Zobacz pojedynczy post
stary 28-06-2007, 02:06   #12
Gesior
Użytkownik Forum
 
Data dołączenia: 25 01 2005
Lokacja: Grodzisk Maz.

Posty: 387
Stan: Na Emeryturze
Imię: Akatedih
Profesja: Druid
Świat: Secura
Poziom: 42
Skille: 16/23
Poziom mag.: 50
Cool Kolejny temat z keyloggerem

Poradnika do takiego przeszukiwania plikow? Krotki poradnik:
-wpisz w google "free hex editor" lub sciagnij z google "Notatnik++"
-otworz w hex editorze lub Notatnik++ (PL dostepny) dowolnym podejrzany plik i wpisz w "wyszukaj"/"find" slowo "tibia" - jak cos ci znajdzie to duza szansa ze to keylogger. potem wpisz "owntibia" - jak ci znajdzie adres stronki "www.owntibia.com/" to znaczy ze zainfekowany owntibia, a potem wpisz "lordoftibia" jak ci znajdzie adres www. do stronki to zainfekowany "Lord of Tibia".
To samo (nie dokladnie, bo moj skaner przeglada kod binarny i hex w poszukiwaniu specjalnie dobranych ciagow znakow) robi moj skaner online. Wysylasz mu plik, a on go skanuj z pomoca funkcji zamieniajacych plik w hexy(nie wiem jak to sie odmienia), a potem w binarny i poszukujac znanych ciagow ktore musza wystapic w owntibii. Razem z wpisami do bazy, komunikatami o skanowaniu do uzytkownika i wogole wszystkim zajmuje 4 KB kodu PHP
Jak chcesz cos jeszcze dokladnie sie dowiedziec o skanowaniu i ustalaniu IP to pisz priv lub GG 2558115 .
__________________
Kurs > Sony Vegas 7.0 < napisany przez Gesiora:
http://forum.tibia.pl/showthread.php?t=125885
Gesior jest offline   Odpowiedz z Cytatem