Forum Tibia.pl

Forum Tibia.pl (http://forum.tibia.pl//index.php)
-   Inne (http://forum.tibia.pl//forumdisplay.php?f=19)
-   -   New Haker ! (http://forum.tibia.pl//showthread.php?t=11168)

HoX 05-09-2004 15:58

New Haker !
 
Ostanio gram sobie gram... A tu wyłącza mi sie tibia do menu.. dobra myśle jakiś błąd, pakuje sie jescze raz, i jescze caigle mnie wywala, zauważyłem ze wtedy kiedy ja w menu wtedy haker na mojej postaci! wywalił mi wsyzstko obok! jak sie nie wkurzyłem tak zainstawlowałem od nowa tibie, nowy accont, nowy mail, ten sam problem! HAKER! HAKER! odrazu mówie ze nie używałem zadnego porgramu! haker sam się wlamał, nie wiem jak ale odrazu ma hasło czy numer... jakis geniusz czy co?? help me, może ktoś też to ma, a właśnie, bratu też tak sie zdażyło chodz na innym servie gra, on danubia ja Secura i Harmonia! ciagle tak samo! no i haker czasami zmienia hasło, ja też ciągle zmieniam ale on sobie z tym radzi! mama Free Accont

Vadikel 05-09-2004 16:03

Trojan
 
może na twoim kompie jest trojan że do niego wysyła twoj acc i password

HoX 05-09-2004 16:12

Możliwe, Trojan
 
Cytuj:

Oryginalnie napisane przez Vadikel
może na twoim kompie jest trojan że do niego wysyła twoj acc i password

Możliwe iż jest to trojan, ale mam Pandde Titanium Anti-VIrus ciągle włączoną i na maxa skuteczność, dzisiaj wieczorem puszcze sprawdzanie całego systemu, wtedy się dowiem. Zapomniałem dodać, iż zaczeło się to kilkanaście sekund po uruchomienu skillbar'a , z polskiej stronki.

gy_ver 05-09-2004 16:17

nie ma czegoś takiego jak "skillbar" a w dodatku na polskiej stronce ?? wielkie lol dla ciebie.
a więc sobie sam zagwarantowałeś tym niby skillbarem "free hack acount"

HoX 05-09-2004 16:54

Gajwer znawca! (gy_ver)
 
Cytuj:

Oryginalnie napisane przez gy_ver
nie ma czegoś takiego jak "skillbar" a w dodatku na polskiej stronce ?? wielkie lol dla ciebie.
a więc sobie sam zagwarantowałeś tym niby skillbarem "free hack acount"

wcale, ty to pewnie znawca Tibi jestes i jesteś GM i masz 205 lvl ( :baby: ) LoL, a oto dowód, nie wiem czy u ciebie to podziała ale podam ci link to skillbara: http://www.skillbar.web(cut)park.pl/skillbar.cut <- <- to jest to albo to ^ ^ :P Ale ja tu nie żartuje, a właśnie, teraz sprawdziłem Pandą Titanium ale nic nie wykryło :/ nie wiem co jest, chyba będe reinstalował windowa, ale nie tylko z tego powodu

Rincewind 05-09-2004 17:07

czlowieku ten skillbar to na 100% keylogger wiec mozna powiedziec z esam sie zalatwiles pozdro

Stu 05-09-2004 17:47

Cytuj:

Oryginalnie napisane przez HoX
wcale, ty to pewnie znawca Tibi jestes i jesteś GM i masz 205 lvl ( :baby: ) LoL, a oto dowód, nie wiem czy u ciebie to podziała ale podam ci link to skillbara: (cut) <- <- to jest to albo to ^ ^ :P Ale ja tu nie żartuje, a właśnie, teraz sprawdziłem Pandą Titanium ale nic nie wykryło :/ nie wiem co jest, chyba będe reinstalował windowa, ale nie tylko z tego powodu

OK, jedziemy: ściągnąłem sobie ten programik i go zdebugowałem. I przyjrzałem się bliżej jego działaniu. Być może w jakiś sposób oblicza skille, być może tylko ściemnia że to robi. W każdym razie najpierw pobiera twój login i pass i wysyła go na adres *****[email protected] (przepraszam, cytat). Zresztą żeby to odkryć nie trzeba mieć wiedzy programistycznej.
Ale zło już się stało, jak to mówili w Amelii:), teraz zastanówmy się jak to gówno usunąć. Z tego co widziałem programik tworzy w rejestrze windowsa wpis (w sekcji "run"), i nic więcej. Dlatego wystarczy że ów wpis wywalisz, no i oczywiście skasujesz sam program.
Nie będe pisał jak to się robi bo jak zniszczysz rejestr to będziesz miał do mnie pretensje - spytaj jakiegoś kumpla jeśli sam nie wiesz co i jak.
Klucz to "Software\Microsoft\Windows\CurrentVersion\Run \", wpis to najprawdopodobniej "svchost*****", ale swróć uwagę na ścieżkę dostępu - jeśli windows\system32 to nie ruszaj,a jeśli windows\system, to wyp...
I na koniec sprawdź czy masz w katalogu windows\system plik svchost***** - oryginalnie plik ten jest w katalogu windows\system32, i powinien mieć ok. 12kB wielkości. Jeśli jest w katalogu system, to coś nie gra i jest to plik naszego trojana.
Ale zamotałem.


Pozdrawiam serdecznie


Wszystkie czasy podano w strefie GMT +2. Teraz jest 17:46.

Powered by vBulletin 3