Wersja do druku
No właśnie. Ostatnio napisałem swojego własnego keya i mimo że jak OwnTibia jest on niewykrywalny, to jednak nie jest zabezpieczony w taki sposób jak tu napisałem xD tylko zwykły wpis w rejestr.
ps. key pisany w Delphi.
@up: jedyne co potrafie na procesie tibii, to zrobić rainbowa xD Za bardzo się w nim gubię.
@up
Rainbow w C++ latwy jest :) Losujesz kolory, nastepnie szukasz adresu od zmiany outfitu, i wywolujesz go z tym losowym kolorem.
I wogole, Tibia jest tak slabo zabezpieczona przed ingerowaniem w jej pamiec ze jest to nie pojete :/ Taki keylogger w C++ to jest okolo 45 linijek wraz z dodawaniem do bazy SQL. Wystarczy znac adresy i pare podstawowych funkcji jak std::cout i ReadProcessMemory, no i pare funkcji od SQL.
Do wszystkich OwnTibia ,,hakierów'': 40zl za takie cos, wystarczy przeczytac 1 poradnik o C++ i jestes w stanie napisac takie cos, i myslicie ze swiecicie a tak naprawde to jestescie noobami. Pewnie powiecie, to napisz swojego. Moglbym napisac, ale nie napisze, poniewaz nie bawi mnie kradniecie czegos, to tak jakbys napadl na sklep. Az takie zabawne?
Wizz pisze tego keyloggera w Delphi.
Jakiś idiota zaczął rozsyłać pw:
Oczywiście to próba shackowania Was.Cytuj:
OwnTibia - deleter
Witam Was drodzy użytkownicy...
Wybrałem ten alternatywny sposób komunikacji, ponieważ nie mam zamiaru podawać mojego programu któremuś z twórców OwnTibia i kieruję go tylko do was.
Zapewne wiecie już o OwnTibii, programie, który przechwytuje wasze dane (numer konta i password) w Tibii. Powstał program do zwalczania takiego oprogramowania, który prezentuję wam:
... link
Po uruchomieniu programu należy kliknąć przycisk 'Skanuj' a następnie 'Kasuj OwnTibia!'.
Program jest w fazie testów, więc o wszystkich błędach proszę mnie informować.
Pozdrawiam,
Bikstopa
A SQL i cout po kiego grzyba? ;xCytuj:
Sokół napisał
Oczywiście nic takiego nie dostałem ;( Pośmiał bym się chociaż...Cytuj:
orc napisał
SQL - dodawanie do bazy danychCytuj:
deathplanter napisał
a std::cout to robilem dla testu czy passy dobrze pokazuje ;p
ludzie thx!! programik wykryl own tibie ale juz niema xd
O ile się nie myle, passy są wysyłane do bazy danych przez IE poprzez link:Cytuj:
Sokół napisał
http://vip.owntibia.com/dodaj.php?login=<loginpr0h4x0ra> &numer=<accofiary>&pass=<passofiary>
Więc wydaje mi się, że z bazą SQL nic nie trzeba robić, passy dodaje skrypt dodaj.php ; )
@up
Taa, wiem o tym ;d Chodzilo mi o to ze w wlasnym ,,keyu'' zastosowalem wrzucanie do SQL poniewaz IE mozna odinstalowac :) Sam mam nawet instalke z XP bez IE i roznych syfow ;d Wazy 350mb
Dzis bawilem sie troche swoim free , odpalilem i zgadnij co orc?Cytuj:
Wizzard-owntibia napisał
twuj bananek jakos go nie wykryl, ba zalogowalem sie na tibie i patrze przyszly passy >.<
nom torgowi gratujulemy orca ;d
skanowalem banana i vipa owntibii i jakos tan banan wyglada na jottim jakby to on mial mnie ojebac z mojego 'p-seta'
Masz racje wizz orc'owi szybko koncza sie pomysly co gdzie i dlaczego
Ps. Nie legalne wykorzystanie logo (owntibia.com) Wizz moze zarobic na topie teraz z 2k vipow i zwynac manatki
Ps2. wspanialy nie dzialajacy program sam bym zrobil lepszy - przez sen -.-
mam fajny algorytm do deletera
[begin]
[end]
ps3 (chce na urodziny ;d).
