Привет, форумчане.
Пишу этот разбор, но строго по делу. Я умею предохраняться :) , на основном компе у меня закрытая виртуалка. Но этот «бесплатный шедевр» — L2jBayev Chronicle 4: Scions of Destiny (ver 4.+) — я закинул по-быстрому полистать на рабочий ноутбук. Там висел полностью авторизованный Яндекс.Браузер со всеми куками, криптой, кошельками и личными кабинетами.
Я нажал, посмотрел как запускается ( с типом списывался, что да как, даже подумать не мог! ). Я закрыл ноут и забыл.
Спустя время началась дичь. Пошли левые сессии, посыпались доступы к кошелькам, увели API-ключи. Я врубил паранойю: Kaspersky Premium, Dr.Web, кастомные сканеры процессов — ТИШИНА. Все чисто, ни одного злого процесса или бэкдора на диске. Я долго не...