Обсуждение вакансий на 3DDD
Цитата tai111:
тоже сегодня собеседование с этим Gleb`ом прошел.
Речь о нем?
**nsDialogs.dll** — это плагин для **NSIS** (Nullsoft Scriptable Install System), популярной системы создания инсталляторов Windows. Он позволяет установщику рисовать произвольные диалоговые окна (поля ввода, кнопки, картинки). Сам по себе файл легитимный и встречается во множестве обычных установщиков — поэтому антивирусы на него и не реагируют.**Но в контексте этого треда важно другое.** Судя по сообщению на форуме, этот файл пришёл вам в архиве от «работодателя Gleb» вместе с:- `WallDecorPack.dlo` — «плагин» для 3ds Max (именно исполняемый файл плагина — типичный носитель вредоносного кода);- `System.dll` — ещё один плагин NSIS, позволяющий вызывать произвольные функции Windows API;- `searchIndex.exe` — исполняемый файл с безобидно звучащим именем;- `modern-wizard.bmp` — картинка оформления «установщика».Такой набор — классическая структура NSIS-дроппера: «установщик плагина» при запуске распаковывает и исполняет полезную нагрузку. То есть nsDialogs.dll тут — не сама угроза, а часть обёртки, маскирующей вредонос под легитимный инсталлятор. То, что антивирусы молчат, ничего не доказывает: NSIS-установщики часто используют для доставки стилеров именно потому, что они выглядят легитимно.**Рекомендации:**1. **Не запускайте** ни установщик, ни `searchIndex.exe`, не открывайте `.dlo` в 3ds Max.2. Если уже запускали — считайте систему скомпрометированной: смените пароли (особенно почта, банки, Telegram) с чистого устройства, проверьте сессии в мессенджерах.3. Проверить архив можно на **virustotal.com** или в песочнице вроде **any.run** — но отсутствие детектов не гарантирует чистоту.4. Удалите архив и, судя по треду, вы не одни — это массовый скам с фейковыми вакансиями для 3D-визуализаторов.