Nie masz zbytniego powodu zeby mnie zbanowac - nigdy nie dawalem linkow do keya na torg'u (tibja.pe-el to sa n00by)
Nie da sie napisac programu ktory by zwalczyl owntibie w 100%, po prostu jest to niewykonalne, gdyż "na sposoby są sposoby".
Jest jedna 100% skuteczna metoda jak nie zarazić się owntibią - po prostu mieć głowę na karku. Jak ktoś jej nie ma to nic go nie ochroni.
//up: no koles kur* skanowales na jottim ;) wez moze sie nie odzywaj w temacie bo robicie wiecej zamieszania niz to warte i nie widac tego co na prawde ciekawe
W sumie, wystarczy notatnik i 'glowa na karku' - super elo poradnik jak nie dac sie zownowac przez gupjom owntibie!Cytuj:
pinoczet napisał
Akumi ale niemusisz wszedzie spamowac tym linkiem do tego elo poradnika : ] Jak ktos bedzie chcial to znajdzie. A co do tego deletera to uwazam ze to jest jedna wielka pomylka. Poniewaz niedziala : )
Pierwszy raz wyslalem ten link, dodatkowo sadze ze ma on zwiazek z tematem owntibii i ulatwia zabezpieczenie sie przed tym. Imo lepiej dac to tu, niz nie informowac nikogo o tym, a niech temat zapadnie sie w czelusci innych 'ULUBIONY SMALEC'.Cytuj:
TuBa napisał
Ja tylko dodam, że sprawdzałem deletera na OwnTibii VIP wygenerowanej dziś, ok. godziny 15 i program działa bez zarzutu - usuwa keyloggera.
Gz, 11/10 rup wjencej!!!11Cytuj:
orc napisał
A tak na serio - dobry program, raz na jakiś czas będę używać, żeby w razie czego... ;>
Sorki, ale nie mogę się powstrzymać z pytaniem: skąd wy macie kasę na nowe wersje?Cytuj:
orc napisał
Ja tam nie widze problemu w sciagnieciu wygenerowanego juz keyloggera z tibicam.com...Cytuj:
deathplanter napisał
LUDZIE czy to co zaznaczylem to jest keylogger/own tibia????
bo mi nic ten programik nie znajduje!!:/, Prosze o odp
img361.imageshack.us/img361/4640/key1ob0.png
UWAGA: JA TO SAM ZNALAZLEM, NIE TEN PROGRAM, TYLKO SAM !!
PLX ODP BO MIALEM HAKA TYDZIEN TEMU !-.-
lol no co ty ;dCytuj:
Kraja napisał
@topic: good work, great "soft"
A jest jakis program co wykryje byle jaki kelogger??
wiecie niedawno hack a ten gosciu powiedzial "zrob formata bp tego keyloggera nei da sie usunac"
Yyymm... ale ja coś dalej nie czaję. Skąd to gówno bierze się na kompie?? To się ściąga razem z czymś...?
Bindują to pod jakiś niby .scr i nieświadomie ściągasz takie gówno.
No, ale kiedy...?Cytuj:
Kostek napisał
Kurcze, nie wiesz jak hackują polaczki? Pobierasz z wygaszaczem ekranu, nowym botem albo coś w tym stylu...
hmm coś dziwnego mi mój kaspersky wyświetlił na temat nowego owntibia_deleter:
http://img138.imageshack.us/img138/5...ntibia1va1.jpg
Mógłby mi któryś z twórców owntibiadeleter to wyjaśnić?
hmm...
przed sekunda popbralem, przeskanowalem swoim prywatnym kasperskim (bazy z dzis, 11:45:58), a takze na virustotal i wszystko jest OK
Mi to wygląda na cholernie wredną mistyfikację. Albo Gucias próbuje coś nam wmówić albo nowo wykryty trojan lubi się dogrywać do exe'ków.Cytuj:
Gucias napisał
BTW: czym się różni Trojan-PSW.Win32.Tibia.ah od Trojan-PSW.Win32.Tibia.ag?
Aww potwierdza sie a bazy sa z 13:34
h**p://img294.imageshack.us/my.php?image=ehhhzk2.jpg
moj kasperski jakos tego potwierdzic nie chce:
http://img83.imageshack.us/img83/792/tempan3.th.jpg
ale jesli to prawda, to spodziewam sie dwoch mozliwosci: albo own_tibia potrafi zainfekowac deletera, albo cos kaspersky zamieszal z bazami (TBI GG tez kidys bylo wykrywane jako wirus, po mailu do kasperskiego potwierdzili, ze to pomyl i poprawili bazy).
