу примеров использования сторонних программных средств.

Disary
09.09.2018, 23:48
Я говорил о другом "не печально известном" проекте, который сейчас развивается :)
Службы это не что-то сверх опасное, тот же Гугл вместе со своим софтом устанавливает сверху службы для обновления и т.д. и т.п., у меня даже сейчас висит активной служба программы просмотра PDF файлов, что более подозрительно, чем Мрак.
Я думаю, что тема себя исчерпала :)
Подытожим:
Мрак(служба+процесс) не висит в автозапуске и начинает свою работу вместе с запуском игры. Смотрим на строчку "Запуск вручную" и наблюдаем за поведением, что бы убедиться.