Wersja do druku
Wtedy wystarczy mi 10 minut by zaktualizować deletera i wypuścić publiczną wersję.Cytuj:
NeX_1337x7 napisał
W domu będe to wypuszczę aktualizację, bo mam pomysł jeszcze jak usprawnić tego fixa, plus dodam przycisk, który będzie usuwał ochronę permanentną. ;)
W tej chwili bez wkładania większych kosztów autor keyloggera nie będzie w stanie napisać wersji, która ukryje się przed naszym programem.
No no kawałek barrrrdzo fajniej roboty będę napewno koorzystał z programu wielki
PLUS DLA WAS ;)
Pozdrawiam czekam na dalsze programy tego typu
Tak,wiem, nie mam zielonego pojęcia o (o)programowaniu, w życiu nic nie napisałem, ale całkowicie nie rozumiem, dlaczego napisaliście to w TEN sposób... po co blokowanie domen, mieszanie w rejestrze i reszta stuffu, jeśli panowie z ZoneLabs pokazali, jak wykrywać te wszystkie "niewykrywalne keyloggery"? Wiem, że tutaj ilość posiadaczy ZA Security Suite można pewnie policzyć na palcach jednej ręki, więc wyjaśnię: w momencie, kiedy jakiś program włącza hak klawiatury, ZA wychwytuje go i pyta się o zgodę. Nie chcę tutaj nikogo namawiać na instalowanie pirackiej wersji, więc zastanawia mnie: czemu nikt nie próbował do tej pory napisać podobnego algorytmu w wersji OPEN SOURCE?
Odpaliłem u siebie wersje VIP i nic nie wykryło :D
Jakiś gówiany ten deleter xD
hmm... nie chce sie wypowiadac za orca i bikstope, bo de facto nie wiem, dlaczego tak to napisali, ale czy jestes pewien, ze OwnTibia zaklada hacka na klawiature, a nie czyta danych bezposrednio z procesu tibii?Cytuj:
deathplanter napisał
przyznaje, ze nie odpalalem OwnTibii (bo i po co? ; ), ale zawsze zakladalem, ze dane odnosnie acc+pass sa pobierane wlasnie w ten sposob, poniewaz wykrywanie hackow na klawiature jest, jak zauwazyles, banalnie proste.
nie mam pojecia : )Cytuj:
deathplanter napisał
moze dlatego, ze obejscie zabezpieczen takiego programu jest znacznie latwiejsze, jesli koder wirusa ma caly kod zabezpieczenia podany na tacy? : )
@spleen
Nie wszyscy piszą passy,niektórzy kopiują a i tak do mnie passy przychodzą :D.....ciiii nic nie mówie ]:->
Fajne!!! mi naszczesice nie wykrylo ;];]
Rotfl... Dont H4cK me plzz... Wydobędziesz od kogoś plate seta... Respect... A tak nawiasem to idz stądCytuj:
pipcio. napisał
Spleen,knockout ;) Zabrakło mi słów. Faktycznie, możesz mieć rację, bo ten pomysł też jest nie najgorszy. Ale na dobrą sprawę, ZA to też wykrywa ;d. Tak więc, trojanki nie mogą się podczepić pod proces ;<. Po prostu zastanawiam się nad jednym i podejrzewam że tutaj się w ich imieniu nie wypowiesz: czemu nie pracować nad bardziej uniwersalnymi sposobami?
wiele rzeczy "to tez wykrywa", ale:Cytuj:
deathplanter napisał
- 90% bywalcow tego forum nie wie co to jest firewall
- 90% tych, ktorzy wiedza co to jest firewall nie wie jak go poprawnie skonfigurowac (malo to postow widziales pt. "nie dziala mi, wylaczylem AV i FW i dalej nie dziala, help!!!1"?)
