Wersja do druku
Nie wiem jak to Orc rozwiązał - ja tylko podrzuciłem pomysł...Cytuj:
-=[MasteR]=- napisał
Moim sposobem przy każdej próbie wejścia na stronę, nawet z poziomu przeglądarki, powinien być generowany error "host unreachable" albo "host is refusing connections", może Orc to zmodyfikował tak że tylko na keyloga działa...
@jogi
Oj zapomnialem;)
@progs
zablokujcie tez w ww.owntibia.com bo przez to moge sie wbic i dlatego prawdopodobnie dziala ping.
Bo program blokuje adres strony bez "www"
Pzdr
Keyloger łączy się bez "www" - program ma chronić przed keylogerem a nie blokować wejście na stronę...Cytuj:
matic27 napisał
Dziękujemy wam , że zrobiliście program który wykrywa OwnTibie :)
Teraz każdy może spokojnym być :D
za musze to napisac jesli tera kazdy zainstaluje tibia own deleter to z 1 strony dobrze z 2 zle poniewaz jak zrobia nowego keyloggera to nikt nic nie bedzie wiedzial poniewaz bedziecie myslec ze jestescie bezpieczni . xD
"Hakierow" by bylo troche mniej , ale juz niewazne:DCytuj:
JoGi86 napisał
Pzdr
nie zostala, skoro przegladajac plik w hex edytorze mozna znalezc plain textem ze to owntibia... ; )Cytuj:
Yanni G napisał
Ey...
AntiVir Found HEUR/Malware
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing
wykryto virusa? :/ nie znam sie z gory mówie..
Jak komuś będzie zależało to przecież i tak wejdzie - pozatym ci którz chcą chronić się przed owntibia przecież nie będą kupować sobie vipa i nie będą spamować...Cytuj:
Azazel napisał
wolalem sie zapytac "specjalistow";p
Wielkie Gz dla tych dwuch panów ;) Bardzo przydatny program który zapobiega wysyłanie passów na cudzy server ;)
Czasem jeśli komuś zalezy na wadze serwera,lub niewykrywalnoscią to poprostu musi z niektorych rzecy zrezygnowac.Jak by to spakowal czyms takim jak upx albo cos to by av piszczaly.Mi panda piszczy jak dodam funkcje na pobieranie ściezki systemowej i wysylanie pliku na ftp.Cytuj:
spleen napisał
Widzisz i tu wychodzi różnica pomiedzy programistą, a rzemieślnikiem :)Cytuj:
Blund Coder napisał
Przecież takie rzeczy można ukryć bez problemu, bez uciekania się do runtime packerów... wystarczy prosty XOR...
Zdaje Ci sie.Takie funkcje jak xor z polączeniem funkcji wyciagania hasel z pamieci + shellexecute+ dodawanie do rejestru +tworzenie swojej kopii jest bardzo podejzane i nie jedenego av heurystyka to łapie
W Delphi piszę, dlatego plik ma taki rozmiar. Jutro odpowiem na resztę pytań, spać idę.