O TLauncher não tem SpyWare! [Detalhes]
Esta é uma análise detalhada de rumores sobre a presença de SpyWare no TLauncher e seus arquivos. Nós contaremos a você sobre as evidências falsas de pesquisadores anônimos e outras coisas relevantes. Este artigo confirmará que nós estamos certos e que o TLauncher é seguro! Não há SpyWare no TLauncher!
Se você não leu nosso primeiro artigo que diz que o TLauncher está livre de vírus, então sinta-se à vontade para lê-lo primeiro e tentar encontrar respostas para algumas perguntas frequentes.
Outros artigos sobre expor notícias falsas:
http://tlauncher.com.br/news_26/about-viruses_18524.html
http://tlauncher.com.br/news_26/fakes-viruses-tl_18941.html
- Por que eles fazem histórias falsas sobre vocês?
- Por que vocês baixam o Java não do site oficial, mas dos seus servidores?
- O Forge e o Fabric são baixados dos seus servidores?
- Vocês têm permissão para coletar dados analíticos?
- Vocês editam arquivos de servidor e bloqueiam servidores?
- Há algo estranho ao descompactar os arquivos do instalador?
- O que é TL SKIN CAPE e como ele se relaciona com o Java?
- Há falsos positivos gerados por Jiangmin, SecureAge?
- Eu posso baixar o TLauncher de outros sites?
- Vocês instalam algo sem que o usuário saiba?
- Eu posso excluir minha conta do TLauncher ou as análises coletadas?
- Todos aqueles que espalham falsidades sobre vocês são subornados por concorrentes?
Nós não podemos cobrir todas essas coisas descritas por “blogueiros especialistas”, pois não está claro o que eles querem dizer e onde verificar isso. Nós nos concentramos em evidências materiais publicadas em várias fontes. Mas, por algum motivo, seus autores frequentemente se mantêm em silêncio sobre muitas coisas importantes e colocam o TLauncher em uma luz negativa...
Por que eles fazem histórias falsas sobre vocês?
É melhor perguntar àqueles que fazem histórias falsas sobre nós. Mas eles vão dizer a verdade? Os concorrentes sempre trabalham usando os mesmos métodos. Portanto, um ataque de blogueiros é algo bastante comum. Você pode confiar em alguns blogueiros do YouTube e instalar o que eles anunciam e excluir o que eles criticam sem nenhuma prova. O que está acontecendo é que eles não hesitam em anunciar programas que têm vírus de acordo com o VirusTotal... Embora um minuto atrás, você foi informado sobre "vírus" em nosso programa. Quanto eles são pagos para lançar vídeos tão estranhos? Provavelmente muito...
Por que vocês baixam o Java não do site oficial, mas dos seus servidores?
Por mais estranho que pareça, isso causou uma reação negativa. Os motivos para essa decisão são óbvios e aqui estão alguns deles. Um dos principais motivos é o bloqueio de downloads de Java em vários países, assim como algumas outras restrições. Europeus e americanos não entendem isso, mas suas empresas de TI bloqueiam downloads de produtos gratuitos para países "sancionados" (por exemplo, Sudão). Este vídeo demonstra o download quando em um país "sancionado" e seu bloqueio. Nós estamos falando do site da Oracle (desenvolvedor Java).
Espelho de Vídeo: https://gyazo.com/0e39b6cd8cad89e595b7716b48781f25
Outras empresas de tecnologia também bloqueiam downloads. Basta digitar a seguinte frase na pesquisa do Google: “Nome da empresa” bloqueio de download para o país. Por exemplo, a Intel bloqueou o acesso ao seu site de toda a Rússia.
Mensagem da captura de tela: Nós suspendemos imediatamente todas as operações comerciais na Rússia. Isso segue nossa decisão anterior de suspender todas as entregas a clientes na Rússia e Bielorrússia.
Microsoft bloqueia acesso de usuários ucranianos à sua Loja e outros produtos…
Há um número infinito de casos assim, já que todas as empresas possuem algum tipo de bloqueio e restrições. Este é apenas um exemplo e você pode pesquisar na internet para obter mais informações. Manter o controle de qualquer bloqueio é bastante difícil, incluindo entender onde o Java está bloqueado no momento.