- takie keyloggery przychodza zwykle jako "wartosc dodana" do jakiegos bota, ktory z definicji musi posiadac funkcje czytania z pamieci, a zaden AV czy FW nie bedzie w stanie sprawdzic, czy to co on czyta to twoj exp i skille, czy acc i haslo.
tutaj sie wypowiedziec akurat moge : )Cytuj:
deathplanter napisał
aby bardziej uniwersalne sposoby byly odpowiednio skuteczne konieczne jest poswiecenie naprawde sporego nakladu pracy + posiadanie odpowiednich umiejetnosci. takich umiejetnosci sie nie nabywa w szkole na lekcjach C++.
Przepraszam bardzo, jezeli w tym poscie uraze panow bikstope i orca (ktorych bardzo szanuje) ;)
bardzo mieszaja w mojej glowie te nie do konca zrozumiale posty, ze niby jest tu keyek w tej aplikacji itp ... poprostu jak czytam ten temat, a szegolnie ostatnie ode mnie wypowiedzi zaczynam sie bac o hacka ; <
Większość użytkowników nie ma pojęcia co to jest Zone Labs. Fix skierowany jest w tej chwili pod najpopularniejszego keyloggera, i tylko pod niego.Cytuj:
deathplanter napisał
A OwnTibia czyta login i pass z pamięci Tibii.
VMWare świetna rzecz.
Edit: Heh, autor zmienił ścieżkę, gdzie dodaje się keylogger. Muszę uaktualnić program. ;)
To ten program wykrywa virusy w tibi.. ?
Hmm nie zebym cos sugerowal ale ja i moj friend w rl wczoraj se sciagnelismy ten programik
kumpel zostal shakowany juz wczoraj a ja dopiero dzisiaj -.- nie zebym cos sugerowal -.-
Hmmm... Troche dziwnie... Dlaczego Kaspersky krzyczy mi że ten Deleter jest zaszyfrowany hasłem przy skanowaniu?
Nie nie chodzi mi o to ;d Po prostu rozpakowałem OwnTibia Deletera, przeskanowałem nim kompa i wywaliłem go w pizdu bo nic nie wykrył... Potem odpaliłem sobię jak co tydzień skan Kasperskym i wywalił mi komunikat o OwnTibia Deleterze że siedzi tam gdzieś w rejestrze i że zbiór ten jest zaszyfrowanym hasłem ;]
@up
Ponieważ archiwum .rar (świeżo po ściągnięciu na dysk) jest zabezpieczony hasłem. Najpierw wypakuj je, podaj standardowe hasło przy rozpakowywaniu, a dopiero potem przeskanuj.
Muszę cię jednak zmartwić - nie ma po co skanować, OwnTibia Deleter jest jak najbardziej czysty, a autorzy nie mają zamiaru shakować nikogo, kto miałby pobrać ten program.
Hm, bo jest? Jest zaszyfrowany hasłem z downloadu tibia.org.pl.Cytuj:
Darth_Revan napisał
@topic
OwnTibia nie została wykryta. : )
Dobra robota, chociaż nie ściągam byle czego, a jak już, to zawsze skanuję.
Wykrywa keyloggera OwnTibia.Cytuj:
$Marek$ napisał
Pisze że nie może zmienić rejestru, ale jestem na koncie admina. Tylko że mam win 98.
@irek81
Ten program nie działa pod 98.
Hahahha :D
http://img404.imageshack.us/img404/5567/32004757nt4.jpg
services.exe :D
musze zrobic resetkompa :D
@edit
jest nadal po resecie... Co jest Kur#a !?
Kopsniesz mi cos?:<Cytuj:
Azazel napisał
:* dzięki chłopaki teraz czuję się w miarę bezpieczny no ale niestety przed waszym "deleter"em owntibie znalazł mój avast xD pewnie mają już go w bazie :) więc już nie jest taki nie wykrywalny :P
Właśnie dlatego muszę zrobić rewrite programu. Wpis w rejestrze jest usunięty, jeśli nie, to zabij proces services.exe utworzony przez UŻYTKOWNIKA, nie przez system, później wyrzuć ten plik z podanego katalogu.Cytuj:
GM Piotr napisał
Nieda sie go zabic :(
Robie zamknij drzewo procesow a on nadal jest :(
Jest jakis ratunek dla mnie :( ?
