TheLord tibia-bot.pl uwaga! KEYLOGGER - POTWIERDZONE.

[welcome OP]

Uwaga na cracka z tibia-bot.pl - bot TheLorda oprocz tego ze crackuje bota wrzuca wam dodatkowy pliczek: C:\Users\1\AppData\Roaming\Micorsoft\NetProfiler tnemom.exe ktory odpowiada za hakowanie waszych kont z tibii. Poprzeskanowaniu pliku: https://www.virustotal.com/pl/file/6...is/1447239984/


Jak widac TheLord próbuje was shakowac.

Nie liczcie, że ktoś za darmo będzie robił cracki i je udostępniał bez odpowiedniej dla siebie zapłaty, w tym wypadku wasze konta

pozdrawiam.

[Astiliapl]

Czy to potwierdzone info?

[Vokee]

Rzeczywiście tworzy to owy plik, i jest on zainfekowany... Czy ktoś bardziej rozgarnięty może coś powiedzieć na ten temat?

[welcome OP]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Czy to potwierdzone info?

Sprawdz sam, pobierz wersje XB z tibia-bot.pl, zainstaluj i od razu tworzy sie folder "Micorsoft" nawet nie "Microsoft" a w nim tnemom.exe, ktory jest uruchamiany na koniec instaliacji poprzez autoit. Dodaje sie tez do autorun "tnemom.exe". Keylogger siedzi tylko w instalatorze a nie w samym patchu.

Polecilbym o rozpakowanie tnemom.exe jest czyms spakowany, nastepnie podejrzenie hexeditorem lub najprosciej firewall i zobaczyc z czym sie laczy.

[Astiliapl]

Poczekam na wypowiedź ekspertów. Usunąłem ten folder wcześniej blokując go w firewallu mam uruchomionego Authenticatora wyyebane w te keyloggery

[konto usunięte]

witam
ekspert here
potwierdzam to keylogger
pozdrawiam
ps wpiszcie w pasku start "msconfig" i przejdźcie do "uruchamianie" i zobaczcie czy macie tam to tnemom.exe czy inne śmieci i wyjebcie to.

[Wiru]

Mam pytanie trochę z innej beczki, zrobiłem sporą głupotę ponieważ uruchomiłem prawdopodobnie keyloggera na swoim pc mianowicie...
Pograłem xenobota z tej strony > http://www.xenobot.eu/ z głupoty nie sprawdziłem wyglądała tak samo, pobrałem coś tam antywirus zaczął wyć to go uciszyłem włączyłem, jednak nie zainstalowałem tego xeno i olśniło mnie że to logger bo oficjalną stroną jest http://xenobot.net/ ... a google pierwsze spozycjonowało mi fake'a (dzięki) przeskanowałem cały system 2x, sprawdziłem autoruna, nasłuchałem porty jednak nic nie znalazłem, poza "Proces hosta dla usługi Windows" czyli svchost'y bo tam sie zawsze loggera chowało. Ktoś wie jak to prześwietlić z sensem? Win 8.1

[okmijn666]

Jak widac TheLord próbuje was shakowac.

beka, to na bank nie strona lorda z torgu .... wez nie sciagaj jakis gownien z neta tylko czytaj tutoriale z torga gdzie masz wszystko sprawdzone

[welcome OP]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

beka, to na bank nie strona lorda z torgu .... wez nie sciagaj jakis gownien z neta tylko czytaj tutoriale z torga gdzie masz wszystko sprawdzone

Nie napisalem przeciez ze "LordCompi" tylko "TheLord" ucz sie czytac. Autor strony wykorzystal crack od LordCompi i dodal swoj prezent do instalki. Proste.

[Diabel]

Our Lordzik raczej by takiej maniany nie zrobił :D a jeśli nawet to pewnie by go bardziej ukrył

[jata12]

>2015rok
>ludzie nadal lapia sie na "cracki" ze stron typu xxx-bot.pl
>xD

[Lord]

To nie ja ktoś się podszywa i dostanie zaraz wp**rdol od papaja
Moje cracki wrzucam tylko na torga/pandoriumx/nulled.io i są sygnowane.
Z resztą ta cala strona tibia-bot.pl jakaś szemrana

[Szczery]

5 minut temu ktoś mi się zaczął na konto na Hexerze wbijać więc radzę uważać.

[Lord]

Ta strona stoi na darmowym hostingu. Wszyscy ktorzy ssali z niej cracki niech lepiej sobie haselka pozmieniaja

[Slyad]

z Twoimi crackami zawsze nie bylo problemu, kochamy Cie Compi ;__;