Nós condenamos o bloqueio de downloads de produtos para cidadãos comuns de qualquer país! Seus cidadãos não são culpados por problemas políticos. E, de nossa parte, nós não podemos depender totalmente de empresas de tecnologia, apoiar o bloqueio e confiar na decência da empresa.
Nós queremos que nosso programa esteja disponível em todos os países, independentemente da política das empresas de tecnologia. Nosso programa é escrito em Java e funciona somente após ser instalado. Portanto, nós continuaremos a adicionar espelhos aos nossos servidores para baixar arquivos. Todos os arquivos são assinados digitalmente pela Oracle, o que garante a integridade dos arquivos Java contra alterações! A propósito, os supostos especialistas mantêm silêncio sobre a assinatura digital, que é a principal prova da segurança do arquivo após o arquivo ser baixado de qualquer fonte oficial.
Motivos adicionais: O Java geralmente restringe downloads de links diretos; ele pode limitar as velocidades de download; seus servidores podem ser bloqueados em certos países pelas autoridades; etc.
O Forge e o Fabric são baixados dos seus servidores?
Nem sempre é assim. Nós usamos os links diretos oficiais dessas modificações. Ao mesmo tempo, eles mudam gradualmente a estrutura dos arquivos em seus servidores, após o que os links diretos não estão mais disponíveis. Sem mencionar os problemas em seus servidores, devido aos quais os repositórios oficiais às vezes ficam indisponíveis. Por causa disso, os usuários do nosso launcher não podem instalar o Forge ou o Fabric, o que acaba nos afetando negativamente. Portanto, gostando ou não, nós continuaremos a duplicar arquivos em nossos servidores. Esses serão arquivos originais que permanecerão inalterados.
Vocês têm permissão para coletar dados analíticos?
Algumas fontes fornecem pedaços de código que supostamente pertencem ao TLauncher. Eles geralmente evidenciam o envio de análises, o que supostamente prova a falta de confiabilidade do nosso programa. Nós podemos garantir que qualquer análise foi coletada seguindo nossa Política de Privacidade, não inclui nenhum dado pessoal e está relacionada apenas ao nosso programa. Todos os programas coletam análises para melhorar a interação, o que não é nenhuma novidade ou até mesmo mais SpyWare de acordo com os scanners antivírus. Você pode desabilitar as análises nas configurações do launcher.
Para aqueles “especialistas em segurança cibernética” que não leram nossa Política de Privacidade, nós destacaremos todas as análises em detalhes. Então, há o Instalador e o Launcher em si. Antes de instalar o programa, você aceita o contrato de licença e concorda em enviar análises.
Análise do instalador: Versão do sistema operacional e tamanho de bits; Quantidade de RAM; Espaço livre em disco (número); Versão do iniciador; Versão do instalador; Presença do navegador Yandex e do Opera (para oferecer sua instalação); Erro de instalação.
Análise do launcher e do atualizador: Versão do sistema operacional e tamanho de bits; Quantidade de RAM; Versão do launcher; Versão do Java; Resolução da tela; Instalação do jogo; Troca para o servidor recomendado; Navegação de anúncios; Envio de erros de programa.
Por que nós precisamos de análises: nós precisamos entender claramente para qual sistema operacional popular as pessoas estão mudando e quais têm problemas ao nos enviar travamentos; Informações sobre a quantidade de RAM tornam possível descobrir para onde mover nosso sistema Mod Pack (todo mundo sabe o quão exigentes os mod packs podem ser); Mudar para servidores recomendados torna possível analisar as preferências do usuário e dar recomendações aos administradores do servidor de jogos. Outros launchers do Minecraft também coletam análises, talvez até mais do que nós, mas ninguém os investiga ou os chama de malignos. Não é uma estranha coincidência?
Esses dados são mínimos comparado ao que outros programas coletam, especialmente em sistemas móveis. Nós nos perguntamos por que esses “especialistas” não analisam o Tik Tok e a maneira como eles registram cada clique e toque na tela. Boa pergunta, certo? Eles dedicam toda a sua energia ao TLauncher, provavelmente por um motivo...
Eles me deram links para alguns sites estranhos para analisar seu programa. Há uma “Pontuação” vermelha. O que é?
