OwnTibia Deleter dla wersji VIP

Wersja do druku

Pokaż 50 post(ów) z tego tematu na jednej stronie

10-04-2007, 16:15
JoGi86

Cytuj:

Czarny_roxor napisał

sevjij idziemy na policje ;d

Ciekaw jestem ile ten deleter bedzie dzialac... Myslicie ze OwnTibie tak latwo zniszczyc ;>?

Tak - myślę że łatwo zniszczyć.... pomijam już Apache 1.3.37 na którym stoi serwis i istniejące exploity do niego, ale jak "przegniecie pałę" to forum publikuję SYN floodera skonfigurowanego pod tą doemnę i Wizzard będzie sobie musiał dedykowany hosting wykupić, bo każdy webhoster znulluje mu ip po 2 minutach od transferu domeny...
10-04-2007, 16:18
Raga

Właściwie to usuwa również wersje FREE?

Tak z ciekawości ściągnąłem OwnTibie zrobiłem keylogera i plik nie Chce mi się usunąć, Bitdefender podejrzewa o wirusa, ale ten wasz programik nic nie znajduje...
10-04-2007, 16:19
konto usunięte

Wiesz, że ja nie uruchamiam tego keyloggera zdalnie, tylko osoba sama to robi ?

A mnie, aktualnie nie można udowodnić, a ja wam mogę :)

Plik psd, stworzony w Adobe Photoshop Cs2 pl na licencji try out :]

Kto tu łamie czyjeś prawa orku :)
Grzecznie prosiłbym, o stworzenie własnego loga do programu.
10-04-2007, 16:20
konto usunięte

Czepiacie się tego OwnTibia. Przecież jest tyle keyloggerów dostępnych, aff. Choćby VSK.
To, że ktoś nie pilnuje co ściąga to jego wina.
10-04-2007, 16:20
Shokei

Czyli mam rozumieć, że jak tego użyje to nawet jak nie miałem virusa będę przed nim chroniony?
10-04-2007, 16:21
Boryna

Cytuj:

Czarny_roxor napisał

Ciekaw jestem ile ten deleter bedzie dzialac... Myslicie ze OwnTibie tak latwo zniszczyc ;>?

Hmm... Opcja "Chroń przed OwnTibia w przyszłości" blokuje wszystkie połączenie z serwerem owntibii, co uniemożliwia keyloggerowi wysłanie passów. Jak więc widzisz, każda osoba która skożystała z owej opcji jest jak naraźie bezpieczna ; )
@topic
Gratulację orc i bikstopa. Mam nadzieje, że Wasz program zmniejszy ilość hacków w tibii dokonywanych przy pomocy OwnTibia keyloggera.
@Apel do wszystkich
Śćiągnijcie OwnTibia Deleter,uruchomcie go a następnie kliknijcie w przycisk "Chroń przed OwnTibia w przyszłości". Dzięki temu, keylog się nie połączy z serwerem OwnTibia i nie wyśle waszych passów do "hakera". Nawet jeśli już ściągniecie keya-nic wam się nie stanie :)
@up
Tak, będziesz bezpieczny nawet jeśli ściągniesz i odpalisz OwnTibie.
10-04-2007, 16:22
konto usunięte

jaga jaga jaga best
jagiellonia PKS!!!
10-04-2007, 16:23
DrakoOsek

Rotfl..

Nie działa
sciagnelem owntibia free i chuja wykrylo :)...
Kurwa musze teraz robic formata chyba , bo cos nie moge go usunac , proces nadal jest :S

@down
1.http://free.owntibia.com/
2. skad sciagnac? : d
3. działa , bo testowalem ja ostatnio u siebie i passy byly na stronie(wymyslone te co wpisywalem) ; d
4. No niestety nie wykryl :)
10-04-2007, 16:26
bikstopa

Cytuj:

DrakoOsek napisał

Rotfl..

Nie działa
sciagnelem owntibia free i chuja wykrylo :)...
Kurwa musze teraz robic formata chyba , bo cos nie moge go usunac , proces nadal jest :S

1. nie ma juz czegos takiego jak owntibia free
2. jak ja masz uzyj starej wersji deletera
3. ona i tak nie dziala
4. powinien ja ten program wykryc.
10-04-2007, 16:28
konto usunięte

Cytuj:

bikstopa napisał

1. nie ma juz czegos takiego jak owntibia free
2. jak ja masz uzyj starej wersji deletera
3. ona i tak nie dziala
4. powinien ja ten program wykryc.

