Đừng tin lời chúng tôi.
Tự kiểm tra trong 2 phút.
Phần mềm auto nào cũng nói mình "sạch". Kiến Thợ đưa cho bạn 3 cách kiểm tra bằng chính tay bạn, không cần biết kỹ thuật, và công khai đúng 4 địa chỉ mà phần mềm kết nối tới. Kiểm xong rồi hãy quyết định có cài hay không.
So mã băm SHA-256 (30 giây)
Mã băm là "dấu vân tay" của file. Mỗi bản phát hành chúng tôi công bố mã băm trong file SHA256SUMS.txt ngay trên trang phát hành công khai. File bạn tải về mà có mã băm khớp nghĩa là nó đúng là bản chúng tôi phát hành, không bị ai chèn thêm gì trên đường đi.
- Mở trang phát hành, bấm vào bản mới nhất, tải SHA256SUMS.txt (hoặc mở ra xem).
- Tính mã băm của file bạn vừa tải. Dán nguyên dòng dưới đây vào PowerShell (Windows) hoặc Terminal (macOS):
Windows (PowerShell):
Get-FileHash "$env:USERPROFILE\Downloads\KienTho-Setup-*.exe" -Algorithm SHA256
macOS (Terminal):
shasum -a 256 ~/Downloads/KienTho-macOS-*.zip
- So dãy 64 ký tự vừa hiện ra với dòng cùng tên file trong SHA256SUMS.txt. Khớp từng ký tự là đúng bản chính thức. Không khớp thì đừng cài, tải lại từ trang chủ và nhắn Zalo cho chúng tôi.
Quét file cài trên VirusTotal (1 phút)
VirusTotal là dịch vụ của Google, quét một file bằng hơn 70 phần mềm diệt virus cùng lúc. Bạn không cần tin một hãng nào, xem cả bảng là đủ.
- Mở virustotal.com → Choose file → chọn file cài Kiến Thợ vừa tải.
- Đợi quét xong, nhìn bảng kết quả.
Cách đọc kết quả: đa số hãng báo Undetected là bình thường. Một vài hãng có thể báo chung chung kiểu "phần mềm ít gặp" hoặc "heuristic", vì Kiến Thợ hiện chưa ký số và được đóng gói bằng PyInstaller như nhiều phần mềm nhỏ khác. Đó không phải phát hiện mã độc. Nếu thấy tên mã độc cụ thể (trojan, stealer, keylogger) trên nhiều hãng, đừng cài và gửi ảnh kết quả cho chúng tôi qua Zalo, chúng tôi sẽ công bố cách xử lý.
Thử màn hình đăng nhập (30 giây)
Kiến Thợ không bao giờ tự nhập mật khẩu. Đây là thứ bạn kiểm được ngay bằng mắt, không cần công cụ gì:
- Đăng xuất game để giả lập đang đứng ở màn hình đăng nhập.
- Trong Kiến Thợ bấm Bắt đầu cho nhân vật đó.
- Nhìn bảng nhật ký của nhân vật: tool ghi "Cần bạn tự đăng nhập, tool đã dừng lại." và không bấm gì thêm. Ô mật khẩu vẫn trống.
Bạn tự đăng nhập xong, bấm Bắt đầu lại thì tool mới chạy tiếp. Thiết kế này là ranh giới cứng trong mã nguồn: phần mềm chỉ chụp màn hình và bấm nút như một người chơi, không đọc, không lưu, không gửi tài khoản hay mật khẩu đi đâu.
Kiến Thợ kết nối đi đâu
Ai có tường lửa hoặc phần mềm theo dõi mạng đều tự đối chiếu được. Đây là toàn bộ:
| Địa chỉ | Để làm gì | Khi nào |
|---|---|---|
api.kientho.info.vn | Kiểm tra key, đếm số nhân vật đang chạy, gửi báo lỗi khi bạn bấm Báo lỗi | Lúc mở app, 6 giờ một lần, và 5 phút một lần khi có nhân vật đang chạy |
github.com | Tải bản cập nhật và bảng mã băm SHA-256 | Khi có bản mới |
api.telegram.org | Gửi cảnh báo vào Telegram của bạn | Chỉ khi bạn tự nhập bot token, và chỉ lúc có việc cần báo |
kientho.info.vn | Mở hướng dẫn và video demo từ nút trong app | Khi bạn bấm |
Dữ liệu gửi lên máy chủ cấp phép chỉ gồm key, mã máy ngẫu nhiên (không lấy thông tin gì từ máy), phiên bản app và hệ điều hành. Không gửi ảnh màn hình trong mọi trường hợp, nội dung chat, tài khoản game hay mật khẩu. Chi tiết ở phần B của điều khoản.
Hỏi đáp
Windows Defender hiện "Windows đã bảo vệ PC của bạn"
Đó là SmartScreen cảnh báo phần mềm chưa ký số và chưa nhiều người tải, không phải phát hiện mã độc. Làm bước 1 và 2 ở trên để tự chắc, rồi bấm More info → Run anyway. Hướng dẫn có hình ở trang cài Windows.
Sao không ký số cho đỡ cảnh báo?
Chứng chỉ ký số tốn phí hằng năm và đang trong kế hoạch. Trong lúc đó, mã băm công khai và VirusTotal cho bạn kiểm tra được cùng một điều: file bạn có đúng là file chúng tôi phát hành và không chứa mã độc.
Tool có đọc chat hay gửi chat của tôi đi đâu không?
Không gửi đi đâu cả. Rao chat chỉ gõ câu bạn tự đặt. Riêng auto kéo quái chạy tuyến có đọc toạ độ trong chat nhóm của chính các nhân vật của bạn để biết đường đi, việc đó diễn ra ngay trên máy bạn, không lưu và không gửi lên máy chủ.
Tôi phát hiện điều gì đó đáng ngờ thì báo ở đâu?
Nhắn Zalo kèm file, mã băm và các bước tái hiện. Chúng tôi phản hồi trong 7 ngày và công bố kết quả nếu xác nhận có vi phạm, đúng như điều khoản mục A.7.