@edit
pisze ze jest krytyczne proces dla systemu ;( i nie da sie usunac
jest moze jakis inny program do zabijania procesow ?
To samo co #UP prosze o pomoc!!!!
Acha i jeszcze jedno hxxp://i178.photobucket.com/albums/w262/czcibor33/sdfasdfasf.jpg najpierw to pózniej to co #UP
za xx tt przepraszam za to ale musialem za bardzo sie boje
Nie można usunąc pliku odmowa dostępu
Dajcie chroń przed owntibia i powinno blokować połączenie z tym śmiesznym serwerem. Swoją drogą OT będzie dalej u was na kompie w formie niegroźnej.
Niedziała...Przed chwilą sciągłem najnowszą wersje VIP'a owntibii włączyłem i co ? Gówno wykrywa.... juz się oto postaralismy zeby to niedziałało :)
Cytuj:
pipcio. napisał
Naprawde żal, i co myślisz, że jesteś zajebisty bo kupiłeś sobie wersje ViP i hakujesz super hajt leveli? Myślisz, że takie gówno jak own tibia nie jest prosto napisać?(prościej niż ktokolwiek myśli)
Możliwe, że też się dołącze i będe pisał AntyOwnTibia(czyli inaczej AntyGówno).
Srry ale niemoge wytrzymać od tych noobów z OwnTibia.
Tylko informuje ze ten evul deleter nie działa na najnowszą versje owntibii :) A ty juz masz jakieś wonty ;D?
hxxp://i178.photobucket.com/albums/w262/czcibor33/owntibiafucker.jpg
Kostek tylko ze jak ja robie chron to mi wyskakuje file not found
za xx tt
Ja bym chcial tylko dodac, ze samo przerobienie VIP version, tak zeby dzialalo na jakimkolwiek serverze jest kwestia... 3-15 minut? : )
Czekam na nowego Deletera. LET THE WAR BEGIN!
Chcialbym sie dowiedziec jak odblokowac dostep do ich strony zablokowany przez tego deletera? Bo tylko to dziala.
EDIT
Odpowie mi ktos?
Jak odblokowac to zebym mogl normalnie juz all robic?
Gratz. :)
U mnie czysto jak narazie....:P
Tylko myśle jak długo ten program będzie działał tak jak powinien.
mi wykrył tzn. wyskoczyłą wiadomość: "Komputer może być zainfekowany". Automatycznie się nie skasowała, pisało, że muszę ręcznie, nawet nie spojrzałem na ścieżkę gejlogera, a tu musiałem zresetowac kompa. Później gejlogea nie kasowałem bo pokazał się komunikat, że jest już wogóle nie szkodliwy bo coś tam usunięto, chyba "rejestr" czy coś takiego xD
Wielie dzięki tibia.org.pl!
Pozdrowienia i miłego dnia (dla mnie napewno miły ^^),
Baton.
Aha jeszcze jedno OwnTibia jest prawdopodobnie zainstalowana na twoim komputerze. Może nie być zainstalowana?
Piszę trochę w delphi i mogę wam pomóc ulepszać to AntyGówno xD
MY? Wy jako użytkownicy możecie najwyżej sobie pogadać. To Wizzard zrobił, ale w przygotowaniu już jest następna wersja. :)Cytuj:
pipcio. napisał
Orc'u szefie, mistrzu...
Jak zrobie skanuj to wyskakuje mi okienko "Own Tibia jest prawdopodobnie zainstalowana na twoim komputerze", klikam "kasuj" i wyskakuje okienko:
____________________________
|Nie można usunąc pliku. X
|
|Błąd - nie można usunąć pliku
|___________________________
Pózniej pokazuje że Own Tibia została pomyślnie usunięta i później żeby zrestartować kompa, no ok. Reset i powtórka z rozrywki i na dodatek jak kliknąłem na "Chroń w przyszłości (...)" To wyskakuje okienko:
__________________
|owntibia fucker X
|
|File not found
|_______________ __
Gratuluje pomysłu przedstawiania błędów Wizzarda tutaj na tym forum. Dajecie mu tylko do zrozumienia co zrobił źle i co ma do poprawy. OwnTibia Deleter wkrótce może zmienić domenę. Na taką, której nie będziecie znali... I co wtedy? Wasze blokowane strony, deletery itd. pójdą na marne. Deleter już nie działa do najnowszej wersji. Każdy sam powinien decydować co ściąga. Takie programy pisze się dla 12 latków, którzy myślą, że '.bat' to film. Takie jest moje zdanie jak nie mam racji to mnie poprawcie.
