Koniec z keyloggerami

[Smerf.Secura]

Oryginalnie napisane przez killOwnTibia

@Smerf.Secura
hehe chlopcze, tos se teraz strzelil, co mi z tego ze zmienie winhexem string w serwerze owntibii na moj nick, skoro nie mam tam nawet konta.A gdybym mial to przeciez bym uzyl konfirugatora ktory jest dostarczany przez autora.
W tym projekcie, oprocz zebrania keyloggerow, chodzi tez o zebranie danych ludzi, ktorzy je generuja, w przypadku owntibii, nick jest zapisywany w pliku. Majac odpowiednia ilosc, zawsze mozna cos zdzialac (zglosic przez wieksza ilosc osob odpowienim organom np.)

Chłopcze to sobie możesz do kolegów mówić.
Poza tym są inne keyloggery niż tylko OwnTibia.
Podam Ci przykład jednego z nich.
Tibia Stealer - logi wysyła na mejla.
Wystarczy tylko wygenerowany plik i bez pomocy Generatora możemy zacząc hackować.
Jak?
Ano za pomocą edytora hexów zmieniamy adres mejlowy,na który mają być wysyłane passy.
A więc nie wiem czy jesteś taki cwany czy głupi.

[zoliax]

Jeśli program ma być komercyjny to tylko autor zobaczy jego kod źródłowy... a to oznacza, że nikt nie będzie miał pewności co do "czystości" programu... No ale jeśli killOwnTibia ma dobre intencje to życzę powodzenia.

[Jagred]

Czytanie ze zrozumieniem się kłania. Autor powiedział to o OwnTibii, a nie ogólnie o keyloggach.

Ale... pozniej powiedzial ze keyloggerow nie da sie zablokowac? ;p

czytanie ze zrozumieniem sie klania

[Groo0oosZ]

A tak woglole to lepiej grac na linuxie naprawde polecam! Moza miec na jednym dysku twardym oba systemy i wybierac podczas zalaczania komputera np DSL(Damn Small Linux) Zajmuje 40mbi to 100% pewnosc

[Arcan]

@2up
Daj cytat bo mi się zdaje, że jednak tego nie powiedział
Tylko umieść w zedytowanym poście, żeby jeden wielki offtop sie nie zrobił.
@topic
Powodzenia, czekam z niecierpliwością na efekty twojej pracy.

[RaHak]

@:Autor
Życzę miłych bez sennych nocy .

Oryginalnie napisane przez Arcan

@topic
Powodzenia, czekam z niecierpliwością na efekty twojej pracy.

Aaa to możesz se poczekać ;>.

[xoz]

To powiedz jak zamierzaszs zablokowac program ktory podlaczy sie pod sterownik klawiatury i bedzie przechwytywac wszystkie nacisniete klawisze? Takiego czegos nawet NOD ani mks vir nie potrafi wykryc.

wykrycie uchwytu na klawiature to chyba najmniejszy problem...

[Dzid]

Jeśli Ci się tylko nie odechce i nie przestaniesz tego tworzyć po tygodniu, to ten projekt może być bardzo dobry.

[Smerf.Secura]

Oryginalnie napisane przez killOwnTibia

Niestety to wy nie macie wystarczajacej wiedzy, zeby cokolwiek sie wypowiadac. Ale postaram sie wytlumaczyc jak najprosciej potrafie:
@Jagred:
owntibia i inne syfy odczytuja pamiec procesu Tibia za pomoca funkcji ReadProcessMemory http://msdn2.microsoft.com/en-us/lib...53(VS.85).aspx
istnieje mozliwosc przechwycenia tej funkcji w momencie wywolania, przy pomocy odpowiedniego drivera (i nie chodzi mi tutaj o driver do grafiki czy innego sprzetu bynajmniej). Zabezpieczenie dziala w taki sam sposob jak programy antywirusowe, ktore blokuja plik przed uruchomieniem, gdy jest on zainfekowany.

dokladnie, to tez mozna zrobic, zablokowac rejestr przechwytujac np. funcke RegCreateKey a zapis na dysk funkcje CreateFile. Np. owntibia zapisuje sie w C:\Windows\services***** (choc nie jest to regula, gdyz mozna zmienic w konfiguratorze). Ale moj program moze przeciez sprawdzic, czy plik ktory zapisuje na dysk jest owntibia czy nie. Zatem, chyba raczej Ty nie posiadasz wystarczajacej wiedzy, by zrozumiec ze jest to mozliwe...no ale, poczekacie, zobaczycie ;]

Wystarczy,że autor OwnTibii zmieni jedną linijkę kodu i ten twój super program nie da rady wykrać tego shitu .

