734 ответов в теме

[SkyNexGen]

я в этих делах тапок, однако вкину свои пять копеек.

 

если цео даркспавнов такой параноик и так шифрует свою уличную магию, то:

   возможно перед тем как делать свое черное дело - длл обращается за разрешением к хозяину, типа, даешь зеленый свет начальник? из этого следует что этот ваш спектр спалив темку на рукоме запретил исполнять первичную функцию чудо-файла, но запустил вторичную, типа я всего лишь палю ваш сервер-лист в тимспике, шпионов вычисляю. а когда все уляжется и анус спектра перестанет класть кирпичи - даст добро на исполнение первичной функции, то есть продолжит свое черное дело. таким образом вы будете искать то чего нет, а если и найдете нечто - то всего лишь отвлекающий маневр.

Если выяснится, что ничего нет - оставим этот вариант для хейтинга на крайний случай 

[Alexfishka]

хороша темка то, интересно  чем кончится

Ну раз хорошая , то позолоти ручку!!! не жмоться, я знаю что ты на 3-х танатосах крабишь нонстоп в хисере!!!

[emoen]

зная, точнее слыша, некоторые интересные моменты из жизни спектра и дсп в целом когда они имели свой клайм не удивлюсь, если окажется что эта дллка будет делать что-либо гадкое. Только общий смысл целей не понятен. 

Ну раз хорошая , то позолоти ручку!!! не жмоться, я знаю что ты на 3-х танатосах крабишь нонстоп в хисере!!!

ну зачем ты так сразу то (  

и НЕПРАВДА я труилит пэвэпэшнег    

 до вечера не раскрывайте сие коварный план. с меня +1 плекс в копилку призового фонда только дайте с работы домой приехать ) 

Сообщение отредактировал emoen: 05 August 2014 - 13:23

[makstomaks]

 Только общий смысл целей не понятен. 

 

 

https://soundcloud.c...ks/3ms5iwxymoko

 

в этом эморейдже спектра ты найдешь все ответы на интересующие тебя вопросы.

[Skywize]

2) Отладить код таким образом что бы не один антивирус не посмел пикнуть о подозрительных действиях программы 

Думаю, что антивири и так на нее ругались (не все конечно) и там по умолчанию ответ СЕО - добавьте в исключения, ибо длл архиполезна

[Ashu]

Если выяснится, что ничего нет - оставим этот вариант для хейтинга на крайний случай 

Может быть

 

А может, что код был взят целиком  или часть, с некоего образца и кодировщик забыл подправить "копирайты"

 

Стандартный по умолчанию файл, он ставится вместе с ТС test_plugin.dll  нам же дали ссылку в первые с этим файлом, у которого размер больше и он упакован "но копирайт " тот же )

 

Внушительная по своему названию некая darkspawn.dll  имеет тот же не затертый "копирайт"

 

И версию

[Alexfishka]

зная, точнее слыша, некоторые интересные моменты из жизни спектра и дсп в целом когда они имели свой клайм не удивлюсь, если окажется что эта дллка будет делать что-либо гадкое. Только общий смысл целей не понятен. 

ну зачем ты так сразу то (  

и НЕПРАВДА я труилит пэвэпэшнег    

 до вечера не раскрывайте сие коварный план. с меня +1 плекс в копилку призового фонда только дайте с работы домой приехать ) 

Окей, жду контракт

 

Я вот чота прям нутром чую, что эта ДЛЛька ворует все евовские логи, чаты, письма, транзакции и прочее...причем со всех чаров, запускаемых с компа.

[nizzo]

Ну раз хорошая , то позолоти ручку!!! не жмоться, я знаю что ты на 3-х танатосах крабишь нонстоп в хисере!!!

если ставка удвоится, вангую появление тут самого автора плагина со срывами покровов Кстати, из всех отписавшихся еще никто не понял истинного предназначения этой штуки

[Ashu]

Думаю, что антивири и так на нее ругались (не все конечно) и там по умолчанию ответ СЕО - добавьте в исключения, ибо длл архиполезна

Кашпировский не матюгается на эту Длл, лишь только потому что она упакована

если ставка удвоится, вангую появление тут самого автора плагина со срывами покровов Кстати, из всех отписавшихся еще никто не понял истинного предназначения этой штуки

Хэх, дайте нам чистый бинарник и все мы поймем сразу, атак сообщество считает что она ничего не делает а тока память кушает!

 

Бинго! Спектр ворует Память!

Сообщение отредактировал Ashu: 05 August 2014 - 13:30

[makstomaks]

Кстати, из всех отписавшихся еще никто не понял истинного предназначения этой штуки 

 

проблема в том что подобные заявления от нонейма ниочень.

