É uma das cenas mais antigas do MU: você baixa o cliente, descompacta, e o antivírus derruba um arquivo acusando trojan. A reação instintiva — desligar o antivírus e seguir — é justamente a errada. A reação correta leva cinco minutos e separa um falso positivo conhecido de um cliente adulterado.

Por que isso acontece com o MU

O caso mais recente registrado na cena brasileira é didático: um servidor informou que o Windows Defender passou a detectar erroneamente uma ameaça (Trojan:Win32/Neoreblamy.NQV!MTB) em arquivos do jogo por causa do Themida, software usado no cliente oficial da Webzen para criptografar e proteger conteúdos.

Traduzindo: Themida é um packer/protetor de executáveis. Ele comprime e ofusca o binário para dificultar engenharia reversa e trapaça. O problema é que malware faz exatamente a mesma coisa pelo motivo oposto. Antivírus que usam heurística olham para o comportamento do arquivo — executável ofuscado, que se desempacota na memória e mexe em processos — e acendem o alerta sem saber se a intenção é anticheat ou roubo de senha. Daí o falso positivo recorrente em clientes de MU, oficiais e privados.

Checklist antes de liberar qualquer arquivo

1. Confirme a origem, não o arquivo. Baixe só do site oficial do servidor. A recomendação básica das próprias vitrines do nicho é essa: antes de baixar qualquer cliente, verifique o site oficial do servidor, os links de comunidade, as regras e as notas de anticheat. Link de mirror aleatório, Mega de terceiro ou "pack do amigo" não conta.
2. Procure o aviso público. Falso positivo real costuma virar comunicado — na central de avisos do jogo, no site do servidor ou no Discord oficial. Se ninguém mais está reclamando do mesmo arquivo, desconfie.
3. Compare o que foi baixado. Tamanho do arquivo e, quando o operador publica, o hash (MD5/SHA-256). Divergência = não abra.
4. Nunca desligue o antivírus inteiro. Se decidir liberar, a exclusão deve ser da pasta específica do jogo, e só depois de confirmados os itens 1 a 3. Desabilitar proteção em tempo real no sistema todo para jogar MU é trocar um risco pequeno por um enorme.
5. Reporte o falso positivo. Microsoft e as demais fabricantes têm formulário de envio de amostra. É assim que a detecção equivocada some nas próximas assinaturas — e ajuda todo mundo que joga no mesmo servidor.
6. Teste servidor desconhecido em ambiente separado. Máquina secundária ou usuário sem privilégios de administrador. Vale especialmente para projeto recém-aberto, sem histórico.

Quando NÃO é falso positivo

Existem sinais que mudam o veredito na hora. Trate como suspeito se:

• O próprio launcher, antes do download, pede para você desativar o antivírus — pedido legítimo vem depois, com explicação técnica e escopo limitado.
• O pacote traz executáveis que nada têm a ver com o jogo, ou instala serviço/tarefa agendada sem aviso.
• O detectado é um stealer ou keylogger nominalmente identificado, não uma detecção genérica/heurística.
• O arquivo veio por DM, em resposta a um post seu pedindo servidor, ou de um domínio criado semana passada.
• Alguém pede que você faça login no painel do servidor a partir do próprio launcher baixado em canal não oficial.

O resumo

Empacotador em cliente de MMORPG antigo é padrão da indústria, e alerta heurístico em cima dele é ruído esperado. Mas o ruído é exatamente onde o golpe se esconde: quem distribui cliente adulterado conta com o jogador já acostumado a clicar em "permitir". Faça a checagem chata uma vez e siga com a proteção ligada.

Nota: este guia explica o contexto técnico e o procedimento de checagem. Não é possível atestar a segurança de um arquivo específico que você baixou — na dúvida, não execute.