AbandonSocios: El Portal de los Juegos Antiguos
Abandonsocios => Peticiones de abandonware => Mensaje iniciado por: NekLived en Febrero 06, 2025, 01:29:08 am
-
Hola!
Ando buscando versiones de NeoBook Professional antiguas. Especialmente estoy interesado en el NeoBook 3 para Windows, pero la única versión registrada que he encontrado, la 3.1C, lleva un archivo con un virus que es el culpable de que todos los menús de los CD-MIX tengan virus, ya que estaban desarrollados con ese programa. Todavía no sé si es un virus real o un falso positivo, sospecho que esto segundo, pero en cualquier caso me gustaría poder trastear con diferentes versiones antiguas registradas de NeoBook Professional pero no encuentro casi nada, solo versiones shareware (donde no puedes introducir número de serie igualmente). Tampoco he encontrado ninguna versión 4, que también estaría interesante.
-
Te dejo algunas versiones que tengo guardadas:
NeoBook Professional v2.1f (Español)
https://mega.nz/file/1EgBXA5I#7IZ3EPHueWKSt7HwFg3PMnhVHx1bQet1kMFyWpsvOmg
NeoBook Pro v3.1c
https://mega.nz/file/8BgQxSAY#BcU8JxT8dxLgKQu55vqxY9rnO6xw977h2Ww8mUhM3Rk
NeoBook Professional v5.0
https://mega.nz/file/ZVZWWaAY#okQDGh2cup2h_FVe7WBuvSiS3lblh0-uTzA3RnPTUCw
NeoBook v5.5.4
https://mega.nz/file/xJhxzBgZ#iJjWL7Ub82A3Hs6aiIdpwHfv98nYSBrs5z_0wx6Yrpc
-
Muchas gracias!
Los añado a mi colección, pero principalmente me gustaría encontrar alguna versión registrada del NeoBook 3 que no sea la 3.1c (que es justo la que tenía, aunque yo la tenía en español, me guardo también la tuya en inglés). Esta versión tiene un virus o un falso positivo en un archivo DLL que hace que todas las publicaciones hechas con ella den ese mismo problema, y me preguntaba si eso también ocurre con las versiónes 3.0 o 3.2. Estas dos las tengo en versión Shareware sin posibilidad de introducir número de serie, solo son demos, y no llevan ese DLL porque justo es para crear archivos ejecutables (que es la función que no permite hacer la demo).
Tampoco he encontrado en ningún lado ninguna versión 4, ni registrada ni shareware, pese a que existe, ya sea en español o en inglés.
Seguiré investigando ;)
-
La v4.0 la podes descargar desde aca:
https://ftp.sunet.se/mirror/archive/ftp.sunet.se/pub/simtelnet/win95/mmededit/nbw40.zip
Es la version de evaluacion no la retail por lo que no es posible ingresar un numero de serie para registrarlo.
Tambien encontre la v3.0 registrada pero parece que el instalador esta incompleto o corrupto ya que no me dejo instalarlo (da un error), igualmente aca la dejo:
https://mega.nz/file/AFx1nRbR#INzulH1URR_ANPhsiYMtnaY68Lp8zex_wAvUAg-WIgc
-
Te puedes bajar versiones del 4.0 desde la página web oficial de Neobook (www.neosoftware.com) desde Archive.org
http://web.archive.org/web/20020601141011/http://www.neosoftware.com/software/nbw40.exe (http://web.archive.org/web/20020601141011/http://www.neosoftware.com/software/nbw40.exe)
Si le vas dando a la flecha azul te descargas versiones del 4.x más nuevas, pero parece que ninguna permite introducir serial.
Tampoco es la versión que buscas, pero hace poco subieron a Archive la última para MS-DOS, la 2.1i:
https://archive.org/details/kit-apps-neosoft-corp-2006.-13041980 (https://archive.org/details/kit-apps-neosoft-corp-2006.-13041980)
EDIT
Aquí está la 3.2f, pero igual que las 4.x, no admite registro:
http://www.docenti.org/download/nbw32f.zip (http://www.docenti.org/download/nbw32f.zip)
-
Muchas gracias a todos! Añadiré estas versiones a la colección y seguiré buscando a ver si encuentro alguna 4.0 registrada o alguna 3 que no sea la que ya tengo, aunque creo que todas las versiones 3 registradas deben tener el mismo problema de virus o de falso positivo :'(
-
Te envié un privado el otro día.
