@Gemini по запросу из #91, так как FreshDA9 не ответил. Похоже, в readme нет ссылки обратно на форум.
В удалённом вредоносном ПО указано следующее:
УДАЛЁННЫЕ ВРЕДОНОСНЫЕ ФАЙЛЫ — SHA-256
================================
Следующие файлы присутствовали в предоставленной большой коллекции и НЕ
включены в этот пакет. Все четыре использовали одно и то же подозрительное
семейство загрузчиков VB6 и локально определялись как Win.Malware.Swisyn-7610494-0.
Titanium.exe (дерево 1)
5f5e29c12b4d0d6e11fd08a907c720d5184bb807eda864bddc68d20938da84f3
Titanium.exe (дерево 2)
3fa694bec38eda78d3437b956c5eaaa6045cc3567c5ef0955388aee78240b529
uninstall.exe (дерево 1)
afc1c438669ab89a868258b48b4f6f5dc373f21db8492a8ba3934a0da72d4d3b
uninstall.exe (дерево 2)
9c0f730ea9e65f554f02f8b8e204a6b2fc7541ea044a5d7d48a9815e6a7899b3
Предоставленный установщик и все данные деинсталляции также были исключены,
так как портативной среде выполнения они не нужны.
В readme указано:
ECM TITANIUM 1.61 ПОЛНАЯ ПОРТАТИВНАЯ ВЕРСИЯ
===================================
СТАТУС ПАКЕТА / ВАЖНО
--------------------------
Этот пакет был пересобран из двух предоставленных коллекций. В нём используется исследованная
среда выполнения Alientech ECM Titanium 1.61.0.0 вместо заражённых обёрток VB6,
найденных в большой коллекции. Заражённые лаунчеры, деинсталляторы, установщик,
интернет-ярлык, дублирующее дерево программы и дублирующиеся файлы драйверов "- Copia"
были исключены. ZIP без пароля.
Рабочая база данных содержит 43,021 записей драйверов и 21 проиндексированных файлов ORI.
Все 21 проиндексированных файлов ORI были проверены по значениям MD5, сохранённым в
базе данных. 18,454 установленных файлов DRT содержат 10,302 уникальных содержимых файлов;
дополнительные 548 имён DRT в предоставленном дереве "Full" были лишь дублирующимися копиями
и не добавляли уникального содержимого драйверов.
"ECU Sample Library" — это отдельная справочная коллекция из 12,958 оригинальных,
модифицированных и неопознанных файлов ECU. Она не входит в среду выполнения Titanium.
Никогда не прошивайте образец только потому, что имя его папки похоже на автомобиль: сначала
проверьте номера ECU hardware/software, размер файла, контрольные суммы и все изменения.
"Optional/Recovered ORI from 43000 set" содержит три старых файла ORI, чьи
числовые имена конфликтовали с 21 проиндексированными файлами ORI. Они намеренно
хранятся вне DataBase и не загружаются автоматически. DRT.rar — это предоставленная
резервная копия альтернативных старых ревизий драйверов, она не требуется для запуска.
ОГРАНИЧЕНИЯ БЕЗОПАСНОСТИ
---------------
Titanium.exe не имеет цифровой подписи и защищён с помощью Themida/WinLicense. Это может вызвать
эвристические предупреждения антивируса и не позволяет провести полную статическую проверку.
Абсолютную гарантию безопасности дать невозможно. Сначала протестируйте в изолированной Windows VM,
просканируйте распакованную папку актуальным антивирусом и проверьте хэши
ниже. Не отключайте защитное ПО только ради запуска.
Сканирование после пересборки: ClamAV 1.5.3 просканировал 31,862 файлов с 3,627,998 известными
сигнатурами 2026-08-08 и сообщил о 0 заражённых файлах.
SHA-256 (среда выполнения)
-----------------
Titanium.exe 8439b114d95a910ca7c7108c0e51cb420190136f37165be45f411a2c29ef75aa
EcmAlgoDLL.dll 41753660b31d184b00a4322da40d1afa917f6c0a0b175b0b2d112bd370f53a24
lua5.1.dll 94deef0a6a60213b3020334aede2eb5c7aa39286833a6699f8fd439c7cce63cf
RU
--
1. Распакуйте всю папку в доступный для записи локальный каталог. Не запускайте
программу из ZIP и не размещайте её в Program файлы.
