Скоро будут патчить winws.exe и никто никогда не поймет ориг это обход или нет
Потому что можно очень аккуратно добавить одну строчку и обход превратится в троянский конь
Post #225
1.48K
Вирусы в Запрет РЕАЛЬНЫ? (или нет) Ещё они пропатчили само ядро. В официальном winws.exe есть строка с хэшем коммита, из которого он собран, и надпись «github version». Здесь вместо них — hidemydiscord.com и «HideMyDiscord». Пятьдесят три байта. Вредоносного в этом нет, но хэш ядра теперь не совпадает с официальным — и это ровно тот сигнал, по которому подмену видно.
- 😨 2