Entiendo que tampoco te ha servido.
-
Disculpa, no había visto el mensaje.
Ahora lo he visto y lo he descargado. No he tenido tiempo aún de hacer pruebas, cuando tenga y las haga te comento, muchas gracias!
De todos modos, mi interés en encontrar una versión 3.algo funcional era intentar poder usar unos menús hechos con ese NeoBook sin que se detecten como virus, si es que encontraba alguna versión con el archivo SKY32PNG.DLL que no diera alerta por virus. La del 3.1C da ese positivo, sea real o no, y no he podido encontrar otra.
-
¿Has probado estas dos versiones en Archive.org?
https://archive.org/details/majic09 (https://archive.org/details/majic09)
Neobook Pro 3.1c. Requiere crack pero VirusTotal no detecta virus en el crack. Enlace directo (se puede abrir con 7zip) https://archive.org/download/majic09/MAJIC09.iso/apps09%2FNEOBOOK.exe (https://archive.org/download/majic09/MAJIC09.iso/apps09%2FNEOBOOK.exe)
https://archive.org/details/boi-aug-97 (https://archive.org/details/boi-aug-97)
NeoBook Professional V3.0B. No requiere crack sólo un .REG que se copia en la carpeta tras la instalación. Tienes que bajarte la ISO, montarla en DOSBox y usar la contraseña water
-
Fijate usando esta version del archivo Skypng32.dll, no contiene ningun virus y tendria que servir para la v3.1c.
-
Muchas gracias a todos.
Sí, esas dos ISOS ya las descargué en su momento. En el primero, el Majic, una vez instalado el NeoBook el archivo SKYPNG32.DLL da positivo con el Windows Defender y si lo subes a VirusTotal. De hecho esa versión 3.1c en inglés es la que ya tenía exactamente.
En el segundo caso, el de la contraseña Water, no pude ni instalarlo, no sé si tú lo probaste, pero da error la propia instalación así que me quedé con las ganas, aparte de que con el Dosbox no me tiraba ni el instalador este raro de ese CD, así que tuve que quemar el CD y probar en un PC Antiguo de verdad.
Y el fichero este que me subes, Rodrigo, no funciona como substituto (además de que ocupa distinto). ¿De donde lo has bajado y con qué nombre? Porque el archivo ILPNG.DLL no es sustituto directo, y ese también lo había probado.
La cuestión aquí está en los CDMIX, esos recopilatorios piratas de juegos de los 90/2000. Sus menús estaban hechos con diferentes versiones del NeoBook, hasta el 9 eran de MS-DOS y sin problema, pero por desgracia a partir del 10 (10 incluido), los menús incluyen "virus" por ese archivo; llevo una temporada intentando preservar esos recopilatorios sin virus, pero si no consigo arreglar ese skypng32.dll, no hay manera, aunque tengo mis dudas de que sea un falso positivo, pero aún así, me gustaría poder tener una imagen límpia no problemática.
-
Estas seguro que con la biblioteca que subi no te funciono? Porque lo acabo de probar y funciona perfectamente con la version 3.1c, pesa mas porque es una version mucho mas nueva.
El problema es que tenes que volver a compilar el libro usando la biblioteca nueva, si ya tenes el archivo compilado y lo ejecutas te va a usar la biblioteca que traia por defecto (la que tiene virus).
Por ultimo, SKYPNG32.dll no existe, por alguna extraña razon la gente de NeoBook le cambiaron el nombre, el nombre original de la biblioteca es ILPNG.dll:
(https://i.postimg.cc/wB2KMDhV/Untitled-2.jpg)
-
El problema es que no tengo el código de los menus para recompilaros, y esos menús no funcionan con esta dll... pero investigaré entonces esto que me has comentado, a ver qué puedo hacer ;)
-
Eso iba a decir yo. Para poder editar los menús de los CD-Mix con el Neobook necesitas el código fuente, no te sirve con el ejecutable ya compilado.
