Кликеры
Уважаемые игроки, давайте поговорим.
Вчера в открытый доступ утёк Hydra.exe — кликер, который используют некоторые игроки. Также существуют аналоги: 778.exe и другие подобные программы.
Я уже некоторое время изучаю эти приложения и планировал заблокировать их в новой версии клиента. Однако раз этот софт получил широкое распространение, считаю необходимым предупредить вас заранее: это не простой безобидный кликер.
По результатам анализа, данное ПО обладает признаками шпионской программы и вируса. Оно может копировать само себя, получать список ваших логинов из файла loginlist.txt, извлекать пароли и другие данные из системного реестра, а затем передавать эту информацию своему автору. Кроме того, программа периодически делает скриншоты экрана и также отправляет их на сторонние серверы.
Даже после удаления программа может оставлять свои компоненты во временных файлах системы.
Настоятельно рекомендую воздержаться от использования этого ПО как минимум до выхода обновления клиента в понедельник–вторник.
Также проверьте наличие файла:
C:\Users\<имя_пользователя>\AppData\Local\Temp\newclient.exe
В некоторых случаях данная программа создаёт этот файл. Если он присутствует, рекомендую удалить его и выполнить проверку системы антивирусом.
В новых версиях клиента работа этого ПО будет заблокирована.
Повторяю: ваши учётные данные и личная информация могут находиться под угрозой. Не используйте данное программное обеспечение.
Auto-Clickers
Dear players, let's talk.Yesterday, Hydra.exe—an auto-clicker used by some players—was leaked publicly. Similar programs also exist, including 778.exe and others.
I have been analyzing these applications for some time and was planning to block them in a future client update. However, since the software has now spread to a large number of players, I want to make an important announcement: this is not a harmless auto-clicker.
Based on my analysis, this software exhibits characteristics of spyware and malware. It may copy itself, collect account names from loginlist.txt, extract passwords and other information from the Windows registry, and transmit that data to its author. In addition, it periodically captures screenshots of your screen and sends them to external servers.
Even after removal, some components may remain in temporary system folders.
I strongly recommend that you do not use this software, at least until the upcoming client update scheduled for Monday or Tuesday.
You should also check for the following file:
C:\Users\<username>\AppData\Local\Temp\newclient.exe
In some cases, the software creates this file. If it exists, I recommend deleting it and running a full antivirus scan.
Support for this software will be blocked in future client versions.
Once again: your account credentials and personal information may be at risk. Do not use this software.
Автоклікери
Шановні гравці, давайте поговоримо.
Учора у відкритий доступ потрапив Hydra.exe — автоклікер, яким користуються деякі гравці. Також існують аналоги: 778.exe та інші подібні програми.
Я вже певний час вивчаю ці застосунки та планував заблокувати їх у новій версії клієнта. Однак, оскільки це ПЗ вже отримала велика кількість гравців, вважаю за необхідне попередити вас: це не просто нешкідливий автоклікер.
За результатами аналізу, ця програма має ознаки шпигунського та шкідливого програмного забезпечення. Вона може копіювати сама себе, отримувати список ваших логінів із файлу loginlist.txt, витягувати паролі та інші дані з реєстру Windows і передавати їх своєму автору. Крім того, програма періодично робить знімки екрана та надсилає їх на сторонні сервери.
Навіть після видалення окремі компоненти можуть залишатися у тимчасових файлах системи.
Наполегливо рекомендую не використовувати це програмне забезпечення принаймні до виходу оновлення клієнта в понеділок–вівторок.
Також перевірте наявність файлу:
C:\Users\<ім'я_користувача>\AppData\Local\Temp\newclient.exe
У деяких випадках ця програма створює його. Якщо файл присутній, рекомендую видалити його та виконати повну перевірку системи антивірусом.
У нових версіях клієнта роботу цього ПЗ буде заблоковано.
Повторюю: ваші облікові дані та особиста інформація можуть бути під загрозою. Не використовуйте це програмне забезпечення.
