Thorn. Привет от GameNet.

Так как прошлая запись помогла мне найти старых знакомых в суровом мире tESO, то я решил прекратить взаимоотношения с Black Desert. Однако, после удаления с компа игры, выяснилось несколько подробностей про русский IT сервис. В данном посте хочу рассказать про занимательную программку thorn.

Что такое GameNet?

GameNet это замечательный русский разработчик (IT компания) занимающиеся локализацией разный ММО игр в России. Обычно они занимаются различными браузерными проектами, но последнее время начали пополнять своё предложение клиентскими играми. В частности, недавний запуск русифицированной Black Desert Online был проведён их силами. Как говорят с этим запуском произошли большие проблемы взаимоотношения GameNet с фанатами игры на базе подписочного сервера игры, так как изначально они продавали туда доступ, утверждая что всё будет одновременно с F2P запуском, потом сделали покерфейс утверждая, что продавали сам доступ а сроки не назначала, но и в этом случае подписочного сервера до сих пор нет. Но, так как я не пробовал BDO ранее и хотел более «посмотреть», то данная проблема меня не касается, но вы теперь знакомы с этой компанией чуть лучше. По моему личному отношению они сравнялись с компанией Mail.ru. Вроде бы обе компании делают благое дело, вроде бы их продукты нужны людям, но обе выбирают какие-то неправильные методы ведения бизнеса.

Что такое Thorn?

Фактически Thorn не представляет из себя ничего ужасного. По заявлению GameNet это монитор проверяющий какие ещё программы и скрипты выполняются у вас во время игры. То же самое делает почти любой лаунчер. Даже Batle.Net от билззард. Почему же проблема возникла именно с Thorn?

  1. Во время установки клиента GameNet, нет никакого предупреждения о установке дополнительных программ. Да, упоминание есть в лицензионном соглашение, но даже оно находиться не в клиенте, а на сайте. А непосредственно сам Thorn устанавливается, настраивается и запускается в тихую.
  2. Thorn прописывается в системные службы, которые вызываются при запуске виндовс. Нет никакого «нормального» способа отключить его автозапуск. Планируете ли вы играть или нет.
  3. Если отключить службы, но не удалять Thorn, то он будет запускаться с лаунчером.
  4. После выхода из игры и отключении лаунчера Thorn остаётся в системе.
  5. Официальная позиция GameNet гласит: «Вы можете удалить Thorn из системы, но если наша серверная система античита, при анализе ваших действий решит, что вы подозрительными, ваша учётная запись будет заблокирована» Спрашивается: Зачем нужен Thorn если на сервере есть своя защитная система по поведению игроков?
  6. После полного удаления всех игр и  лаунчера GameNet, Thorn остаётся установленным.

Думаю достаточно. В общем и целом, видно что ведёт данная вещь очень похоже на какого-то вредителя, а не на полезную программу и претендует на наши с вами вычислительные мощности. Есть даже мнение, что это майнер биткоинтов, приносящий GameNet лишнюю копейку. Не думаю, что это так, но как говорит американская пословица: «Если что-то выглядит как утка, плавает как утка и крякает как утка, то скорее всего это и есть утка». (Я бы заменил окончание, на «Это надо поймать, убить, расчленить, пожарить и сожрать».)

Как удалить Thorn из системы?

Самое смешное, что ответ на этот вопрос, есть в лицензионном соглашении. Самое НЕ смешное, что сделано это через задницу, максимально неудобным способом, возможно что бы отпугнуть неопытных пользователей.

Итак, для удаления нам нужно войти в командную строку.  Проще всего это сделать нажав «Win+R«, где Win это кнопка на клавиатуре с изображением флага виндовс.  В появившемся окне набрать cmd

Запуск командной строки

Или же можно воспользоваться любым поиском программ виндовс и найти тоже cmd

Командная строка через поиск Win10

После этого, в появившемся окне командной строки надо либо напечатать, либо скопировать и вставить через правую кнопку мыши следующий текст «cd %LOCALAPPDATA%\THORN && thorn.exe -c 20 && thorn.exe -u»

После этого, появится вопрос, действительно ли вы хотите это сделать и данный гад будет уничтожен.

Ещё раз напоминаю, что удаляя его продолжая играть в Black Desert вы нарушаете пользовательское соглашение и можете быть забанены.