Además ten en cuenta que los CD-Mix originales son del 1 al 9 y una versión del 10 (la de 4 CDs), que son los creados por "LeChuck", el resto son creados por otras personas que citan a LeChuck. De la misma forma, hay CD-Mix del 1 al 9 "falsos", recopilatorios que se llaman CD-Mix y que no creó LeChuck.
En el adjunto de este mensaje compartí los listados de los CD-Mix de LeChuck convertidos a Unicode:
https://www.abandonsocios.org/index.php?topic=11915.msg180910#msg180910 (https://www.abandonsocios.org/index.php?topic=11915.msg180910#msg180910)
Hace años que busco los CD-Mix 2 a 5 originales, si alguien los tiene que los suba.
-
Sí, yo también estoy intentando hacer una recopilación. De momento tengo el 1, 6, 7, 8 y 9, que son de MSDOS y ninguno tenía virus, y ahora estaba intentando conseguir montar el 10 original sin virus. Conseguí separar los menus de los archivos independientes (el DLL, los midis, los wavs, los bmp) pero poniendo el otro DLL nuevo ahí, no me sirve. Y no, no tengo el código fuente. Tocaría, si no consigo arreglar el DLL original para que no se detecte como virus, recrear los menus con esa misma versión del NeoBook y el DLL moderno.
De los primeros CD-Mix arreglé las fechas de las carpetas y eliminé los archivos que habían añadido posteriormente personas como USA_SOFT para intentar dejarlos lo más fieles a lo que fueron en su día.
Del 10, de los 4 CDs, aparte de los menus que salta ese supuesto virus (que igual es un falso positivo, pero bueno) había un juego de un CD, el Chessmaster no se cuantos que tenía un archivo con virus, pero que no era necesario para el juego (era el openedit), así que lo eliminé manteniendo el RAR autodescomprimible lo más similar al original, hecho con la misma versión de Winrar y manteniendo la fecha del archivo.
Pero me he quedado atascado con el tema de los Menus. Cuando consiga una versión sin virus del CDMIX 10 con sus menus intactos, mi idea era subirlos a algun sitio y ponerlos en el hilo correspondiente, y luego ya mirarme los posteriores.
Me encantaría conseguir los CD-MIX originales del 2 al 5, soy consciente que los que corrían malnombrados como CDMIX eran otras recopilaciones, pero parece ser que nadie conserva los originales, y es una pena porque había recopilaciones de programas muy interesantes.
-
Pero, entonces, a ver, si quieres una versión para crear presentaciones de DOS (no editarlas, porque eso sería imposible), según ellos mismos:
https://archive.visualneo.com/viewtopic.php?t=8351
Eso sólo era posible en la 1 y la 2. Y a partir de la 3 es para 32 bits. Se saltaron una versión Windows de 16 bits.
Por eso en el privado, sobre el mensaje que tenía pensado poner aquí (perdonad el resto, pero como consideré que sería warez (existe la empresa y tal) no quise poner nada), te preguntaba que por qué la versión 3 en específico.
Entonces creo que lo que quieres realmente es la 2, si es mejor que la 1.
Y que la 4 que te pasé, con la que yo no tuve ningún problema, aunque la medicina es "detectada" como virus, no te sirve. Yo no tuve problemas en su día para utilizarla. Ni virus ni nada.
O sea, o te toca usar la versión 2, o una más nueva.
En resumen, ¿lo que quieres es recrear las presentaciones interactivas de DOS compatibles con sistemas modernos? Usa las que ya se te han puesto, si no, pues la 2 de Rodrigo.
Un virus de hace 20 años no va a afectar windows modernos (difícil como mínimo, con cambio de plataforma 9x a NT de por medio), sólo dará mala imagen.
Puede que sólo sea un falso positivo por ser una dll vieja y ya.
-
No no, no me expliqué bien: hasta el CD-MIX 9 no hay virus ninguno, que es donde las presentaciones están hechas con el NeoBook 2.1 de DOS. Esos Cd's, menos los desaparecidos del 2 al 5, ya los tengo reconstruidos con sus fechas coherentes y todo.
Es en el CD-MIX 10 y posteriores donde los menus son detectados como virus por culpa de esa DLL (en algunos casos viene suelta y en otros integrada en el propio archivo EXE), y los menús esos están hechos con la versión 3 registrada, presumiblemente la 3.1c española, que es la que corría en aquella época por los CDs de Warez de aquí y que tenía ese archivo "infectado". Y digo "infectado" entre comillas porque yo realmente creo que es un falso positivo, ya que hay un CD de juegos llamado Total Arcade 98, no sé si de UK, que se vendió en tiendas de allí con el mismo problema con su menú, presumiblemente hecho con la versión 3 inglesa de NeoBook de la época.
Entonces, el "reto" que me planteé (al final esto no deja de ser hobbie) era conseguir hacer ISOs fidedignas de los CD-MIX de la época pero que no se detectaran como virus, ya no por la mala imagen si no por evitar problemas a la hora de que copias los archivos y el antivirus te los bloquea, aunque estoy casi convencido al 100% de que es un falso positivo. Incluso intenté modificar partes del archivo SKYPNG32.DLL al tuntun para ver si no se detectaba como virus y aún así funcionaba... y llegué a conseguir una versión funcional que el antivirus de Windows, Windows Defender, no detectaba como virus, pero en VirusTotal todavía algunos sistemas lo detectaban.
En fin, que el tema era que lo que quería es ver si existía alguna versión tipo 3.2 registrada con un DLL más moderno que no diera positivo, pero no tan moderno como el que puso Rodrigo que no me sirve para los menus ya compilados. Aún así, a falta de otra cosa intentaré hacer alguna cosa con ese DLL cuando tenga tiempo.
La versión 4 que tú me pasaste me gusta tenerla porque no tenía ninguna versión 4, pasaba de la 3 a la 5, y por cuestión de archivo mola, pero no me sirve para, llegados al caso de querer recrear los menus, hacerlos lo más parecidos posibles ya que en su día se hicieron con la versión 3 ;)
-
Actualizo para decir que he hecho la prueba de compilar con el SKYPNG32.DLL que me pusiste, Rodrigo y efectivamente, se pueden crear ejecutables... pero estos NO cargan las imágenes, así que ese archivo DLL no es compatible con NeoBook3.
-
Yo, ayer, por buscar y pasar el rato, aunque no sé si te servirá, acabé en una página china de alguna compilación de la DLL o a saber (ojo con esto... que son chinos XD y podría tener :free: ):
https://z3.zhaodll.cc//2012/07/08/ilpng.zip
(https://www.zhaodll.net/dll/i/201207/107320.html < contraseña en esta web (es el FQDN) )
Jotti no da detección:
https://virusscan.jotti.org/en-US/filescanjob/ob6b2rf7z3 < zip
https://virusscan.jotti.org/en-US/filescanjob/f0b9j0lvxx < dll
VirusTotal, sólo 1:
https://www.virustotal.com/old-browsers/file/c9f53e97371ae499066d665a91f134c05721b31a17ef815aa9bf20ea9683f6ad < zip
https://www.virustotal.com/old-browsers/file/45efb8086e5bbb383a1185f3e6f62e540e3e02caf65c33d09b06e56e401c5d4d < dll
Nada más por si te sirve.
-
Bueno, muchas gracias por toda la colaboración. Al final, creo que he logrado mi objetivo, aunque todavía tengo que hacer algunas pruebas.
El problema, como mencioné, estaba en los Menus del CDMIX 10 y posteriores, que se detectaban como virus (lo sean o no), por culpa de una DLL del NeoBook 3 con el que fueron creados estos menús: SKYPNG32.DLL.
Finalmente, y tras mucho trastear con los ficheros de los menús compilados, he conseguido extraer de ellos todos los archivos sueltos (imagenes, músicas, etc), incluido EL CODIGO FUENTE de esos menus para NeoBook.
Así pues y una vez cargado todo el material en NeoBook 3.1c (la única versión 3 registrada de la que dispongo), puedo compilarlo de nuevo en formato EXE. Lo bueno es que esta versión 3.1 (la 3.0 no tiene esa opción) me da a elegir si quiero compilar comprimiendo las imágenes o no. En caso de escoger la opción de que las comprima, es cuando se incluye la librería SKYPNG32.DLL en cuestión ya que todas las imágenes se convierten a PNG independientemente del formato original. Visto lo visto, he optado por compilar el menú SIN COMPRIMIR las imágenes y así, finalmente, he conseguido una versión del menú idéntica a nivel usuario al original... pero sin virus ni alertas de tales.