Jak zmienią adres i nikt nie będzie go znał, to jak Wizzard będzie rozpowszechniać keyloggera?
@down: Nie.
a jesli mam starsza wersję gdzies w syfie na kompie to oni moga ja update'owac do nowszej?
wiesz.. ździwił byś się jakie lvl wpadają.Cytuj:
Xoltov_/ napisał
@Kostek
może to robić w tajemnicy.. tylko użytkownicy VIP o tym mogą wiedzieć..
to jest taka walka z wiatrakami..
Moim zdaniem, wiatraka z wiatrakiem. Wyjątkowo kibicuję tym dobrym =]Cytuj:
Rupert napisał
Jak chcecie usunac tego service.exe to musicie zrobic tak:
1. Wchodzic na ten folder C:/windows/system32/config (czy jakos tak)
2.zmieniacie nazwe service na np. asd
3. resetujecie kompa
4. wchodzicie znow do C:/windows/system32/config i usuwacie plik o nazwie asd.
Prawda jest taka że antyvirusy będą zawsze krok za virami..Cytuj:
deathplanter napisał
i tego sie nie zmieni..
teraz tylko komu sie znudzi.
Wizz z tego co wiem nie odpuści
a jednak.. ;dddd
Cytuj:
Wizzard napisał
Okej! Dobra wiadomość. 80% nowej wersji gotowe, byłaby już, gdyby nie moja spostrzegawczość i półgodzinne szukanie błędu w funkcji, gdzie zapomniałem podmienić nazwę zmiennej.
Jutro wypuszczę nową wersję, bo dzisiaj już mi się nie chcę. Póki co na razie używajcie funkcji permanentnej ochrony. Jeśli komuś to nie pasuje, to jutro dodam możliwość jej usunięcia, więc będzie można bezpiecznie ją usunąć.
Cytuj:
czcibor33 napisał
Jaki Windows? Pierwszy komunikat będzie naprawiony w najnowszej wersji (program nie zabija procesu, dlatego nie można usunąć pliku - jest w użyciu).
A drugi - Pewnie masz 98, tam struktura plików jest inna. Postaram się jutro sprawdzić strukturę katalogów na 98 i dodać odpowiednie wpisy.
Na dodatek nie jesteśmy idiotami i takie nędzne teksty może sobie wsadzić głęboko. :)Cytuj:
Wizzard napisał
Jejku, czyli nie jesteś w 100% swojego zabezpieczenia pewny?Cytuj:
orc napisał
Miło że będzie nowa wersja.. wreszcie usune tą blokade ;-)
pozdrawiam..
aha, nie warnujcie.. ja nie używam owntibii :>
@edit
a)widze to pierwszy raz na oczy
b) kłamałem
c) miałem hacka na forumowe konto
wybierz odpowiedź i mnie poinformuj czy za któryś z tych podpunktów grozi warn, ok?
Witam ponownie orc, tym razem tutaj ;-) No cóż, gratuluje i jak chcesz to mozesz mi sourca progsa wysłać :p
Chciałbym jednak zauważyć że "żaden antyvir nie zastąpi Ci rozumu", to co orc napisał nie będzie działać w nieskończoność, kwestia czasu żeby to przestało działać, jeżeli ktoś wam wciska niewiadomo co, a nawet wiadomo co to i tak lepiej tego nie odpalac, nawet jezeli ma sie lek na większość keylogg itp do hackowania (czyli fw, hmm wizz zapewnia że fw nie zablokuje, pewnie przez clienta jakoś przesyła pakiety czy cuś :|). Poprostu trza uzywac rozumu ^^