Содержание
Фейковый билд GTA VI на 113 ГБ оказался не игрой, а оболочкой для маленького вредоноса. Внутри ISO нашли вирус размером около 50 КБ, который раздули пустыми данными до размера полноценного игрового образа.
История всплыла на фоне свежих утечек GTA VI от Cyberleek. В сети появился образ, который выдавали за тот самый playable build, откуда якобы брали кадры для сливов. Слишком хорошая наживка для игры, которую ждут уже годами.
ISO выглядел как утечка GTA VI, но внутри были нули
Пользователь X Aidas29506493 разобрал образ, декомпилировал байткод и проверил содержимое без запуска установщика. По его разбору, «игровой» ISO почти целиком состоял из пустых данных, а рабочая часть занимала десятки килобайт.
Это важная деталь. Файл на 113 ГБ выглядит убедительнее, чем архив на пару мегабайт. Особенно когда речь про GTA VI, где люди ждут огромный открытый мир, тяжёлые ассеты и гигантские сборки.
На деле объём набили мусором. Один из разборщиков описал это как 99,99% пустоты, буквально поток нулей. Такой приём не делает файл игрой, но помогает ему выглядеть правдоподобно для тех, кто смотрит только на размер.
Установщик добавлял весь C:\ в исключения Defender
Самая неприятная часть нашлась в установщике: он добавлял весь системный диск в исключения Windows Defender через команду Add-MpPreference с ExclusionPath %SystemDrive%\. Там же нашли taskkill -f для принудительного завершения процессов защитного ПО.
Проще говоря, после запуска такой установщик по сути выводит весь диск C:\ из-под проверки Defender. Дальше вредонос может работать почти без помех, если на компьютере нет другого антивируса.
Метод атаки целиком пока не разобран. Но команда с исключением для системного диска уже объясняет, почему такой ISO опасен даже без «настоящей» игры внутри. Это не просто фейковая раздача ради просмотров.
Разборщики нашли следы чужого репака и старой утечки
Другие пользователи проверили файлы без установки и подтвердили ключевые выводы Aidas29506493. Пользователь bkinoq написал, что setup весит около 1 ГБ, а внутри лежат .doi-файлы из DODI Repacks, причём от другой игры.
- Размер ISO: около 113 ГБ, почти весь объём забит пустыми данными.
- Вредонос: около 50 КБ рабочей нагрузки внутри раздутого образа.
- Установщик: около 1 ГБ, что могло помочь пройти автоматические проверки.
- Маскировка: .doi-файлы из чужого репака и часть ассетов из утечки GTA VI 2023 года.
Файлы из утечки 2023 года тут работают как декорация. Они могут убедить человека, что перед ним ранняя сборка GTA VI, хотя полноценной игры внутри нет. Старые ассеты дают знакомые имена и структуру, но не превращают архив в playable build.
С VirusTotal тоже есть нюанс. По словам bkinoq, установщик весит 1 ГБ, а это мешает простым проверкам через сервисы, которые режут анализ по размеру файла. Такой трюк давно используют в сомнительных раздачах.
На 23 августа 2026 года подтверждены два публичных разбора: Aidas29506493 нашёл команды для исключения C:\ в Windows Defender, а bkinoq указал на 1-гигабайтный setup и .doi-файлы из DODI Repacks.
