BoJIuue6HuK 23 Опубликовано 7 марта, 2013 Да нет не прокси. Человек который закинул данный файл, может управлять твоим компом, и ты даже не будешь видеть этого. Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Twinker 487 Опубликовано 7 марта, 2013 (изменено) Дайте архив с вирусом! Срочно нужно Проверим данный вирус Изменено 7 марта, 2013 пользователем Twinker Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
wasterwood 278 Опубликовано 7 марта, 2013 Дайте архив с вирусом! Срочно нужно Проверим данный вирус в ЛС скинул Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
BAKSs 36 Опубликовано 7 марта, 2013 Так-как избавиться от это дряни? Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
BoJIuue6HuK 23 Опубликовано 7 марта, 2013 пока единственный выход переустановка ОС Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
ultrakill 1 Опубликовано 7 марта, 2013 Так-как избавиться от это дряни? не быть наивным) и ждать 2-3 дня и читать форум - прежде чем запускать ) Хорошо что я не запустился) А руки уже чесались ) Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
TURGOR 33 Опубликовано 7 марта, 2013 Да хоть кто небудь спс тыкнет? ))))) 4 Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
tima221 0 Опубликовано 7 марта, 2013 виртуалка - не, не слышал. Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Akumu 1117 Опубликовано 7 марта, 2013 Я конечно всё понимаю, но завязывайте с оффтопом. Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
BoJIuue6HuK 23 Опубликовано 7 марта, 2013 Я конечно всё понимаю, но завязывайте с оффтопом. А ты интересно запускал софт? Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
wollfens 119 Опубликовано 7 марта, 2013 Все файлы лежат в папке Windows/system32/hamp Она скрытая, для того чтобы снять хайд в командной строке (cmd) ввести attrib -h c://Windows/system32/hamp Для удаления папки нужно вырубить процессы в диспетчере задач 1 Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
aQuaRelle 66 Опубликовано 8 марта, 2013 (изменено) Да хоть кто небудь спс тыкнет? ))))) TURGOR Знаешь, не один ты такой умный, но как по мне пусть лохи ждущие халявы получат свое... Ты зря раскрыл сущьность данной программы... Открой экзешники ресторатором и поймешь зачем там дропбокс)) Одно обидно что модераторы тут по обьявлению... Акуму, я был о тебе лучшего мнения со времен 100нт, вроде когда я забивал на всю эту тему ты был нормальным парнем, а сейчас спустя 3-4 года я в шоке, тебя испортили деньги или хорошая репутация...? Не против с тобой пообщаться , узнать как старые ребята, да и пробить по возможности их контакты, но я думаю ты на столько звезда что даже не ответишь. Кому нужна чистая программа для накрутки в л2топ обращайтесь, договоримся... Жалко тех людей которые купили акки, но как по мне, вы должны были получить свое, скажем спасибо TURGOR'у, который открыл вам глаза... Правило жизни: бесплатный сыр только в мышеловке, это касается не только этой темы, а еще и "шаровых" сборок. Люди, начните думать... Изменено 8 марта, 2013 пользователем aQuaRelle Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Akumu 1117 Опубликовано 8 марта, 2013 TURGOR Знаешь, не один ты такой умный, но как по мне пусть лохи ждущие халявы получат свое... Ты зря раскрыл сущьность данной программы... Открой экзешники ресторатором и поймешь зачем там дропбокс)) Одно обидно что модераторы тут по обьявлению... Акуму, я был о тебе лучшего мнения со времен 100нт, вроде когда я забивал на всю эту тему ты был нормальным парнем, а сейчас спустя 3-4 года я в шоке, тебя испортили деньги или хорошая репутация...? Не против с тобой пообщаться , узнать как старые ребята, да и пробить по возможности их контакты, но я думаю ты на столько звезда что даже не ответишь. Кому нужна чистая программа для накрутки в л2топ обращайтесь, договоримся... Жалко тех людей которые купили акки, но как по мне, вы должны были получить свое, скажем спасибо TURGOR'у, который открыл вам глаза... Правило жизни: бесплатный сыр только в мышеловке, это касается не только этой темы, а еще и "шаровых" сборок. Люди, начните думать... Ты про что вообще? Я к этой теме вообще отношения не имею. Глянь в подписи дату старта продажи аккаунтов л2топа, ссылка в этой теме не по моей просьбе. Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