1.jest
2. -
3. działa
4. ten program nic nie wykrywa.
10-04-2007, 16:31
konto usunięte

ja tam raczej nie ufam róznego rodzaju programom anty~ by tibia.org.pl
wogóle staram sie nic nie ściągać z tibia.org.pl ponieważ często ta strona jest hakowana. Nie wiem czy pamiętacie akcje z lata 2006 kiedy to po wklepaniu tejze stronki wyskoczyly ohydne "sadło-masło i klocek w mordzie" fotki -.- po prostu żal. Cya

btw jak nie bedziesz wchodził w gówniane linki to keya nie załapiesz
10-04-2007, 16:38
luki

Cytuj:

sevjij napisał

Plik psd, stworzony w Adobe Photoshop Cs2 pl na licencji try out :]

Coś słabe masz to info. :/
10-04-2007, 16:41
konto usunięte

no fart?
wykrylo mi owntibie ;d hehe w sama pore ;d

GZ dla panow bikstopy i tego drugiego no jak on mial ;d orc? za to ze to zrobili ;D
10-04-2007, 16:45
NoRuŚ

Super programik ;D
naszczescie ja nie mialem ale qmplom pokasowalem przedchwila ;D dzieki
w imieniu qmpli
10-04-2007, 16:47
konto usunięte

@orc
Nie kłuć się, bo łamanie praw autorskich... a jak narazie to mu hackerstwa nie udowodnisz...
@Topic
Ehem, że co proszę..?

Cytuj:

AhnLab-V3 2007.4.10.0 04.10.2007 no virus found
AntiVir 7.3.1.48 04.10.2007 HEUR/Malware
Authentium 4.93.8 04.09.2007 no virus found
Avast 4.7.936.0 04.10.2007 no virus found
AVG 7.5.0.447 04.10.2007 no virus found
BitDefender 7.2 04.10.2007 no virus found
CAT-QuickHeal 9.00 04.10.2007 no virus found
ClamAV devel-20070312 04.10.2007 no virus found
DrWeb 4.33 04.10.2007 no virus found
eSafe 7.0.15.0 04.09.2007 no virus found
eTrust-Vet 30.7.3557 04.10.2007 no virus found
Ewido 4.0 04.10.2007 no virus found
FileAdvisor 1 04.10.2007 no virus found
Fortinet 2.85.0.0 04.10.2007 no virus found
F-Prot 4.3.1.45 04.08.2007 no virus found
F-Secure 6.70.13030.0 04.10.2007 no virus found
Ikarus T3.1.1.5 04.10.2007 no virus found
Kaspersky 4.0.2.24 04.10.2007 no virus found
McAfee 5004 04.09.2007 no virus found
Microsoft 1.2405 04.10.2007 no virus found
NOD32v2 2176 04.10.2007 no virus found
Norman 5.80.02 04.10.2007 no virus found
Panda 9.0.0.4 04.09.2007 Suspicious file
Prevx1 V2 04.10.2007 no virus found
Sophos 4.16.0 04.06.2007 no virus found
Sunbelt 2.2.907.0 04.07.2007 no virus found
Symantec 10 04.10.2007 no virus found
TheHacker 6.1.6.088 04.09.2007 no virus found
VBA32 3.11.3 04.09.2007 no virus found
VirusBuster 4.3.7:9 04.09.2007 no virus found
Webwasher-Gateway 6.0.1 04.10.2007 Heuristic.Malware

I teraz jak się dziwić, że po odpaleniu tego szajsu, komp zaczął mi mulic, zamknęła się przeglądarka i wyskoczył niebieski obrazek...
rzal.ru dla Panów...
10-04-2007, 16:47
DrakoOsek

No super!
Ten deleter nei działa !!!!
Jak tego shita owntibia usunac recznie??

@up
Rotfl ?
haha :D

Aha i jak się ta strona nazywa co skanowales ?
Bo nie moge znalesc ; d
10-04-2007, 16:50
konto usunięte

Super że jest taki program. Przed chwilą ściągnełem i mi wykryło keyloggera (omg) musiał zostać ponownie uruchomiony komputer ale keylogger został usunięty z powodzeniem :)
10-04-2007, 16:50
Radgos

Cytuj:

Qu'Qu napisał

ja tam raczej nie ufam róznego rodzaju programom anty~ by tibia.org.pl
wogóle staram sie nic nie ściągać z tibia.org.pl ponieważ często ta strona jest hakowana. Nie wiem czy pamiętacie akcje z lata 2006 kiedy to po wklepaniu tejze stronki wyskoczyly ohydne "sadło-masło i klocek w mordzie" fotki -.- po prostu żal. Cya

btw jak nie bedziesz wchodził w gówniane linki to keya nie załapiesz

Jak moglobyc shackowanie cos co zostalo dodane dzis?... poza tym keye rozprzestrzeniaja sie nie tylko w ten sposob ;)
10-04-2007, 16:51
luki

Cytuj:

Nightmare Hell napisał

I teraz jak się dziwić, że po odpaleniu tego szajsu, komp zaczął mi mulic, zamknęła się przeglądarka i wyskoczył niebieski obrazek...
rzal.ru dla Panów...