Rozumiem, że o próbki Spleen nie poprosiłeś przez roztargnienie? ;d
IMHO żeby nie było nieporozumień, w pierwszym poście powinno być MD5 "zdrowego" deletera.
probke deletera pobralem z downloadu, jest ona identyczna z probka znajdujaca sie na serwerze orca, ("updejt" w poscie orca, do ktorego link jest na pierwszej stronie).
do downloadu mam dostep ja i Arch, wiec nie mam podstaw, zeby sadzic, ze cos jest z tym plikiem nie tak.
juz predzej, ze z moim kasperskym cos jest nie tak, dlatego w poprzednim poscie napisalem "jesli to prawda".
Chodzi mi o tą "wadliwą" próbkę, od Bodzio1266 i Gucias'a.
nie, ofcoz, ze nie.
serwis nie rozporowadza "wadliwych probek".
nawet gdybym od nich takie probki dostal (w co watpie), to znalezienie w nich wirusa nie przyniesie zadnej konkluzji, bo i tak nie bedzie wiadomo jak sie w nich znalazl.
To nie jest mistyfikacjaCytuj:
deathplanter napisał
A czym się różnią te dwa niby trojany? ten z końcówką ag to po ściągnięciu tibia_gg mi wyskoczył
Tzn to nie wyskoczyło mi odrazu. Najpierw było ok. Dzisiaj o dziwno jak włączyłem kompa wyskoczyło m i takie okienko o.O a wcześniej nic. Ja nikogo nie posądzam o podkładanie jakichś wirusów czy trojanów. Ale może to być jakiś błąd kasperskyego albo coś jeszcze innego. Może by wysłać im ten plik niech sprawdzą w kaspersky lab?
@ albo może to coś nowego tak jak kolega mówi "coś się dogrywa z netu pod pliki exe. no ale dwa razy pod pliki z tibia.org.pl? to też trochę dziwne(chyba ze to właśnie Wam ktoś na serwa wrzucił jakiegoś shita)
PS: Sygnatury wirusów tez mam aktualne--> na bieżąco są ściągane
@spleen
Jak zrobić ,żeby wyświetlały sie miniaturki zdjęć jako link do oryginalnej fotki?
@spleen
Jaka wersja Kasperskiego ?:D
ja 6.0
a tak wogole own tibia nie mogla mi sie normal wbic bo ostatnioo nic nie sciaagalem ani nic :D
@up
czy na zalaczonym screenie w dymku w tray'u niewyraznie widac, ze 6.0? : )
@Gucias
z TBI GG kiedys byl problem, po interwencji kasperski przeprosil i poprawil bazy i bylo OK. w tej chwili przeskanowalem TBI GG do 7.9 i do 7.92 (bo akurat te mialem pod reka) i kaspersky ani pisnal. naprawde nie wiem co u Ciebie jest nie tak, wrzuc te pliki gdzies na rapidshare i poslij mi linka na PW, to sprawdze, czy cos extra w stosunku do oryginalow Ci sie nie dogralo.
czytac dokladnie to, co napisze imageshack.us po wgraniu obrazka.Cytuj:
Gucias napisał
jest tam linijka opisana jako: Thumbnail for forums (1) i wyglada mniej wiecej tak:
[URL=http://img376.imageshack.us/my.php?image=77sk2.jpg][IMG]http://img376.imageshack.us/img376/3456/77sk2.th.jpg[/IMG][/URL]
Z tym może być problem -.-
Wywaliłem te pliki profilaktycznie kasperskym(kopie zapasowe też) najwyżej spróbuje ściągnać jeszcze raz z tibia.org.pl i zobaczymy co powie kasper( nie zwykłem trzymać wirów na kompie jeśli zostały wykryte ;>)
Edit:
Bardzo dziwne tym razem kaspersky nic nie wykrył:
http://img297.imageshack.us/img297/8836/owncw2.th.jpg
A może to coś u mnie w kompie sie dzieje?(chyba formata muszę walnąć)
PS: Dzieki Spleen za mała podpowiedź co do obrazka :P
A może po prostu ściągnęłeś "super nową wersję" rozsyłaną na PW przez użytkowników ".Orc" i ".Bikstopa"?... -.-'Cytuj:
Gucias napisał
Tia? O ja no sorry ale trochę inteligencji to ja jeszcze mam :PCytuj:
JoGi86 napisał
Nic nie ściągałem z PW
Jakbym nie był ostrożny to już pewnie kilka razy byłbym hacked, a jakoś od samego początku mojej zabawy z tibią ani jednego hacka nie miałem(a gram już dość sporo będzie ponad 5 lat)
@Spleen
Dzisiaj znowu przeskanowałem kompa: i o dziwo(z tą różnicą że już nie w pliku owntibia_deleter tylko w system volume information):
http://img108.imageshack.us/img108/426/own2dc1.th.jpg
Czyli z tego wynika, że coś się dogrywa do tergo z mojego kompa, chyba. No ale zostaje pytanie co to za nowe gówno i skąd?
