бот обновлен, добавлен валхак который был в прошлой версии
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Просьба если у кого-то есть лишний ассасин 20лвл дать мне его на недельку
я попробую настряпать антиинвиз
бот обновлен, добавлен валхак который был в прошлой версии
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Просьба если у кого-то есть лишний ассасин 20лвл дать мне его на недельку
я попробую настряпать антиинвиз
А че за все клавиши установил и когда он работает крит не жмет не хилится и тотем не ставит?
в боте встроен обход на эмуляцию нажатий который я попросил сделать одного человека
срок действия его истек, через неделю человек вернеться и я проплачу обход еще на месяц и добавлю его в бот.
обнова с валхаком переноситься на завтра.
Копипаст c albot.ru ответ Venus'a
Сейчас наткнулся на сайт c с ботом для R2 и валлхаком.
Сайт называеться -> [Ссылки могут видеть только зарегистрированные пользователи. ] (спец. закрасил)
Что делает данный чит/бот:
При запуске r2bot.exe
После запуска бот извлекает из своих ресурсов
файл wininit.exe в папку ApplicationData
и добавляет его в автозагрузку
при запуске wininit.exe
wininit.exe при загрузке добавляет в файл hosts строчки:
"127.0.0.1 ru-beta.4game.com"
"127.0.0.1 4game.com"
(после этого вы не сможете выйти на сайты 4game.com)
далее он распаковывет фейк запускатора в папку /Chrome/4game_zapuskatr.exe
далее еще интереснее, наш wininit.exe каждую секунду ищет процесс 4game_zapuskatr.exe , и в случае нахождения убивает его,
и запускает свой фейк /Chrome/4game_zapuskatr.exe
при запуске фейка 4game_zapuskatr.exe
внешне практически невозможно отличить от запускатора!
Стартуя при вводе логина пароля, фейк запускатор пересылает
логин/пароль на свой сайт [Ссылки могут видеть только зарегистрированные пользователи. ]
через POST запрос.
данный фейк не детектируеться ни одним антивирусом,
однако:
Выполнение отдельных участков кода будет заблокировано проактивными мониторами антивирусов, а внесение правок в файл hosts с точностью 100%
сейчас я обратился в reg.ru с жалобой на данный сайт
посмотрим что ответят.
Автор, если ты решил заняться вирусописанием , совсем необязательно у кого-то что то воровать и вредить, чтоб заработать на шоп,
напиши мне в ЛС я тебе дам пару советов.
Вывод: не качайте софт с сайтов где нет форума, и фейк может и не определяться антивирусами как вирус.
Последний раз редактировалось realavril7; 11.12.2012 в 22:22.