Gdybyś cokolwiek wiedział o komputerach, to wiedziałbyś, że to dlatego, że plik spakowany jest ASPackiem. Poza tym, to są skanery HEURYSTYCZNE.
10-04-2007, 17:03
konto usunięte

Cytuj:

DrakoOsek napisał

No super!
Aha i jak się ta strona nazywa co skanowales ?
Bo nie moge znalesc ; d

h tt p : / / virusscan , jotti, org/
h tt p : // www , virustotal , com

i żeczywiście wykrywa heurystyczne - ale chyba nie ma sie co strachać o to
10-04-2007, 17:13
Pekezu

Wiec tak...do vipa dziala
a do free jest nowy owntibia deleter -MUSK i nod32
; )
10-04-2007, 17:17
Tomix

Zajebisty program - używałem już poprzedniej wersji i tylko dzięki wam mam nadal moje konto w tibii i warrock'u THX FOR YOU Jesteście wielcy ;p
Pozdro^^
10-04-2007, 17:41
matic27

Z dopisywaniem do pliku hosts naprawde doskonaly pomysl, "producenci" troche zaplaca za nowe domeny ktore i tak po czasie zostana dodane do tego pliku.

O ile dobrze zrozumialem mechanizm dzialania.
10-04-2007, 17:54
konto usunięte

1 załącznik(ów)

@jezeli napisalem dwa posty to sory, ale mam ogolne zamieszanie z przegladarka ; (

dziex, fajny programik, lecz ja i tak mysle ze nie mam jakiegos syfu, bo nie klikam w kazde linka typu http:/rapidshare(...) a logg to prosze :)
10-04-2007, 17:57
konto usunięte

Cholera,rozmawialem juz z tworca OwnTibii , powiedzial ,ze juz niedlugo to naprawi,nic trudnego (podobno).
10-04-2007, 18:16
Pallaś /\

Powiem tylko tyle :
Good job : )
10-04-2007, 18:17
JoGi86

Cytuj:

Freaqs napisał

Cholera,rozmawialem juz z tworca OwnTibii , powiedzial ,ze juz niedlugo to naprawi,nic trudnego (podobno).

Proszę bardzo - niech naprawia...
Przebudowanie deletera żeby działał z nową wersją to ~15 minut roboty...

Jak na forum za dużo tematów z keylogiem bedzie powstawać, to są również inne wyjścia...

Kod:

Apache <= 2.0.52 HTTP GET request DoS Apache (mod_auth_radius) Remote DoS (i kilka innych...)

Można i tak:

Kod:

http://vip.owntibia.com/dodaj.php?login=<nick rozsyłającego keyloga> &numer=<losowy acc> &pass=<losowy pass>

Programik generujący takie zapytania w tempie 100/sec to jakieś 15 minut roboty, a myślę że sporo osób by ściągnęło i uruchomiło :)
Można by dodać obsługę automatycznie pobieranych i aktualizowanych proxy list do tego :)

Ewentualnie można jeszcze innaczej:

Kod:

(...) send_tcp.ip.ihl = 5; send_tcp.ip.version = 4; send_tcp.ip.tos = 0; send_tcp.ip.tot_len = htons(40); send_tcp.ip.id = ran_port; send_tcp.ip.frag_off = 0; send_tcp.ip.ttl = 255; send_tcp.ip.protocol = IPPROTO_TCP; send_tcp.ip.check = 0; send_tcp.ip.saddr = source_addr; send_tcp.ip.daddr = dest_addr; send_tcp.tcp.source = ran_port; send_tcp.tcp.dest = htons(dest_port); send_tcp.tcp.seq = ran_port; send_tcp.tcp.ack_seq = 0; send_tcp.tcp.res1 = 0; send_tcp.tcp.doff = 5; send_tcp.tcp.fin = 0; send_tcp.tcp.syn = 1; send_tcp.tcp.rst = 0; send_tcp.tcp.psh = 0; send_tcp.tcp.ack = 0; send_tcp.tcp.urg = 0; send_tcp.tcp.res2 = 0; send_tcp.tcp.window = htons(512); send_tcp.tcp.check = 0; send_tcp.tcp.urg_ptr = 0; (...)
10-04-2007, 18:26
luki

Jeszcze jedną wersję wypuszczę dziś, bo odkryłem mały bug, dzięki któremu OwnTibia mogłaby się ukryć w przyszłości, ale na razie nie ma strachu.
10-04-2007, 18:44
konto usunięte

Cytuj:

JoGi86 napisał

Tak - myślę że łatwo zniszczyć.... pomijam już Apache 1.3.37 na którym stoi serwis i istniejące exploity do niego, ale jak "przegniecie pałę" to forum publikuję SYN floodera skonfigurowanego pod tą doemnę i Wizzard będzie sobie musiał dedykowany hosting wykupić, bo każdy webhoster znulluje mu ip po 2 minutach od transferu domeny...