Além dos scanners antivírus, a internet está cheia de sites que analisam o comportamento de um programa específico. No entanto, seus resultados não podem servir como base para reconhecer que o programa tem vírus. Seu veredito é baseado no que os programas fazem. Quanto mais ações, maior o risco resultante. No entanto, qualquer instalador descompacta arquivos ou baixa arquivos adicionais. Essas ações são apresentadas como arriscadas, mas isso é algo comum para qualquer programa.
Sabe o que é mais engraçado? De acordo com os mesmos sites, o instalador oficial do Minecraft do Minecraft.net espalha vírus com uma probabilidade de 8/10.
Link para pesquisar o launcher oficial do Minecraft.net: https://tria.ge/221229-1mryzaec36/behavioral2
Sha256 do arquivo do instalador atual: 2b0e05e169643319074f306153e55f2d839adb0378d6e721c04198233b892bfa
O instalador deles não possui nenhum vírus detectado no VirusTotal! Compare isso com o Sha256, que é o mesmo arquivo. Ele é assinado com a assinatura digital oficial deles, que pode ser verificada em “Detalhes” -> “Informações da assinatura”.
Link para o launcher oficial no VirusTotal: https://www.virustotal.com/gui/file/2b0e05e169643319074f306153e55f2d839adb0378d6e721c04198233b892bfa/detection
Se prosseguirmos com as investigações desses “especialistas”, devemos concluir que o site oficial do Minecraft também tem vírus. Avise-os sobre isso para que eles possam investigar. Não precisa nos agradecer pela dica.
Vocês editam arquivos de servidor e bloqueiam servidores?
Como você sabe, nós oferecemos aos usuários a troca para os servidores de jogo recomendados no launcher. Quando você troca para tal servidor, ele é adicionado à sua lista de servidores favoritos para que você não o perca. Se isso não for feito, você pode perder seu IP, assim como todos os seus pertences no servidor. Você sempre pode remover qualquer servidor da sua lista de favoritos.
Nós também temos anúncios para alguns servidores populares padrão que podem entrar na sua lista de favoritos. Esses servidores são úteis para novos jogadores que não sabem por onde começar a jogar Minecraft. Você pode desabilitar isso nas configurações do launcher se tiver uma versão premium.
Nós podemos bloquear e remover certos projetos da lista de servidores, semelhante ao sistema de bloqueio da Mojang. Nós raramente bloqueamos servidores, diferentemente dos desenvolvedores oficiais. Os servidores geralmente são bloqueados com base em reclamações de jogadores, após verificar as informações enviadas. Nós geralmente bloqueamos servidores por roubar cartões de crédito de usuários, ao comprar privilégios em sites de servidores; propaganda de malware; atrair dinheiro de partes interessadas. Leia mais sobre isso no TLauncher Guard (você pode desativá-lo nas configurações do launcher). Se os "especialistas" dizem que não é necessário bloquear servidores que permitem o roubo de cartões de crédito, então que tipo de especialistas em segurança eles são... Você consegue imaginar?
Há algo estranho ao descompactar os arquivos do instalador?
Nós já postamos capturas de tela da verificação do nosso instalador TLauncher no VirusTotal, onde todos os antivírus o detectaram como seguro.
Link no VirusTotal: https://www.virustotal.com/gui/file/5ab5f39d143b6ff77df2fd5026ac8e4788edfd3de27a4e1fa4b420a7d2f61d38
Depois disso, nós publicamos uma captura de tela da verificação do arquivo TLauncher no VirusTotal, onde até 70 antivírus o detectaram como seguro.
Link no VirusTotal: https://www.virustotal.com/gui/file/765cab48564743844b057e21eab768d5d84194a635b09d02d9d2909f632f5714
Parece que esses “especialistas” querem que discutamos cada átomo do nosso software. Nós podemos fazer isso, já que a verdade está do nosso lado! Mas por que eles estão examinando arquivos de terceiros?
O que é AdditionalExecuteTL.exe? Ele é usado para instalar o programa Opera recomendado e enviar análises se você concordar. Ao mesmo tempo, há capturas de tela e links para o VirusTotal mostrando que este arquivo tem vírus. Mas o truque é que este arquivo não tem nossa “Assinatura Digital”. Isso significa que o arquivo não nos pertence e não o espalhamos.
Quando estiver no VirusTotal, vá em “Detalhes” -> “Informações de assinatura”. Lá você pode ver se o arquivo está assinado ou não. Nos links fornecidos pelos “especialistas”, ele não está assinado digitalmente:
Quando o arquivo é assinado com uma assinatura, ele deve ficar assim:
Você pode abrir nosso instalador (deixá-lo em execução), ir para a pasta Temp (c:\Usuários\SEU USUÁRIO\AppData\Local\Temp\_ir_sf_temp_0\), encontrar esses arquivos e verificar se eles têm uma assinatura digital!
Verifique todos os links no VirusTotal, pois eles querem colocá-lo contra nós e forçá-lo a baixar outros programas (embora os programas deles tenham vírus, de acordo com o VirusTotal). Eles espalham arquivos de terceiros que não têm nada a ver conosco. Todos os nossos arquivos têm uma assinatura digital e nunca foram modificados após a publicação.
O que é suf_rt.exe? Este arquivo faz parte do Setup Factory Runtime, que ajuda a criar instaladores para programas. Em particular, ele é usado para criar um desinstalador para o TLauncher. Se este arquivo não for falso, ele será assinado com nossa assinatura digital. Verifique o link para uma assinatura digital no VirusTotal. Os falsos terão esta aparência:
A versão original terá uma assinatura digital:
O que é downloader.exe? Este arquivo é usado para instalar o Yandex Browser, exclusivamente na Rússia. Para usuários de outros países, isso não significa nada e não será iniciado a partir do nosso instalador. Ele não tem vírus, pois não faz sentido para uma grande empresa como a Yandex espalhar vírus. Além disso, o arquivo é assinado com sua assinatura digital. Os scanners antivírus às vezes podem marcá-lo como adware, mas nosso instalador não tem um arquivo com aqueles resultados terríveis que são espalhados em várias fontes. Por que esse arquivo é compactado separadamente em um arquivo? Como escrevemos acima, ele é necessário apenas para um número limitado de usuários da Rússia. Todos os outros usuários não precisam dele. Nossos "especialistas" podem ver que ele não será descompactado para outros usuários e nunca será usado. Eventualmente, ele será removido do Temp após a conclusão da instalação! Esse é o nosso Easter egg para aqueles que gostam de falar sobre vírus em nosso software. Portanto, o arquivo será descompactado apenas se o Yandex Browser for recomendado para instalação. Mais uma vez, isso diz respeito apenas a usuários da Rússia. Resumindo, um arquivo descompactado não pode instalar nada, o que é algum tipo de garantia. Após instalar o TLauncher, ele será excluído junto com todos os outros arquivos temporários!
O que é CMD.exe? Nós não usamos este arquivo nem o armazenamos no instalador. As informações sobre este arquivo são FALSAS!
O que é TL SKIN CAPE e como ele se relaciona com Java?
TL SKIN CAPE — este é o nosso mod para Forge e Fabric para exibir capas animadas e skins HD (o jogo normal não as tem). Como todos os mods, ele é escrito na linguagem de programação Java. Você tem que ser uma pessoa muito talentosa para acusar um mod regular do Minecraft de ser um vírus... Assim como milhares de mods para o jogo, o nosso executa uma função específica (trabalha com skins e capas), para cada versão do jogo, há sua própria versão do TL SKIN CAPE. Sobre este mod, todos os nossos jogadores sabem, mas a concorrência não consegue entender, aqui estão os motivos para as mensagens estranhas sobre vírus. Nós podemos garantir que os arquivos são seguros e testados pelo VirusTotal!
Há falsos positivos gerados por Jiangmin, SecureAge?
Às vezes, sistemas de detecção chineses ou outros menos populares tentam marcar nossos arquivos com suas tags. Os concorrentes reclamam de nossos arquivos, como foi o caso do Avast para a nova versão do launcher (eles removeram a tag em 24 horas!). Mas é claro que nós sabemos sobre isso e enviamos relatórios. Nesse caso, as tags desaparecem. Às vezes, demora mais tempo. O status usual de nossos arquivos no VirusTotal: 0 detecções de 70 scanners antivírus! Não se esqueça de que queremos dizer arquivos com nossa assinatura digital. Eles devem ser baixados do nosso site oficial.
Eu posso baixar o TLauncher de outros sites?
