OwnTibia Deleter dla wersji VIP

**JoGi86** · 10-04-2007 22:06

-=[MasteR]=- napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

dalem na chron przed owntibia w przyszlosci i gowno, przez opere i ie moge wbic na owntibia.com. ping tez dziala.

Nie wiem jak to Orc rozwiązał - ja tylko podrzuciłem pomysł...

Moim sposobem przy każdej próbie wejścia na stronę, nawet z poziomu przeglądarki, powinien być generowany error "host unreachable" albo "host is refusing connections", może Orc to zmodyfikował tak że tylko na keyloga działa...

matic27 · 10-04-2007 22:12

@jogi

Oj zapomnialem;)

@progs

zablokujcie tez w ww.owntibia.com bo przez to moge sie wbic i dlatego prawdopodobnie dziala ping.
Bo program blokuje adres strony bez "www"

Pzdr

**JoGi86** · 10-04-2007 22:28

matic27 napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

zablokujcie tez w ww.owntibia.com bo przez to moge sie wbic i dlatego prawdopodobnie dziala ping.
Bo program blokuje adres strony bez "www"

Pzdr

Keyloger łączy się bez "www" - program ma chronić przed keylogerem a nie blokować wejście na stronę...

konto usunięte · 10-04-2007 22:41

Dziękujemy wam , że zrobiliście program który wykrywa OwnTibie :)
Teraz każdy może spokojnym być :D

mamunia · 10-04-2007 22:47

za musze to napisac jesli tera kazdy zainstaluje tibia own deleter to z 1 strony dobrze z 2 zle poniewaz jak zrobia nowego keyloggera to nikt nic nie bedzie wiedzial poniewaz bedziecie myslec ze jestescie bezpieczni . xD

matic27 · 10-04-2007 22:58

JoGi86 napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Keyloger łączy się bez "www" - program ma chronić przed keylogerem a nie blokować wejście na stronę...

"Hakierow" by bylo troche mniej , ale juz niewazne:D

Pzdr

**spleen** · 10-04-2007 23:07

Yanni G napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

tylko tak nie podniecajmy się, jak owntibia tak została profesjonalnie napisana

nie zostala, skoro przegladajac plik w hex edytorze mozna znalezc plain textem ze to owntibia... ; )

konto usunięte · 10-04-2007 23:11

Ey...
AntiVir Found HEUR/Malware
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing

wykryto virusa? :/ nie znam sie z gory mówie..

**JoGi86** · 10-04-2007 23:13

Azazel napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

niech blokuje, tak bedzie o wiele lepiej :)

Jak komuś będzie zależało to przecież i tak wejdzie - pozatym ci którz chcą chronić się przed owntibia przecież nie będą kupować sobie vipa i nie będą spamować...

konto usunięte · 10-04-2007 23:16

wolalem sie zapytac "specjalistow";p

GaryTroy · 10-04-2007 23:18

Wielkie Gz dla tych dwuch panów ;) Bardzo przydatny program który zapobiega wysyłanie passów na cudzy server ;)

konto usunięte · 10-04-2007 23:36

spleen napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

nie zostala, skoro przegladajac plik w hex edytorze mozna znalezc plain textem ze to owntibia... ; )

Czasem jeśli komuś zalezy na wadze serwera,lub niewykrywalnoscią to poprostu musi z niektorych rzecy zrezygnowac.Jak by to spakowal czyms takim jak upx albo cos to by av piszczaly.Mi panda piszczy jak dodam funkcje na pobieranie ściezki systemowej i wysylanie pliku na ftp.

**JoGi86** · 10-04-2007 23:38

Blund Coder napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Czasem jeśli komuś zalezy na wadze serwera,lub samymi funkcjami ktore moga być podejzane dla av to poprostu musi z tego zrezygnowac.

Widzisz i tu wychodzi różnica pomiedzy programistą, a rzemieślnikiem :)

Przecież takie rzeczy można ukryć bez problemu, bez uciekania się do runtime packerów... wystarczy prosty XOR...

konto usunięte · 10-04-2007 23:42

Zdaje Ci sie.Takie funkcje jak xor z polączeniem funkcji wyciagania hasel z pamieci + shellexecute+ dodawanie do rejestru +tworzenie swojej kopii jest bardzo podejzane i nie jedenego av heurystyka to łapie

luki OP · 10-04-2007 23:44

W Delphi piszę, dlatego plik ma taki rozmiar. Jutro odpowiem na resztę pytań, spać idę.

Temat: OwnTibia Deleter dla wersji VIP

Narzędzia tematu

Informacje o temacie

Użytkownicy przeglądający temat

Podobne tematy

Owntibia is D3AD

[Poradnik] Usuwanie Owntibia

Mount Sternum i OwnTibia klient + dobry loot.

Zakładki

Zakładki

Zasady postowania