Odezwał się. JoGi frajerze :] Sam chciałeś sprzedawać użytkownikom OwnTibia Exploity. Pomagać im w hackowaniu. A tutaj nagle zmieniasz zdanie i chcesz ratować tibijski świat! Gratuluję. Dla mnie jesteś frajerem, który tylko pragnie zostać 'popularny' poprzez pokazywanie swojej gównianej wiedzy.

Cytuj:

Apache <= 2.0.52 HTTP GET request DoS
Apache (mod_auth_radius) Remote DoS
(i kilka innych...)

Cytuj:

(...)
send_tcp.ip.ihl = 5;
send_tcp.ip.version = 4;
send_tcp.ip.tos = 0;
send_tcp.ip.tot_len = htons(40);
send_tcp.ip.id = ran_port;
send_tcp.ip.frag_off = 0;
send_tcp.ip.ttl = 255;
send_tcp.ip.protocol = IPPROTO_TCP;
send_tcp.ip.check = 0;
send_tcp.ip.saddr = source_addr;
send_tcp.ip.daddr = dest_addr;

send_tcp.tcp.source = ran_port;
send_tcp.tcp.dest = htons(dest_port);
send_tcp.tcp.seq = ran_port;
send_tcp.tcp.ack_seq = 0;
send_tcp.tcp.res1 = 0;
send_tcp.tcp.doff = 5;
send_tcp.tcp.fin = 0;
send_tcp.tcp.syn = 1;
send_tcp.tcp.rst = 0;
send_tcp.tcp.psh = 0;
send_tcp.tcp.ack = 0;
send_tcp.tcp.urg = 0;
send_tcp.tcp.res2 = 0;
send_tcp.tcp.window = htons(512);
send_tcp.tcp.check = 0;
send_tcp.tcp.urg_ptr = 0;
(...)

Też ci dam skrypta:

Cytuj:

[mission]Apache <= 2.0.52 HTTP GET request Rl_Adress_JoGi86
send_tcp.tcp.ack = ZROBIĆ_Z_RYJA_TRAMPOLINĘ
[/mission_done];
10-04-2007, 18:46
Killavus

Jak dzieci... zmieniajcie te swoje OwnTibie - i tak za 15 minut potem znajdzie się patch. Tak było z VSK, tak też będzie z OwnTibia. Proste.

Pozdrawiam,
Killavus.
10-04-2007, 18:49
Xanotol

Świetna robota!

Cytuj:

OwnTibia nie została wykryta!

Mam pytanie, czy jak klikłem na chroń w przyszłości, to już jestem zabezpieczony na trochę czasu?
10-04-2007, 19:00
spleen

moje szczere gratulacje panowie, tak trzymac!
mysle, ze to koniec ery OwnTibia, co z tego, ze p.t. autor sobie zrobi nowa wersje, skoro modyfikacja deletera to bedzie chwilka roboty? : )
10-04-2007, 19:03
Wi5nia

Cytuj:

spleen napisał

moje szczere gratulacje panowie, tak trzymac!
mysle, ze to koniec ery OwnTibia

I to dzięki tibia.org.pl ;dddd
10-04-2007, 19:20
konto usunięte

Gratuluje !!! Program super '-
Czyli mam rozumieć ze dobrze bedzie to ściągać raz w tygodniu wrazie nowej wersji ?;p
10-04-2007, 19:26
jogurt

a gdzie to trzeba wrzucic? moze byc na pulpicie czy w folderze tibii, bo wyskakuje mi takie cos:
img163.imageshack.us/img163/2950/uo0026mw3.jpg
10-04-2007, 19:28
Darkrot

OO Fuck u mnie to gowno wykrylo ale naszczescie usunelo teraz sie czuje bezpieczny Thanks For Orc & Bikstopa
10-04-2007, 19:28
Luxik

Ehh, fajnie. Nie wykryto nic =D Dzięki, co jakiś czas będę tego używać ;D Wreszcie coś lepszego, niż bot w dałnlołdzie.
10-04-2007, 19:29
bikstopa