3m4z 16 Опубликовано 8 марта, 2013 (изменено) Естественно это развод. Как сказал человек выше "бесплатный сыр только в мышеловке!" В программе не хватает параметра который был добавлен совсем недавно, такой как: [FlashKeys] Captcha=97f74c9d53b86a6c Data=f66a1f63a9758c12 [Request] DataString=key=%0:s&nick=%1:s&code=%2:s&pref=%3:d&file=d41bbaaec Естественно без него не получиться ... Не говоря о алгоритме извлечения самих ключей алгоритма ... Входе изучения кода. Данный автор преднамеренно заражает всех пользователей скачавших и запустивший данный релиз бекдором. А именно "Remote Manipulator System" Я думаю следует забанить данного пользователя, закрыть тему и удалить ссылки на зараженные объекты. Изменено 8 марта, 2013 пользователем 3m4z 2 Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Chovder 32 Опубликовано 9 марта, 2013 Заражен файн L2TopVoter1.exe , а не L2TopVoter.exe . Думаю люди умные не сталибы запускать файл с 1 , да и проверили бы все перед запуском . У меня все норм голосует и оценки ставит , точнее вчера утром было Сейчас L2TopKeyFinder.exe не тот и че то не голосует... Ждем новый кей Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
3m4z 16 Опубликовано 9 марта, 2013 Ещё раз повторюсь без параметра file не как не сможет голосовать Накрутка оценок возможно так как там не меняются алгоритмы. L2TopVoter1.exe это не вирус а SFX архив В котором находиться 3 файла L2TopVoter.exe - сама программа wget.exe - скрытого скачивания и запуска принимающая константу и instal.cmd - где прописан запуск команд после wget.exe (с константой http://...) качается msi файл который можно открыть через 7zip и просмотреть на так называемый бекдор (коммерческая утилита ) Remote Manipulator System Мне кажется это очередные глупые попытки автора завлечь пользователей чтоб качали вирус. Странно что администрация до сих пор не закрыла тему ... Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
HappyDeN 217 Опубликовано 9 марта, 2013 Ребят у каво прокси есть? Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
GopStopTeam 72 Опубликовано 9 марта, 2013 не качал ну +тыкнул Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
TURGOR 33 Опубликовано 9 марта, 2013 Для работы программы прокси не обязательны. У меня сегодня сделала 80 гдето голосов(без прокси), голоса все дошли. А потом опять ступор Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
BAKSs 36 Опубликовано 9 марта, 2013 Сегодня просыпаюсь утром, на сайте стоит пере адресация на другой сайт. База сервера удалена под 0. Очень пожалел что скачал программу, в предь буду умнее. Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
TURGOR 33 Опубликовано 9 марта, 2013 Сегодня просыпаюсь утром, на сайте стоит пере адресация на другой сайт. База сервера удалена под 0. Очень пожалел что скачал программу, в предь буду умнее. Какая база? ты о чем Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
BAKSs 36 Опубликовано 9 марта, 2013 Я о том что, каким то чудом у меня удалилась база, поставилась пере адресация на другой сайт. И почищен диск C Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
Main 85 Опубликовано 9 марта, 2013 Я о том что, каким то чудом у меня удалилась база, поставилась пере адресация на другой сайт. И почищен диск C l2-mad.ru чтоле? Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
BAKSs 36 Опубликовано 9 марта, 2013 Нет. Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты
3m4z 16 Опубликовано 9 марта, 2013 Я о том что, каким то чудом у меня удалилась база, поставилась пере адресация на другой сайт. И почищен диск C Не понятно почему администрация бездействует, на какой сайт хоть переадресация ? Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты