В сети раздают якобы играбельную сборку GTA VI на 113 гигабайт. Человек, который не поленился её разобрать, нашёл внутри вирус на 50 килобайт. Всё остальное это пустота: сотня с лишним гигабайт нулей, набитых для веса, чтобы файл выглядел настоящей игрой.
Что там внутри на самом деле
Установщик первым делом отключает защиту. В декомпилированном коде нашлась команда, которая вносит в исключения Windows Defender весь системный диск целиком, и отдельно команда на принудительное закрытие процессов защитных программ. После этого вредонос может делать на машине что угодно, если у человека не стоит сторонний антивирус.
- 113 ГБ на диске, 50 КБ полезной нагрузки. Остальное пустые нули, чтобы размер выглядел правдоподобно.
- Установщик размером около гигабайта. Ровно чтобы проскочить мимо проверки на VirusTotal.
- Файлы .doi из чужой репак-сборки. Их взяли для маскировки, к GTA VI они отношения не имеют.
- Куски из настоящей утечки 2023 года. Ими добили правдоподобие.
Почему это всплыло именно сейчас
Двадцать седьмого августа Rockstar покажет Grand Theft Auto VI: An Extended Look, первую большую презентацию со времён второго трейлера. Сама игра выходит 19 ноября. Вокруг таких дат интерес взлетает, а вместе с ним и число желающих на этом интересе заработать.
Мы уже писали, что искать утёкшие материалы GTA VI не стоит. Тогда речь шла о ролике и о том, что за его распространение прилетает страйк. Теперь риск проще и злее: вы отдаёте машину чужому человеку за возможность посмотреть на то, чего в архиве всё равно нет.
Простое правило на ближайшие месяцы: до 19 ноября играбельной GTA VI не существует ни в каком виде. Всё, что предлагает обратное, предлагает вам вирус.
Источники
TechPowerUp: разбор содержимого сборки, команды на отключение защиты, происхождение файлов маскировки. Rockstar Games: дата показа Grand Theft Auto VI: An Extended Look.
