| Посл.ответ |
Сообщение |
|
Создано: 23 июля 2008 13:46:02 Личное сообщение #1 |
|
|
Создано: 23 июля 2008 13:52:47 · Поправил: FrenFolio Личное сообщение #2
Ну и? Регистрация нужна там...
Может кто-нибудь, у кого доступ есть, скачает?
----- Если тебя обсуждают за спиной, значит ты впереди!
|
|
Создано: 23 июля 2008 15:14:31 Личное сообщение #3
щаща, павка авторизируется и перельет нам)
----- may all your PUSHes be POPed!
|
|
Создано: 23 июля 2008 15:44:56 Личное сообщение #4
_http://shup.com/Shup/53114/123.rar
Пароль: 123
----- Вольный художник с собакой
|
|
Создано: 23 июля 2008 16:06:36 Личное сообщение #5
ну все, теперь можно на wasm.ru торговать "непалящимся криптором"
|
|
Создано: 23 июля 2008 17:40:25 Личное сообщение #6 |
|
Создано: 23 июля 2008 18:35:34 Личное сообщение #7
Ктонить пробывал компилить это чудо?
Накрыл этим свой кряк... запустил...
Сперва пропала тема рабочего стола потом ребутнулся комп и при загрузке выдал ошибку в винлогане...
Думал системе хана.
Так должно быть?
Сайса нет у меня в системе...
Посмотрел сырци.. вроде против олли тоже ничего нет...
----- Не забудьте помолиться о душах врагов своих, ибо еще не знают они, что уже мертвы! |
|
Создано: 23 июля 2008 19:25:13 Личное сообщение #8
В винлогон инжект оно делает. И через задницу там работает, обрушая его, а заодно и систему.
|
|
Создано: 23 июля 2008 19:38:52 Личное сообщение #9
=) ооооо супер предупредили , на виртуалку пойду. Дык получаетсо он не рабочий ? или как?
----- Nosce te, ipsum! - познай самого себя!
|
|
Создано: 23 июля 2008 19:44:42 Личное сообщение #10
mak
Получается он глюченный как сука!
Поэтому-то и выложили..
Хорошее бы никто не стал бы выкладывать...
----- Не забудьте помолиться о душах врагов своих, ибо еще не знают они, что уже мертвы! |
|
Создано: 23 июля 2008 20:34:38 Личное сообщение #11
Почему он роняет систему в бсод я уже писал - исполнение кода на стеке в винлогоне.
чтобы этого не происходило в Loader.ASM ищем
pop eax ; pExitThread
pop ebx ; pVirtualFree
pop edi ; code section address
sub esp, 8 ; ±ЈБф 8 ЧЦЅЪstackїХјд, ·ЕПВГжґъВл
mov dword ptr [esp], 68006ah ; push 0
mov [esp+3], eax ; push pExitThread
mov byte ptr [esp+7], 0c3h ; ret
mov eax, esp ; ·µ»ШµШЦ·
push MEM_RELEASE
push 0
push edi ; CodeAddress
push eax ; ·µ»ШµШЦ·
jmp ebx ; jmp VirtualFree
и меняем на
pop eax ; pExitThread
pop ebx ; pVirtualFree
pop edi ; code section address
push MEM_RELEASE
push 0
push edi ; CodeAddress
push eax ; ·µ»ШµШЦ·
jmp ebx ; jmp VirtualFree
|
|
Создано: 23 июля 2008 20:42:17 Личное сообщение #12
Компелируйте и вступайте в ряды китайского ботнета  )
|
|
Создано: 23 июля 2008 22:02:58 · Поправил: 4kusNick Личное сообщение #13
Все ок скомпилилось (поправил, как Оленевод сказал), правда вот CPU-Z покриптовал = экзе стал весить 600 кб (а был 1392 КБ), но запускаться отказался, во время запуска при самоинициализации выдал еррор: R6002: floating point support not loaded. Юзал опции бэкап и сжать ресурсы... Виндовый калькулятор тож не запускается после крипто, но эт и понятно)
А вот покриптованный экзэшник самопального древнего калькулятора на делфях, стал весить меньше в два раза и работает)
----- ... we have to give freedom its REVENGE! ...
|
|
Создано: 23 июля 2008 22:10:18 Личное сообщение #14
Archer пишет:
В винлогон инжект оно делает. И через задницу там работает, обрушая его, а заодно и систему.
А нахрена, если не секрет?
Это прот или трой?
----- Не забудьте помолиться о душах врагов своих, ибо еще не знают они, что уже мертвы!
|
|
Создано: 23 июля 2008 22:18:01 Личное сообщение #15 |
|
Создано: 23 июля 2008 23:38:34 Личное сообщение #16
tempread
Ы)
ща пробовал натравить на маленький самописный асмовый кейлоггер в 10 кб - не пашет, гляжу что там не так..
----- ... we have to give freedom its REVENGE! ...
|
|
Создано: 24 июля 2008 01:58:41 Личное сообщение #17
Av0id пишет:
ну все, теперь можно на wasm.ru торговать "непалящимся криптором"
Да нет в этих сырках ничего такого, акромя почти гарантированного бсода (я бы перезаливать не стал).
DaRKSiDE пишет:
Это прот или трой?
прот
----- Вольный художник с собакой
|
|
Создано: 24 июля 2008 09:13:59 · Поправил: 4kusNick Личное сообщение #18
Gideon Vi
почти гарантированного бсода
Вчера довольно долго игрался с сабжем, ни разу не было бсодов или типа того, сырки модифицировал по-всякому и под виртуалкой пробовал пускать, ни разу ничего не упало..
.. ну кроме большинства закриптованных тестовых прог.
----- ... we have to give freedom its REVENGE! ...
|