Так же как могу быть забанен теперь и я рассказав вам про Thorn. GameNet запрещает расказывать о любом странном поведении их программ. Благо что BDO я решил забросить.

говорить про Thorn запрещено

25 responses on “Thorn. Привет от GameNet.

  1. Los

    Спасибо! Посылаем GamnoNet в известном направлении, и их лицензионное соглашение тоже.

    Респект Автору и долгих лет!!!!

  2. Марта

    Наивные) Этой командой вы только отключили сеанс этого трояна.
    А после перезапуска системы он у вас появится снова.
    Я его убрала только так. 1 нажала правой кнопкой на процесс торн хелпер выбрала -Показать место хранения файла. Открыла где оно все лежит. 2 Остановила как тут написано процессы и торн и торнхелпер . 3 удалила все что удаляется в папке которую открыла ранее в пункте 1. 4 саму папку ТОРН сделала доступной для всех , переименовала ее, потом удалила. Переименование может не получится, не важно, все равно она удалится.
    Только вот таким способом я смогла избавиться от него. Нужны права администратора при этом.

    1. Ksidden Post author

      Ну не надо так.
      Эта команда отключает, а потом удаляет сервис тхорна. Сами файлы могут остаться, могут удалиться в зависимости от нескольких факторов, но то что он выключается и больше НЕ работает сколько раз не перезагружайся это абсолютно точно.
      Переименовывать папку, так же лишнее действие. Если у вас не хочет удалять напрямую, блокируя процесс, советую использовать программу unlocker (Это не класс программ, а название маленькой бесплатной программы)

  3. Марта

    И к стате. Увидеть эти процессы можно только если у вас есть кнопочка администратора в диспетчере задач- Отображать процессы всех пользователей.
    И еще одно, после того , как я удалила этот ТОРН у меня прекратили выскакивать на некоторых сайтах сообщения типа- С вашего ай пи адреса идет подозрительный трафик- И требования подтвердить, что я не бот. Так , что это что то очень вредное.

    1. Ksidden Post author

      Я не знаю, что за сайты вы используете, но это не из за того тхорна, что описан тут. Рекомендую прогнать на вашем компьютере сервисы проверки на вирусы вроде Cure It от доктора веба или Kaspersky
      Security Scan обе программы бесплатные, обе не подходят для постоянной защиты, но вполне помогут найти не самых крутых зловредов в системе.

  4. NeoPoliDron

    Спасибо тебе, добрый человек. Я даже играть не начинал из-за столь ущербного лаунчера и Thorn’a!

  5. Жнец

    а я блин повелся на их уловки и покупал пожизненную подписку на 2500(((( и теперь не играю

  6. 111222

    очень просто удаляется через msconfig и отключение соотв. службы Thorn прри автозагрузке без танцев с (бубном) cmd

    1. Ksidden Post author

      1) Отключение службы это половина действия одной команды. Она так же и анинсталирует Thorn
      2) Вы правда считаете, что действие по инструкции это большие танцы с бубном чем поиск по куче закладок?
      3) Вы правда считаете что мсконфиг это «Очень просто»?

      А вообще последний раз хороший мсконфиг был в ВинХР, во всех следующих он сильно урезанный и куцый.

  7. Encelad

    Товарищи, заходим через безопасный режим и удаляем вручную все файлы и папки где хранилось это чудо. я сделал. мне помогло. всё в порядке. нет проблем.

  8. Аноним

    Большое спасибо!!! Совет Марты тоже помог. Без удаления рабочих папок и файлов процессы появлялись опять, после удаления — ничего. В реестре ссылки на Thorn остались, но, вроде не мешают.

  9. Аноним

    удалите в реестре пару записей торна, а потом отключаете в процессах и удаляете папку. и не запускайте их лаунчер, иначе опять установит эту гадость.

  10. Fiden

    Более мерзкой конторы , занимающейся софтом — я про Геймнет, не встречал. Хуже маил ру.

    Чтобы не давать нормально деинсталлировать свой софт, это пипец.

    Спасибо автору за топик! Всех благ!

  11. Анон

    Огромное спасибо автору, мне помогло, а то я задолбалась уже удалять его… гейм нет в топку

  12. Алексей

    Автор, респект, удачи в жизни и всего хорошего, противный этот торн, слава богу удалился, будь он проклят.

Добавить комментарий

Ваш e-mail не будет опубликован.