[Hlad]

Я вот чота прям нутром чую, что эта ДЛЛька ворует все евовские логи, чаты, письма, транзакции и прочее...причем со всех чаров, запускаемых с компа.

Потом заставляет крабить по 8 часов в сутки при 100% налоге

[Skywize]

 Кстати, из всех отписавшихся еще никто не понял истинного предназначения этой штуки

Эх, ладно. Ну рассказывай уже

[SkyNexGen]

Бинго! Спектр ворует Память!

Отдайте ему плексы 

 

Леха, если "водица" и вправду окажется "мутной" - готов выдать инспектору 500кк "иврукомовских" 

[Alamar]

длл скачана до того как на ивру поднялась буча, так что спектр может хоть альянс дизбанднуть, это ничего не изменит

А при чем здесь время скачивания dll?

Речь о том, что _делать_ что-то нехорошее она может, например, только после получения соответствующей команды с сервера, а в остальное время прикидываться мирно занимающим память плагином

При этом сам код, отвечающий за это "нехорошее" из нее, естественно, никуда не девается - но до этого кода еще докопаться надо - тут же пока, насколько я вижу, анализируют открываемые файлы, соединения и т.п.

Правда, остается открытым вопрос, каким образом плагин может эту команду получить - в том что выложил Ashu вроде никаких подозрительных соединений не наблюдается.

(разве что открытые порты имеет смысл еще глянуть, как вариант).

[Hlad]

При этом сам код, отвечающий за это "нехорошее" из нее, естественно, никуда не девается - но до этого кода еще докопаться надо - тут же пока, насколько я вижу, анализируют открываемые файлы, соединения и т.п.

Это потому, что народу лень ставить софтайс на виртуалку. К вечеру дело пойдет бодрее

[makstomaks]

Речь о том, что _делать_ что-то нехорошее она может, например, только после получения соответствующей команды с сервера, а в остальное время прикидываться мирно занимающим память плагином 

 

идешь в тс, устанавливаешь длл - смотришь что делает, все тсы спектр тоже сотрет?

[Ashu]

Это потому, что народу лень ставить софтайс на виртуалку. К вечеру дело пойдет бодрее

Что Софайс что Оля, тут распаковывать надо, дамп снимать, штоп дамп снимать нужно найти OEP, перелопатил весь инет "может криво ищу" но пока еще никто VMP не распаковал

 

А написано на С++ 9,0 ну по крайней мере в секции ресурсов, лежит "файл манифест", при дизасме код получается хороший, легко читаемый не то что делфи например, сейчас "писатель" может любой удобный ему вариант "замаскировать в коде " и выложить на обозрение, так что если и копать то только те варианты что успели скачать до начала бучи на форумею

Сообщение отредактировал Ashu: 05 August 2014 - 14:03

[nikitas]

Дык, исходный код надо вываливать, а не траффик и прочее. dotpeek ее не понимает, upx тоже, но как еврей написал, она другой бякой запакована. Гуглите, гаходите линк распаковщика на варез сайте, далее распаковывайте и ковыряйте.

 

Кстати, вот хороший онлайн анализатор

32 бита https://anubis.isecl...5189160790dc523

64 ибта https://anubis.isecl...14252742d2a70bc

[Alamar]

идешь в тс, устанавливаешь длл - смотришь что делает, все тсы спектр тоже сотрет?

Устанавливаешь, и видишь что ничего не делает. И?

Ничто ж не мешает ей в любой момент времени начать что-то делать, получив определенную последовательность байт с сервера.

[lim]

я в этих делах тапок, однако вкину свои пять копеек.

 

если цео даркспавнов такой параноик и так шифрует свою уличную магию, то:

   возможно перед тем как делать свое черное дело - длл обращается за разрешением к хозяину, типа, даешь зеленый свет начальник? из этого следует что этот ваш спектр спалив темку на рукоме запретил исполнять первичную функцию чудо-файла, но запустил вторичную, типа я всего лишь палю ваш сервер-лист в тимспике, шпионов вычисляю. а когда все уляжется и анус спектра перестанет класть кирпичи - даст добро на исполнение первичной функции, то есть продолжит свое черное дело. таким образом вы будете искать то чего нет, а если и найдете нечто - то всего лишь отвлекающий маневр.

не вариант. исходник ковыряют старый.

 

может быть всё что угодно и она может не работать до момента соединения с сервером и тащить может действительно всё  вплоть до скринов и логов с клавы или кликов мышы и да как вариант может быть действительно палит кто пишет вытаскивая логи.