[killOwnTibia]

Wystarczy,że autor OwnTibii zmieni jedną linijkę kodu i ten twój super program nie da rady wykrać tego shitu .

mylisz sie bo:
- zmiana musiala by byc o wiele wieksza i modyfikowac sposob w jaki dziala keylogger
- program heurystycznie wykrywa podejrzane zachowania, wiec zmiana nawet 100 linijek niewiele tak naprawde da

[Smerf.Secura]

Oryginalnie napisane przez killOwnTibia

mylisz sie bo:
- zmiana musiala by byc o wiele wieksza i modyfikowac sposob w jaki dziala keylogger
- program heurystycznie wykrywa podejrzane zachowania, wiec zmiana nawet 100 linijek niewiele tak naprawde da

A co powiesz na to : http://forum.tibia.pl/showpost.php?p...8&postcount=41

?

[killOwnTibia]

a co mam powiedziec ?
Tibia Stealer tez czyta z hasla z pamieci (wiem bo mam kod zrodlowy, autor udostepnil go pare miesiecy temu, jak chcesz to ci wysle).
A co do twoich insynuacji jakoby mialbym przerabiac wyslane keye, to zastanow sie i pomysl logicznie, latwiej byloby zdobyc generator, ale mnie chodzi tez o dane ludzi (zlodzieji) ktore sa zapisane w wygenerowanym pliku. I wiecej nie mam zamiaru tego powtarzac.

[mc200]

Oryginalnie napisane przez killOwnTibia

Projekt w zamysle jest komercyjny, za niska oplata, bo badzmy szczerzy, to jest zaawansowane programowanie i za darmo robic tego nie bede. Ale z drugiej strony na pewno bedzie warto biorac pod uwage ze strata postaci kosztuje o wiele wiecej... chocby nerwow.
Jako ze projekt komercyjny, to juz powinno niejako gwarantowac ze nie bedzie w nim key'ow (raz ze stracil bym klientow a dwa pewnie mialbym klopoty)

Hehe ta, ta, jakos niezbyt wierze, ze jestes Robin Hood, nawet jesli jestes jakims dobrym programista, to co sie bardziej oplaca:
klkanascie zloty za program, ktory i tak ktos scrackuje (jak juz ktos napisal) czy moze napisanie keyloggera i sprzedanie wszystkich zarobionych itemkow na allegro za mhm ~5k zl? Da sie tyle zarobic, jesli schakujesz pare 100+ lvli

[killOwnTibia]

Wierzyc nie musisz, nikt ci nie kaze. A co do tego czy scrackuje, to nie bylbym taki pewny, bo crackowane wersje nie beda mialy update'ow. No i zeby uruchomic program to trzeba bedzie sie regnac w serwisie (a tego sie nie "scrakuje" jak ty to nazywasz).Nie ma tutaj dobrych crackerow, bo czytalem wasze poradniki nt. NGBota.
I tak, oplaca sie dlugotrwale sprzedawac zabezpieczenie (graczy przeciez ciagle przybywa), niz zrobic jednorazowy walek.

[Smerf.Secura]

@killOwnTibia
Jeżeli możesz to wyślij mi na PW źródło "Tibia Stealer"

[killOwnTibia]

UPDATE: no i moja metoda dziala skutecznie blokuje owntibie i Flikr Project i pare innych programow tego typu.

[Lechista]

@Smefr~~
Dokładnie
Keylogger Confident, jeszcze miesiąc temu, nie wykrywalny przez żadne wirusy, viruscan.jotti.org, nic nie wykrył.
@Autor
Ps. narazie to tylko gadasz, żadnych efektów. Jak już wogule coś zrobiłeś to zapodaj screena

[killOwnTibia]

screen ci niewiele da a programow nie bede dawac bo i tak powiecie ze to keylogger

[Valderor]

A ja mimo wszystko poproszę o linka do programu (może być exe). Niektórzy użytkownicy potrafią zadbać o swoje bezpieczeństwo, a chcieliby zapoznać się z zabezpieczeniem i ocenić jego jakość.

[Duch Niespokojny]

Próbowałem wysłać keyloggera, ale pojawiła się informacja, że plik jest zbyt duży lub nieprawidłowy. Nie wiem o co z tym "nieprawidłowym" mogło chodzić, bo za duży nie był - zajmował ze 100 kB może.