Как скачать мод и не поймать вирус
МодыМод — это исполняемый Java-код с полным доступом к вашему компьютеру. Заражённый .jar способен украсть пароли и токены сессий. Разбираем, как искать моды и не поймать вредонос.
База по установке — в гайде по модам.
Правило первое: только две площадки
Скачивайте с Modrinth и CurseForge. Обе модерируют загрузки, показывают автора, историю версий и число скачиваний.
Всё остальное — риск. Особенно опасны:
- Сайты-агрегаторы с кнопками «Скачать бесплатно без регистрации»;
- Сборки из архивов, разосланные в мессенджерах;
- Файлы с видеохостингов и файлообменников;
- Любые
.exe-установщики «модпака».
Признаки, что что-то не так
| Признак | Почему тревожно |
|---|---|
Файл не .jar | Настоящие моды поставляются только так. .exe — почти всегда вредонос |
| Сайт требует отключить антивирус | Прямое указание на проблему |
| Нет исходников и автора | На нормальных площадках автор указан всегда |
| Размер сильно больше обычного | Мод на пару мегабайт весит десятки — подозрительно |
| Ссылка через сокращатель | Скрывает реальный адрес |
| «Эксклюзивная версия только у нас» | У модов нет эксклюзивных версий |
Как искать нужный мод
- Фильтруйте по версии и загрузчику прямо на площадке. Это отсекает большую часть несовместимого.
- Смотрите дату обновления. Мод, не обновлявшийся два года, скорее всего заброшен.
- Смотрите число загрузок. Популярный мод означает, что на ваш вопрос уже есть ответ в сообществе.
- Читайте раздел зависимостей. Половина проблем с запуском — забытая библиотека.
- Проверьте, клиентский он или серверный — указано в описании.
Если сборку прислал друг
Частый сценарий: архив со сборкой в мессенджере. Друг не злоумышленник, но он мог сам скачать заражённый файл.
Разумный подход: возьмите список модов, а сами файлы скачайте с официальных площадок. Займёт двадцать минут, зато вы знаете, что запускаете.
Что делать, если уже запустили подозрительное
Это важный порядок действий, не пропускайте шаги:
- Отключите компьютер от сети.
- Проверьте систему антивирусом.
- Смените пароль от аккаунта Microsoft, к которому привязан Minecraft, и завершите все сессии.
- Смените пароли от других важных сервисов, если использовали те же.
- Включите двухфакторную аутентификацию там, где её не было.
Токен сессии Minecraft — основная цель таких вредоносов: он позволяет зайти в аккаунт без пароля. Смена пароля с завершением сессий делает украденный токен бесполезным.
Про модпаки
Готовые сборки с Modrinth и CurseForge безопасны по тем же причинам: они проходят модерацию, а состав виден до установки. Сторонние «топовые сборки» с чужих сайтов — тот же риск, что и отдельные моды.
Как выбирать пак — в отдельной статье.
Коротко
Две площадки, файл только .jar, автор и дата обновления на месте, зависимости прочитаны. Этого достаточно в подавляющем большинстве случаев — и это дешевле, чем восстанавливать угнанный аккаунт.
Частые вопросы
Где безопасно скачивать моды Minecraft?
Только на Modrinth и CurseForge. Обе площадки модерируют загрузки и показывают автора, историю версий и число скачиваний.
Как понять, что файл заражён?
Тревожные признаки: файл не .jar, сайт требует отключить антивирус, нет автора и исходников, размер сильно больше обычного, ссылка через сокращатель.
Что делать, если запустил подозрительный мод?
Отключить компьютер от сети, проверить антивирусом, сменить пароль от аккаунта Microsoft с завершением всех сессий и включить двухфакторную аутентификацию. Токен сессии — основная цель таких вредоносов.
Можно ли брать сборку у друга?
Безопаснее взять у него список модов, а сами файлы скачать с официальных площадок. Друг мог сам скачать заражённый файл.