Посоны, важный вопрос. Сегодня обновился оригинальный Tor чтоб на торрентики заходить, скаченный с офф.сайта, и МГНОВЕННО сработал антивирус, ругнувшись на 2 dll'ки в папке с тором. Антивирус их удалил, а тор все равно продолжил работать. Алсо, на компе нет никаких левых программ и кряков. Про сегодняшние новости о затрояненном торе с левых сайтов читал, но у меня-то оригинальное приложение.Вопрос: это на уровне провайдера что-то мутят и пытаются подменить обновления тора на свои завирусованные, чтоб следить потом, или это антивирусам в России приказали удалять важные библиотеки тора, чтоб нарушить анонимность?Антивирус ругается на эти файлы:mozavutil.dllnssdbm3.dllПишет Win32/Trojan.7be
>>206048394 (OP) Какой антивирус - то у тебя стоит? Попробуй перекачать с официального сайта, и проверь после контрольную сумму установочного файла. Если антивирь продолжит ругаться и на это, скорее всего ложное срабатывание.
>>206048784Фу, бля, фу нахуй. Удали эту пакость. Даже встроенный антивирь винды лучше этого говна. Просто море ложных срабатываний.
>>206048701>Попробуй перекачать с официального сайта, и проверь после контрольную сумму установочного файлаСмысл, если он регулярно стучится в сеть, проверяя обновления, и сам-знаешь-кто может подменить IP адрес, притворившись торпроджектом и принудительно залить обновления?
>>206048394 (OP)Почти такая же хуйня была сегодня. На годнотабе перенаправляет на левые сайты обновить тор. Браузер обновился, чет повылазили предупреждения файервола. Схоронил закладки удалил тор. Скачал новый. Очистил папки temp в шиндовс и пользовательских файлах.Давно уже думал о том, что всякие гебни могут подменить ссылки на загрузку, перенаправляя на свои сайты.Любая ссылка переносит на сайтtorproect, а не torproject.Потом браузер начал сам обновляться и я заподозрил неладное, хотя хз че там на самом деле.На годнотабе.ру все норм, хотя подозрительный домен. Вообще в поиске ducktoduck дохуя появилось годнотаб. net, by, biz... вот типа того. А я уже и не помню какая из них кошерная.
>>206048701Сейчас скачал отсюда https://www.torproject.orgАнтивирь всё равно ругается на эти файлы. Самое интересное - тор работает и с этими библиотеками, и БЕЗ них. Как это? В чем разница?
>>206048394 (OP)Вот результаты вирустотал. На первый файл ругаются два антивируса, а на второй уже ТРИ. Без этих файлов тор все равно работает. В чем дело?https://www.virustotal.com/gui/file/f78171c49c74d7c922618c71f091778dbaa713a68361651d6d2f8f062f86e139/detectionhttps://www.virustotal.com/gui/file/5aba8d9f8f3096dcba1842e2056859e4d41d8172ae9c6532cb0730eca3feb5f0/detection
>>206048886Поясни. Скачал недавно дополнение к шинде, что бы чекать хеши для iso образов. Как проверять? Если сайт подставной и сумму тоже на нем.
>>206049151Первый раз этот файл начали проверять 22 числа, два дня назад. Следовательно, библиотека свежая. Даже если троян, то пока вряд ли что напишет. Надо подождать неделю-месяц, там комьюнити наверно разберётся.
блядь, зайдитите на vpnbook.com и возьмите там натройки подключения к vpn, подрубитесь к vpn и скачайте через vpn с официального сайта тор. Проверьте результат.Возможно подмена ведется на уровне провайдеров наших, через коробочки СОРМ, поэтому надо пробовать выходить через впн сначала.
>>206049271Скачал вначале через обновленный протрояненный топ, а потом обычным браузером. Все правильно?
>>206049190чекни сертификат https на сайте>>206049362hashtabа пердолям даже проверять не нужно - пакетный менеджер всё делает за них
>>206049472Сижу скроллю интернеты, тут из динамиков смех школоты. Сразу щелкую переключатель вай-фая и сношу систему.
>>206049151никаких вирусов нет:https://www.virustotal.com/gui/url/681c7cd40864a2a9741d44d75758470f152e40fd1fc27f86726217005910e1df/detection
>>206049467Тоже не удаляю их. Сколько накачал, столько и лежит.Раньше лучше было, когда мог удалять из прокси адресов отдельные забаненые айпи.
>>206049590Я в курсе, что в инсталлере вирусов нет.Хэш сумма установщика совпадает https://dist.torproject.org/torbrowser/9.0/sha256sums-signed-build.txtНо! Нынче программки качают свои части из инета. И кое-кто вполне может подменить IP адрес, чтоб вместе с тором залить какую-нибудь хуйню. И вопрос остается открытым: зачем эти две подозрительные dll, если тор работает без них?
>>206048394 (OP)Скорее всего, ОП, либо ты криворукий рукожоп, который накачал говна, либо - подсовывают. Подсовывают в любом случае т.к ТОР - швободный продукт с открытым исходным кодом. Пирдоли мгновенно бы взвыли, если нашли в исходниках закладочку.
>>206049776Але, в любом случае программой придется пользоваться со включенным инетом. Т.к. у нее открытый исходный код, то наверху знают куда она периодически стучится, проверяя обновы. И им ничего не стоит подменить адрес сервера, т.к. у них полный контроль над рунетом.
>>206049780Тоже обосрался на всякий случай. Ничего вроде не нажимал, а тор решил обновиться. Он обычно спрашивал или ждал когда сам обновишь.
>>206049873>>206049780Нахуя вы обсираетесь? Там >>206049678 даже мошонники вам статейку запилили КАК НЕ БЫТЬ ЛОХОМ и почему тор не анонимен без базовых навыков работы в сети интернет.
>>206049885>так почему ты не отключишь автоматические обновы?Видимо придется.>и зачем обновлять то что итак работает?Тоже задаюсь этим вопросом. Не понимаю, почему производители софта обожают генерировать обновления. Браузеры уже затрахали каждую неделю обновляться.
>>206050507Да хз, все пытаются установить за тобой слежку. От рандомных васянов до спецслужб. Да еще и способы такие изощренные, что хрен догадаешься если где-то об этом не прочитаешь.
>>206049780Если дедиви, впн-ы, виртуалки и прочее дерьмо - для тебя обычные навыки, то спешу огорчить
>>206050821Ну на это мне похуй, я все равно ничего незаконного делать не собираюсь. Но НЕПРИЯТНО. У меня один шапочный знакомый между строк туманно намекнул, что по службе не буду упоминать имеет возможности палить историю посещаемых сайтов, переписки вк, звонки и смс у любого без всяких проблем. Такая мысль напрягает.
