Почему антивирус ругается на установщик

Объяснение ложных срабатываний антивирусов и VirusTotal при установке русификатора Russifier.

Иногда Windows Defender, Kaspersky или VirusTotal помечают установщик Russifier как подозрительный. В большинстве случаев это ложное срабатывание эвристики, а не признак вируса.

Почему так происходит

Установщик Russifier копирует, заменяет и удаляет файлы внутри папки игры — для эвристических движков антивирусов такое поведение похоже на вредоносное. Отсюда метки вроде Gen:Variant.MSILHeracles, Trojan.MSILHeracles или Win/malicious_confidence на VirusTotal.

Это не означает, что в программе есть троян, бэкдор или шпионское ПО. Установщик изменяет только файлы игры в выбранной вами папке.

Как проверить установщик

  • На странице каждой игры есть ссылка на Kaspersky Threat Intelligence Portal — независимая проверка конкретного файла.
  • Скачивайте установщик только со страницы игры на Russifier, а не со сторонних сайтов.
  • Если переживаете, запустите установщик в виртуальной машине или песочнице с отключённым интернетом и убедитесь, что программа не обращается к сети.

Краткий ответ на тот же вопрос — в FAQ.