PDA

Pokaż pełną wersje : Zabezpiecz się przed keyloggerami


Sereek_
08-08-2008, 10:36
Witam wszystkich uzytkownikow l !
Mam na imie Andrzej i jestem studentem 2 roku Wyzszej Szkoly Informatyki i Zarzadania we Wrocławiu . Od jakiegos czasu, wraz z kolegą z roku zaczelismy zajmowac się działaniem najgroźniejszego KeyLoggera do gry Tibia , KG o nazwie OwnTibia. Kiedys sami zostalismy poszkodowani, przez ten program. Na dzien dzisiejszy wydalismy najnowsza wersje ( juz po wersjach beta ) AntyKeyLoggera o nazwie PredatorXCrash v 5.2 .

Lista rozpoznawanych keyloggerów na dzień 5 seripina 2008:

Owntibia.A
Owntibia.B
Owntibia.C
Owntibia.D
Owntibia.E
Owntibia.F (new)
Tibia Inject
Lord of Tibia
Bez-Keylogger
Apocalypsis
Nuclear Key
Unknown Key 1
Unknown Key 2
Unknown Key 3
Unknown Key 4
Tibia Mail
VisualShock KG3
All Tibia 4U
Tibia-Force

Zakupilismy wersje VIP na stronie owntibii, aby dokladnie poznac dzialanie tego softu i doszlismy do zdania, ze to jeden skrypt
, co jakis czas modyfikowany, ale ma tez swoje slabe strony. Niektore częsci kodu są niezmieniane, co czyni go ciagle wykrywalnym dla PXC. Moj soft jest zaopatrzony w wyszukiwarke okreslonych linijek kodu. Inne KG, ktore podalem są pisane podobnie i niemusze juz chyba opisywac, jak PXC je wykrywa.


To pierwsze opublikowanie PredatorXCrash AntiKeylogger , wiec prosze o komentarze .

Instrukcja :

1.Wyłaczamy nasze AntyWirusy , poniewaz PXC bedzie uwazał go za wirus. ( moze nie bedzie trzeba, ale dla pewnosci radze wyłaczyc, aby uniknąc nieporzadanych kasacji plikow naszego AV )
2.Uruchamiamy plik PredatorXCrash V 5.2
3.Klikamy Scan
4.Teraz są dwie możliwosci :
-Program nie wykryje nic , to oznacza , ze nic nam nie zagraża .
-Program wykryje KeyLoggera , musimy kliknąc na Remove KG , aby go wykasować .
5.Gdy w okienku pokaże się napis : KeyLogger has been Remove . Klikamy na EXIT
i możemy dalej cieszyć się grą.
Screen (http://www.voila.pl/316/h09tc/index.php?get=1&f=1)


Nasza strona juz powstaje , gdy zakonczymy prace nad nią , podam link.

Wersja 3-dniowa PredatorXCrash :

Link ocenzurowano

Wersje VIP mozna zakupic na stronie .


BEDĘ EDYTOWAL POST WRAZ Z ROZWIJANIEM SIE PROJEKTU .



#Edit : LINK DO SCANA NA VIRUSTOTAL (http://www.virustotal.com/pl/analisis/b5b52e3f4dad9448f643309b20d630b7)

Rothes
08-08-2008, 11:16
Dobre sobie. Studenta uczelni się zachciało udawać, a w rzekomym programie, po otwarciu hex edytorem, pełno dowodów na przeciwne do obiecywanego działanie programu. Nie wspominam już o potrzebie wyłączenia antywirusa, fałszywym skanie na VirusTotal (niezgadzający się hash) i... banie za keyloggery na innym koncie z tego IP. ;)

Miło, że zwróciłeś na siebie uwagę, będzie ban na IP.