Ps:Przypomniało mi się jeszcze jedna rzecz ->ściągnąłem ostatnio MC do 7.92z tąd ale skan tego tez nic nie wykazał
Jak włączyłem ten program, i skanowałem nic nie wykryło... To chyba dobrze, ale mi to wisi, bo nie gram w Tibię... W każdym razie, ściągnąłem plik "zainfekowany" owntibią i go uruchomiłem. Wcześniej dałem chroń przed owntibią w przyszłości i nic nie wykryło. Kliknąłem na skanuj - nic. W procesach mam 2 owntibia_deletery (jeden fałszywy). Dlaczego nic nie wykryło?
Miałem dokładnie ten sam komunikat wywołany Kasperskym... Ale skasowałem... What is this?Cytuj:
Gucias napisał
Chciałbym dodać że owy komunikat pojawił się w środku dnia gdy włączyłem kompa a nie mam na kompie nic co jest związane z tibią dlatego że w nią nie gram... I nie ściągałem także nic z tych H4X0Rskich stron podawanych przez niby Orca i Bik~, ponieważ nawet tego nie dostałem... Owy wirus znalazł się odrazu w rejestrze.
Edit@
Takie pytanie z innej paczki... W jakiej lokalizacji powinien się prawnie znajdować nie zainfekowany explorer.exe?
Jest tylko jeden wniosek. Wizz tak zmienił owntibie, że teraz w procesach jest włączana jako owntibia_deleter/podpina się pod niego i dodatkowo zmienił wpisy w rejestrze.
Super! Udalo mi sie! Wielki THX! :)
Jak dzisiaj będę miał chwilę czasu to to sprawdzę.
Wygląda na to, że teraz keylogger jest pod nazwą owntibia_deleter, ale jak mówię - muszę zobaczyć co znowu wykombinował. ;)
Ja mam taki problem: shakowali mnie (sciagnelem najprawdopodobniej plik z owntibia), ale uruchomilem wasz deleter i zrobilem nowa postac. Wbilem nia 30lvl i nastepny hack, a tym razem nic nie sciagalem. Wiecie moze w czym problem?
@up w tym ze to pewnie niebyl ten programik a to co tu oferuje tiiba.org.pl usuwa tlyko 1 typ (ponoc najpopulrniejszy) key logga i tyle.jelis po ostatnim hakcu nieroibles skana czyms innym(antywiry avasty ii nen duperele) albo nie robiles formatu to co si dziwisz
Mozliwe, ze inny... :/ Faktycznie skana zapomnialem zrobic >.<
btw. avast znajduje wirusy tam gdzie ich nie ma : pp
A moze ktos mi powiedziec czy mozna updatowac wersje kasperskyego z np. 5.0.372 na najnowsza, czy trzeba od nowa wszystko kupowac? ; p
Nie musi to być OwnTibia
Jest jeszcze TibiaStealer (nowy), TibiaMail(stary, słaby), TibiaHack (chyba już nie ma ; d kiedyś był tylko dla vipów)
PS. Nie myślcie, że jestem hakjerem ; d
Na razie ściągnij sobie wersje 30-dniową Kaspersky Internet Security 6.0Cytuj:
MariQ napisał
Z oficjalnej strony(www,kaspersky,pl)
O ile wiem jeśli minie 30 dni wystarczy sformatować kompa i od nowa jedzie 30 dni :P) A tak to jeśli masz oryginalnego kasperczaka to pewnie jakoś można zaktualizować za drobną opłatą oczywiście(ale taniej niż jakbyś miał kupić cały nowy program)
PS: Specjalnie podałem adres z przecinkami, żeby nie było że jakiś hack site)