Почему антивирус ругается на файл
Скачайте лаунчер — и с большой вероятностью Windows Defender или другой антивирус отправит его в карантин. Вот честное объяснение.
Что на самом деле ищет антивирус
Современный антивирус не просто сверяется со списком известных вирусов. Он анализирует поведение. А ноу рекойл делает несколько вещей, которые этому анализу кажутся подозрительными:
- Синтезирует ввод мыши на уровне системы
- Регистрирует глобальные горячие клавиши
- Читает содержимое экрана (для определения оперативника)
- Поставляется упакованным, чтобы быть компактным
Кейлоггер делает ровно то же самое. Антивирус не умеет читать намерение — он видит только поведение.
Значит, файл чистый?
Мы не можем ожидать, что вы поверите на слово. Что можно сказать: срабатывание антивируса на этой категории программ практически универсально и само по себе не доказывает ни чистоты файла, ни заражения.
Хотите проверить сами — загрузите файл на VirusTotal. Увидите, что поведенческие движки помечают его, а сигнатурные обычно нет — типичная картина ложного срабатывания.
Пользуйтесь только ссылкой из своего аккаунта. Файлы, которые ходят по Telegram-группам и форумам, действительно могут быть изменены.
Добавление исключения в Windows Defender
- Откройте «Безопасность Windows»
- Защита от вирусов и угроз
- «Управление настройками» в разделе параметров защиты
- Прокрутите до «Исключения» и нажмите «Добавление или удаление исключений»
- Добавить исключение › Папка, выберите папку установки Golden Cheat
Исключайте папку, а не отдельный файл — лаунчер при обновлении создаёт новые файлы, и исключение на файл после каждого обновления перестаёт работать.
Если файл уже удалён
Сначала восстановите его из карантина (Журнал защиты › Элементы в карантине › Восстановить), потом добавьте исключение, потом скачивайте заново. Иначе он снова будет удалён.