Como verificar se você está baixando nosso TLauncher:
- De acordo com o VirusTotal, o arquivo deve ter (seja o instalador ou o launcher) 0 detecções de 70 antivírus.
- O arquivo deve ter uma assinatura digital válida (você pode verificá-la no VirusTotal ou usando as Propriedades no Windows).
- O site oficial do TLauncher é apenas www.tlauncher.org. É aqui que você precisa baixar os arquivos!
Se o arquivo não atender aos dois primeiros pontos, isso pode ser qualquer coisa! Verifique cada arquivo e não acredite em quem pode enganá-lo, especialmente fornecendo links e programas estranhos.
Vocês instalam algo sem que o usuário saiba?
Nós não instalamos nenhum programa ou elemento adicional sem o seu conhecimento e consentimento expresso. Ao mesmo tempo, os scanners antivírus sempre verificam isso. Se fizéssemos isso, nós teríamos tags dos scanners antivírus. Para cada ação importante, nós pedimos permissão ao usuário. Portanto, não pule telas sem ler. Se você tiver problemas com isso, escreva para nós no VKontakte ou no Facebook. Nós estudaremos suas informações em detalhes.
Eu posso excluir minha conta do TLauncher ou análises coletadas?
Nas próximas atualizações do nosso site ou programa, nós expandiremos a lista de informações que um usuário pode excluir de nossos servidores. Por favor, siga as informações em nossas fontes oficiais.
O seu programa é russo?
Nosso programa é global! Ele não depende de nenhum país em particular. Então, somos completamente livres. Nossos desenvolvedores estão espalhados por muitos países diferentes. Nós administramos redes sociais em diferentes idiomas. Ao mesmo tempo, nós não temos servidores físicos na Rússia (não armazenamos arquivos lá). Não somos reféns dos sistemas políticos de certos países e nunca bloquearemos o acesso de jogadores com base em sua nacionalidade. Qualquer crítica por se recusar a bloquear o acesso a alguns países é racismo, o que é inaceitável para nós!
Todos aqueles que espalham falsidades sobre vocês são subornados por concorrentes?
Nós não somos juízes e não emitimos vereditos, mas é difícil imaginar que as pessoas façam vídeos sobre vírus sem nenhuma evidência. Mas, como podemos ver, além de conversa fiada, eles fornecem links falsos para o VirusTotal para confirmar suas palavras. Tudo isso sugere o envolvimento de concorrentes, já que os blogueiros não se envolveriam em enganos sem nenhum benefício. Nós o encorajamos a verificar as informações antes de comentar. Se analisar nosso programa for muito difícil para você, confie em fontes verificadas, ou seja, programas antivírus.
Pode-se dizer com certeza que alguém faz esses vídeos falsos e não entende que é tudo uma farsa. Eles arrastaram esses blogueiros para as intrigas hediondas contra o TLauncher! Muitos blogueiros do YouTube eventualmente entendem isso e excluem as informações falsas. Por favor, informe seus amigos que há falsidades contra nós!
Resultados
Nós olhamos várias fontes para fornecer informações sobre essas investigações falsas, mas não nos ofendemos com seus autores. Afinal, esses blogueiros não são especialistas em segurança cibernética. Eles não podem ser uma fonte mais confiável do que 70 scanners antivírus do VirusTotal! Mas nós gostaríamos de pedir que eles colocassem links para respostas se tivessem um pingo de consciência. Primeiro de tudo, isso será uma garantia de que você não recebeu dinheiro de nossos concorrentes.
Nós temos uma mensagem especial para um moderador de um grupo do Reddit. O nome dele é Andrey e ele nos fez parecer um mal absoluto por coletar análises e adicionar servidores recomendados. Além disso, ele publicou links falsos do VirusTotal para arquivos de terceiros, etc. Você pode postar links para nossas respostas? Ou eles pagaram um bom dinheiro para sua "investigação"?
Nossos jogadores podem perguntar a esses “especialistas” sobre quem os paga por suas “investigações” e por que eles não postam links para nossas respostas. Você merece se divertir um pouco.😊
Mais uma vez, nós não conseguimos encontrar nenhuma base para todas essas alegações sobre nosso programa. O TLauncher é seguro para os usuários há quase 10 anos!
Comentários (112)