2. Оставьте Titanium.exe, DLL-файлы, DataBase, Resource, плагин и CheckFam
в их текущих относительных расположениях.
3. Запустите Titanium.exe. Установщик, пароль и подключение к интернету не нужны.
4. Если Windows помечает скачанный файл как заблокированный, отметьте Properties > Unblock
только после проверки SHA-256 выше. Права администратора обычно
не требуются, если папка доступна для записи.
5. Работайте только с копией файла ECU. Перед записью чего-либо в автомобиль проверьте идентификацию, контрольные суммы и все
изменения.
DE
--
1. Распакуйте всю папку в локальный каталог с правом записи.
Не запускайте программу прямо из ZIP и не из папки "Program файлы".
2. Оставьте Titanium.exe, DLL, DataBase, Resource, плагин и CheckFam в их
текущей структуре папок.
3. Запустите Titanium.exe. Установщик, пароль и Интернет не нужны.
4. Снимайте блокировку файла Windows через Свойства > Разблокировать только после
проверки указанного выше значения SHA-256. Обычно права администратора не
требуются, если папка доступна для записи.
5. Работайте только с копией файла ECU. Перед записью в автомобиль проверьте
идентификацию, контрольные суммы и все изменения.
ES
--
1. Распакуйте всю папку в локальный каталог с правом записи.
Не запускайте программу из ZIP и не из папки "Program файлы".
2. Оставьте Titanium.exe, DLL, DataBase, Resource, плагин и CheckFam в их
исходной структуре.
3. Запустите Titanium.exe. Установщик, пароль и Интернет не требуются.
4. Если Windows блокирует скачанный файл, используйте Свойства > Разблокировать
только после проверки указанного выше SHA-256. Обычно права администратора не
требуются, если папка доступна для записи.
5. Работайте только с копией файла ECU. Перед записью в автомобиль проверьте
идентификацию, контрольные суммы и все изменения.
FR
--
1. Распакуйте всю папку в локальный каталог с правом записи.
Не запускайте ничего из ZIP и не из папки "Program файлы".
2. Оставьте Titanium.exe, DLL, DataBase, Resource, плагин и CheckFam в их
текущей структуре папок.
3. Запустите Titanium.exe. Установщик, пароль и доступ в Интернет не нужны.
4. Если Windows блокирует скачанный файл, используйте Свойства > Разблокировать
только после проверки указанного выше SHA-256. Права администратора обычно
не нужны, если папка доступна для записи.
5. Работайте только с копией файла ECU. Перед любой записью в автомобиль проверьте
идентификацию, контрольные суммы и изменения.
PL
--
1. Распакуйте всю папку в локальный каталог с правом записи. Не запускайте
программу из ZIP и не из папки "Program файлы".
2. Оставьте Titanium.exe, DLL, DataBase, Resource, плагин и CheckFam в текущей
структуре папок.
3. Запустите Titanium.exe. Установщик, пароль и Интернет не нужны.
4. Если Windows блокирует скачанный файл, используйте Свойства > Разблокировать
только после проверки указанного выше SHA-256. Права администратора обычно не
нужны, если папка доступна для записи.
5. Работайте только с копией файла ECU. Перед записью в автомобиль проверьте
идентификацию, контрольные суммы и все изменения.
RU
--
1. Полностью распакуйте папку в локальный каталог с правом записи. Не запускайте
программу из ZIP и не из папки "Program файлы".
2. Не разделяйте Titanium.exe, DLL и папки DataBase, Resource, плагин, CheckFam.
3. Запустите Titanium.exe. Установщик, пароль и Интернет не требуются.
4. Если Windows заблокировала загруженный файл, снимайте блокировку в свойствах
только после проверки SHA-256 выше. При доступной для записи папке права
администратора обычно не нужны.
5. Работайте только с копией файла ECU. До записи в автомобиль проверьте
идентификаторы, контрольные суммы и каждое изменение.