Cytuj:

jogurto napisał

a gdzie to trzeba wrzucic? moze byc na pulpicie czy w folderze tibii, bo wyskakuje mi takie cos:
img163.imageshack.us/img163/2950/uo0026mw3.jpg

zmien system na XP.
10-04-2007, 19:29
JoGi86

Cytuj:

jogurto napisał

a gdzie to trzeba wrzucic? moze byc na pulpicie czy w folderze tibii, bo wyskakuje mi takie cos:
img163.imageshack.us/img163/2950/uo0026mw3.jpg

Wymagany windowsXP - 98 ma trochę inne komendy do obsługi rejestru - orc mógłby napisać wersję pod windows 98 ale tak prywatnie to radziłbym zmienić system - windows 98 ma już 10 lat...

ale i tak jest lepszy od ikspe (przyp. spleen)
10-04-2007, 19:32
jogurt

powiedz to mojemu starszemu :( ma na kompie program do firmy a na XP ten program nie dziala ;s

@
ktos tam mowil ze na 98 mu dziala, a dlaczego mi nie? =o
10-04-2007, 19:36
luki

Jak dopracuję wersję pod XP to postaram się zaradzić coś na systemy typu 98. ;)
10-04-2007, 19:50
kay

hihi :)

Thank. no to będzie skanik ostro ;).

Wielka stopa:
You avanced moderator to mój najlepszy moderator.
a orc nie d; warna mi wlepil ;d
10-04-2007, 20:00
MacIek

No wkońcu jakiś program do usuwania tego shit'u przez tą own tibie straciłem 300~ k.

Thx tibia.org.pl za dobry programik
10-04-2007, 20:04
bikstopa

Cytuj:

jogurto napisał

ma na kompie program do firmy a na XP ten program nie dziala

prawym myszy na aplikacje > wlasciwosci > zgodnosc > uruchom w trybie zgodnosci z 98
10-04-2007, 20:07
matic27

Cytuj:

JoGi86 napisał

Proszę bardzo - niech naprawia...

Można i tak:

Kod:

h ttp://v ip.owntibia.com/dodaj.php?login=<nick rozsyłającego keyloga> &numer=<losowy acc> &pass=<losowy pass>

Programik generujący takie zapytania w tempie 100/sec to jakieś 15 minut roboty, a myślę że sporo osób by ściągnęło i uruchomiło :)
Można by dodać obsługę automatycznie pobieranych i aktualizowanych proxy list do tego :)

Dzieki, pobawie sie troche ;)

pzdr
10-04-2007, 20:11
konto usunięte

Nic nie wykrylo :] a co do owntibia free nie trzeba żadnego deletera bo jest juz wykrywalny

Kod:

AntiVir Found TR/Delphi.Downloader.Gen ArcaVir Found nothing Avast Found nothing AVG Antivirus Found Generic3.QXJ BitDefender Found Trojan.Agent.Delf.Z ClamAV Found Trojan.Delf-680 Dr.Web Found nothing F-Prot Antivirus Found nothing F-Secure Anti-Virus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found probably unknown NewHeur_PE (probable variant) Norman Virus Control Found nothing Panda Antivirus Found nothing Rising Antivirus Found nothing VirusBuster Found nothing VBA32 Found Embedded.Trojan.Win32.Delf.zq (probable variant)

PS. proponuję dodać w deleterze to tez do bloka ""ht tp://free. owntibia .com /""
10-04-2007, 20:28
paweł

Problem

Po wybraniu opcji ,,Chroń przed OwnTibia w przyszłości" otrzymuję następujący komunikat:
http://img159.imageshack.us/img159/7087/beznazwypl4.jpg

Czy to może być wina systemu (Windows 98)?
Czekam niecierpliwie na odpowiedź.
10-04-2007, 20:33
JoGi86

Cytuj:

pawel9932 napisał

Czy to może być wina systemu (Windows 98)?
Czekam niecierpliwie na odpowiedź.

Tak - w windows98 pliki które są używane do założenia tej blokady są w innym miejscu i program nie może ich znaleźć...
10-04-2007, 20:56
konto usunięte

Sciagnolem, Przeskanowalem i nie wykrylo own tibi to znaczy, ze moge czuc Sie bezpieczny ? I czy moze wyjsc jakas nowa wersja tego stfu ?
10-04-2007, 20:59
konto usunięte

Hehe, programik fajny. Skanowalem mojego kompa i nic nie wykrylo ;P
Thx bikstopa i ork.

Pozdrawiam,
Alveos

Pokaż 50 post(ów) z tego tematu na jednej stronie