Sin embargo, el ejecutable del primer CD del CDMIX 10, con el que he hecho las pruebas, pasa de este modo de ocupar 13 megas a ocupar 63... que no es moco de pavo para la época y para que quepa en el CD.
Así que le he dado otra vuelta de tuerca al asunto y he cambiado el formato de las imágenes, que de base venían la mayoría en BMP, y las he guardado todas en formato PCX, que pese a soportar más de 256 colores, en el 90% de los casos he podido reducir las imágenes a 256 ya que las originales no usaban más. De este modo he conseguido un ejecutable de 16 Megas, 3 más que el original... pero sin virus ni alertas de virus. Me parece un resultado más que aceptable.
Así que con esto creo que puedo dar por finalizada esta aventura. Cuando haya conseguido compilar los 4 menus, que lleva su tiempo de conversión y demás, y montado los CD's respetando las estructuras de archivos originales, fechas coherentes, etc. me pasaré por el hilo de los CD-MIX y subiré a archive.org las ediciones que he montado :)
-
Me alegro que al final hayas podido dar con la solucion y ahora puedas usarlo sin problemas.
:asisehace: :asisehace:
-
Brutal el trabajo.
No se si compartiras los CD's enteros modificados por ti o también en ese hilo podrías compartir el EXE para que podamos incluirnos en nuestros CD's
-
Bueno, he estado dándole más vueltas porque aunque Windows Defender, mi antivirus de Windows 10, no daba positivo con el nuevo Menu, en Virus Total sí me salen 13 alertas de diferentes motores.
Es decir que con esta nueva versión que he compilado salen 13 frente a las 30 de la versión original (que también era detectado como virus por Windows Defender).
Os subo los archivos, el original y el nuevo, por si queréis hacer comprobaciones vosotros mismos y darme alguna recomendación, porque creo que lo voy a tener complicado para disminuir esas 13 alertas :(
https://mega.nz/file/vw82xC7R#V5iJqSr0quwYxCzLe-J5aolJajwrJ6n9-GUaIi3TpPs
-
Es que de la heruística no te vas a librar:
https://virusscan.jotti.org/en-US/filescanjob/vcnydok30h,r4op2fqmsr
Probablemente salta porque extrae la mencionada dll a la carpeta de Windows. No he visto que haga más modificaciones del sistema (virtual Windows 98, un par de referencias dll de 16 bits en el registro).
Cuando se envía a VirusTotal o Jotti estos lo envían para revisión. Es tu única esperanza.
-
Pues parece un falso positivo.
Las versiones de Neobook para MS-DOS al registrarlas guardan una combinación de la ROM de la placa base y la ROM de la tarjeta de video en una región de memoria de la placa base que, en principio, no se usa. Además, guardan esa combinación en el archivo NEOBOOK.REG y la guardan encriptada.
Si registras Neobook en DOSBox e intentas utilizarlo en PCem o viceversa, da error (usan ROMs diferentes) y dice que hay que volverlo a registrar.
Quizás para la versión Windows implementaron alguna otra protección extrema de antipiratería que hace saltar las alarmas de todos los antivirus.
Es como el DRM que implementó durante un tiempo Sony, era un rootkit que infectaba el sistema:
https://en.wikipedia.org/wiki/Sony_BMG_copy_protection_rootkit_scandal (https://en.wikipedia.org/wiki/Sony_BMG_copy_protection_rootkit_scandal)
-
Esto del NeoBook de DOS guardando datos en una región de memoria de la placa base me ha flipado: exactamente donde y qué clase de memoria es esa?
Aparte, es un poco absurdo, si en esa época no había internet, se podía usar el mismo serial en varios ordenadores y ya está, no entiendo a qué venía ese tipo de protección tan salvaje.
