CCV_XNinoX
14-09-2010, 01:19 PM
Estou repostando aqui uma coisa que eu postei na area do legend, mas o Htrevizi me orientou a postar aqui... para não ficar double post, flood, ou sei lá to acrescentando mais info.
O problema ao qual me refiro não é aquele classico problema do resident do AVG não deixar instalar, ou executar o Legend.
Feito o procedimento de acrescentar os .exe nas exceções do Residente do AVG resolve este problema, mas não resolve por inteiro.
Quando você escaneia o PC para uma verificação de virus, mesmo eles estando nas exceções do Resident, ainda assim o Scan identifica 3 virus relacionados ao legend.
Um deles é um "spywere" e os outros dois são virus.
O spywere não é exatamente um spy, é o "dklweb", o arquivo responsavel por linkar a pagina de "news" ao launcher do jogo... o AVG não diferencia este tipo de aplicativo de um spywere por que a função dele é a mesma de um spy... usar um programa para abrir uma pagina de web e spamar propagandas...
O problema aqui é que a propaganda é autorizada, mas o AVG não identifica isso, e nem é tão grave.
Os outros dois virus são w32/Themida.
Eu pesquisei muito e descobri que este "Themida" não é exatamente um virus, ele está mais para uma tecnologia antipirataria pois pelo que entendi ele é uma forma de "criptografia" de arquivos... Ele bloqueia os codigos do "arquivo" para que ele não seja decriptado, copiado e pirateado a exaustão...
(Grande parte dos servers oficiais da maioria dos jogos online usam este tipo de criptografia, ou similar, para não ter suas files clonadas por ai a fora, e o legend sendo o unico server pirata atualizado deve ter feito o mesmo...)
Só que esta tecnologia tem sido muito utilizada por criadores de virus para camuflar os mesmos, ou mesmo não deixar um antivirus eliminar o virus... O problema é que o AVG não é muito inteligente neste aspecto e considera sempre qq "themida" como sendo virus...
O lance é que os dois arquivos são de um editor confiavel (confiavel que eu quero dizer é que o usuario do pc sabe que são arquivos que estão sendo executados por um programa que ele baixou, sabe a fonte, e confia nela... No caso o updater.exe e o dklegen.exe que fazem o Legend funfar...)
(O norton, por exemplo, identificava 100% dos themidas como virus quando eles apareceram, mas logo depois a Symantec foi adequando as normas de detecção possibilitando o Norton de diferenciar os virus reais e/ou potencias dos programas legitimos que usam o themida)
Só que eu, por falta de costume com o AVG (só o uso no PC da minha casa em Lins, e não no meu note aqui em Sampa, nele eu uso o bom e velho "nortão") não sei onde raios eu configuro o AVG para ignorar estes dois arquivos na hora de verificar os virus no pc...
Toda santa vez ele acusa estes 3 arquivos e os move automaticamente para a quarentena de virus... Dai eu tenho que ir lá manualmente restaurar eles para o lugar de origem senão o Legend não abre...
Alguém ai passou por isso? Sabe resolver?
Grato pela atenção.
O problema ao qual me refiro não é aquele classico problema do resident do AVG não deixar instalar, ou executar o Legend.
Feito o procedimento de acrescentar os .exe nas exceções do Residente do AVG resolve este problema, mas não resolve por inteiro.
Quando você escaneia o PC para uma verificação de virus, mesmo eles estando nas exceções do Resident, ainda assim o Scan identifica 3 virus relacionados ao legend.
Um deles é um "spywere" e os outros dois são virus.
O spywere não é exatamente um spy, é o "dklweb", o arquivo responsavel por linkar a pagina de "news" ao launcher do jogo... o AVG não diferencia este tipo de aplicativo de um spywere por que a função dele é a mesma de um spy... usar um programa para abrir uma pagina de web e spamar propagandas...
O problema aqui é que a propaganda é autorizada, mas o AVG não identifica isso, e nem é tão grave.
Os outros dois virus são w32/Themida.
Eu pesquisei muito e descobri que este "Themida" não é exatamente um virus, ele está mais para uma tecnologia antipirataria pois pelo que entendi ele é uma forma de "criptografia" de arquivos... Ele bloqueia os codigos do "arquivo" para que ele não seja decriptado, copiado e pirateado a exaustão...
(Grande parte dos servers oficiais da maioria dos jogos online usam este tipo de criptografia, ou similar, para não ter suas files clonadas por ai a fora, e o legend sendo o unico server pirata atualizado deve ter feito o mesmo...)
Só que esta tecnologia tem sido muito utilizada por criadores de virus para camuflar os mesmos, ou mesmo não deixar um antivirus eliminar o virus... O problema é que o AVG não é muito inteligente neste aspecto e considera sempre qq "themida" como sendo virus...
O lance é que os dois arquivos são de um editor confiavel (confiavel que eu quero dizer é que o usuario do pc sabe que são arquivos que estão sendo executados por um programa que ele baixou, sabe a fonte, e confia nela... No caso o updater.exe e o dklegen.exe que fazem o Legend funfar...)
(O norton, por exemplo, identificava 100% dos themidas como virus quando eles apareceram, mas logo depois a Symantec foi adequando as normas de detecção possibilitando o Norton de diferenciar os virus reais e/ou potencias dos programas legitimos que usam o themida)
Só que eu, por falta de costume com o AVG (só o uso no PC da minha casa em Lins, e não no meu note aqui em Sampa, nele eu uso o bom e velho "nortão") não sei onde raios eu configuro o AVG para ignorar estes dois arquivos na hora de verificar os virus no pc...
Toda santa vez ele acusa estes 3 arquivos e os move automaticamente para a quarentena de virus... Dai eu tenho que ir lá manualmente restaurar eles para o lugar de origem senão o Legend não abre...
Alguém ai passou por isso? Sabe resolver?
Grato pela atenção.