De todos modos, el MENU del CDMIX original sí descomprime el SKYPNG32.DLL a la carpeta Windows, pero el mío no porque al no comprimir las imágenes en formato PNG ya no usa esa DLL. Aún así, el MENU original tiene 30 positivos y el menu que he hecho nuevo tiene 13. Yo creo que es falso positivo sin duda, ya no solo estos 13 si no todos los 30, pero no veo forma de evitarlo. El NeoBook 4 también genera ejecutables con positivos, o sea que ni migrar a esa versión serviría. Estoy por programar el menú de cero xD
-
Puede que sea un código máquina que genere NeoBook al compilar el que haga saltar la heurística (heurística=falso positivo en un 99%) y no te sirva de nada, te lo digo más que nada porque si te pegas la paliza y acabas igual va a ser una gracia tremenda.
Pero que no te desanimen mis palabras ;)
-
@NekLived, lo probé en hardware real. Supongo que también funcionará en PCem. Si usas una utilidad para volcar la BIOS de la placa base y abres el archivo con un editor hexadecimal verás que hay una región vacía, sin datos.
Cuando registras Neobook te escribe en ese área de datos. Pero parece que no es imprescindible para ejecutar Neobook. Yo volví a restaurar el firmware y Neobook funcionaba bien, seguía apareciendo como registrado.
Lo que obviamente, teniendo el serial no importa mucho. Lo puedes volver a registrar sin problema. Lo que pasa es que si alguien pensó que registrando una vez ya funcionaría en cualquier PC y no guardó el serial, vió que se había equivocado.
No sé si para las versiones Windows pusieron otra protección parecida. Si lo hicieron, es probable que casi cualquier antivirus lo vea como un virus.
-
Ya, pero lo que no entiendo es que esa heurística se extienda a los ejecutables creados con el programa, que al fin y al cabo son de libre ejecución donde sea. Es extraño.
-
Es que eso es mezclar cosas.
Una cosa es que guardase algo en la BIOS del PC donde se registra (que al ser DOS no sería tan complicado, pero sí arriesgado; pero mucho más complicado en Windows; aunque hoy se haga con UEFI), y otra que los programas compilados contengan algo así, lo cual no tiene sentido.
Que tiene que ser una chorrada como un templo de algún código máquina (una secuencia de bits/bytes) que consideran los virus como similar a otro virus y ya.
Por eso los antivirus dicen Trojan Gen, de génerico, y similares.
Que da mala imagen, pero salvo que les digas específicamente oye, Kaspersky, Clamav, quienes sean, revisad esto que es un falso positivo (yo lo he hecho en el pasado) no van a darse prisa en arreglar. Si para ellos es un virus, lo es, y si lo examinan, bien, si no, pues que se aguante la gente.
-
¿Hay alguna forma de saber qué combinación de bytes son los que hacen saltar cada antivirus?
-
No.
Eso es cosa suya. Alguna mezcla entre las firmas de virus de los antivirus y similitudes.
Aunque este ejemplo te va a sonar a chino, debe ser como cuando se puede consultar en la API de haveibeenpwned un password filtrado, que con los 5 primeros caracteres hexadecimales se hace un match a diferentes passwords, pero no necesariamente al del password que se consulta.
En esencia debe ser similar la forma de funcionar de la heurística.
Puedes ir, antivirus por antivirus, reportando falsos positivos, pero no va a ser una tarea simple y nada te garantiza que no lo sigan marcando como tal si encuentran un virus real.
Puedes empezar por ClamAV:
https://www.clamav.net/reports/fp
¿Qué hacen con los archivos?:
https://docs.clamav.net/faq/faq-malware-fp-reports.html#how-long-does-it-take-for-a-signature-change-after-submitting-new-malware-or-submitting-a-false-positive-report
-
Bueno, al final he decidido dejarlo con la versión que da menos positivos. He monitoreado Windows 98 en un pc antiguo y en ningún caso ni los menus que he rehecho ni los antiguos hacen modificación alguna de ningún archivo ni del registro, así que lo consideraré lo que ya tenía pinta de ser: un falso positivo.
He subido los CD-MIX que he podido recopilar y adecentar a su debido hilo ;)
https://www.abandonsocios.org/index.php?topic=11915.180 (https://www.abandonsocios.org/index.php?topic=11915.180)