Форум   Статьи   Новости   Файлы   Bugtraq   Сниффер   Друзья   О Клубе
Вернуться   HPC / Кодинг / Реверсинг
   
  Страница 1
  , 12:23   #1
Новичок
 
Регистрация: 23.05.2014
Сообщений: 13

Репутация: 0 / 0
По умолчанию Программа которая ворует Steam ИНВЕНТАРЬ

Парни попался на программу которая ворует инвентарь стим по принципу какойто инекции в стим клиенте! Нужно декомпилировать программу вот сам .src ФАЙЛ
https://scrnsht.us/steamguard.png - НЕЗАПУСКАЙТЕ
Тему незнаю где создать создал тут если чо перенесите
ПРОШУ ОТПИСИВАТЬСЯ В ТЕМЕ ЕСЛИ ЧТО ПОЛУЧИТЬСЯ
 
Пользователь вне форума    
Наши Спонсоры
  , 20:06   #2
Постоянный
 
Аватар для emotion
 
Регистрация: 26.02.2012
Сообщений: 814

Репутация: 80 / 1
По умолчанию

Цитата:
Сообщение от Naoma11 Посмотреть сообщение
Парни попался на программу которая ворует инвентарь стим по принципу какойто инекции в стим клиенте! Нужно декомпилировать программу вот сам .src ФАЙЛ
https://scrnsht.us/steamguard.png - НЕЗАПУСКАЙТЕ
Тему незнаю где создать создал тут если чо перенесите
ПРОШУ ОТПИСИВАТЬСЯ В ТЕМЕ ЕСЛИ ЧТО ПОЛУЧИТЬСЯ
Логи шлются на этот сайт:

http://trades.azurewebsites.net/

Извлекается во временную папку 2 файла. Картинка и сам трой
C:\Users\admin\AppData\Local\Temp\jZRJsjQmKK\lsass.exe
C:\Users\admin\AppData\Local\Temp\jZRJsjQmKK\steamguard.jpg

Cтучит в инет по этим IP:

Connects to "65.52.128.33" on port 80 (TCP - HTTP).
DNS Query(trades.azurewebsites.net)
OUT,TCP - HTTP,10.0.2.15,65.52.128.33:80,
IN,TCP - HTTP,65.52.128.33:80,10.0.2.15
Query DNS: trades.azurewebsites.net

Данная программа ищет файл на компе ssfn. Имеет такой вид ssfn5554908665657221035
Этот файл отвечает за трейд в стиме.
Если знать логин и пароль + подменить этот файл на свой, то бана трейда не будет даже при запуске в другого ПК.
__________________
-=Only XakFor.Net=-
ICQ 373-99-18
Пользователь вне форума    
  , 17:14   #3
Новичок
 
Регистрация: 23.05.2014
Сообщений: 13

Репутация: 0 / 0
По умолчанию

Цитата:
Сообщение от emotion Посмотреть сообщение
Логи шлются на этот сайт:

http://trades.azurewebsites.net/

Извлекается во временную папку 2 файла. Картинка и сам трой
C:\Users\admin\AppData\Local\Temp\jZRJsjQmKK\lsass.exe
C:\Users\admin\AppData\Local\Temp\jZRJsjQmKK\steamguard.jpg

Cтучит в инет по этим IP:

Connects to "65.52.128.33" on port 80 (TCP - HTTP).
DNS Query(trades.azurewebsites.net)
OUT,TCP - HTTP,10.0.2.15,65.52.128.33:80,
IN,TCP - HTTP,65.52.128.33:80,10.0.2.15
Query DNS: trades.azurewebsites.net

Данная программа ищет файл на компе ssfn. Имеет такой вид ssfn5554908665657221035
Этот файл отвечает за трейд в стиме.
Если знать логин и пароль + подменить этот файл на свой, то бана трейда не будет даже при запуске в другого ПК.
cвершенно неверно прграмма при запуске инжектиться в Steam и кидает офлайн трейд другому человеку. со всеми придметами в инвентаре
 
Пользователь вне форума    
  , 20:44   #4
Местный
 
Аватар для Rurr
 
Локация: www
Регистрация: 24.05.2013
Сообщений: 209

Репутация: 39 / 1
По умолчанию

не помню точно но вроде на експе исходники в паблик кидали
 
Пользователь вне форума    
  , 19:40   #5
Новичок
 
Регистрация: 24.11.2013
Сообщений: 3

Репутация: 0 / 0
По умолчанию

Если можно,можно поподробней ?
 
Пользователь вне форума    
  , 21:08   #6
Новичок
 
Регистрация: 24.11.2013
Сообщений: 3

Репутация: 0 / 0
По умолчанию

http://screensh0t.com/jpg/Image_078 <---ЭТО ВИРУС Дайте исходник вот этого.
 
Пользователь вне форума    
  , 16:31   #7
Новичок
 
Регистрация: 23.05.2014
Сообщений: 13

Репутация: 0 / 0
По умолчанию

Это ты на мой попался?))
Мой скайп - VLADMVVD. Жду. Поговорим.
 

Последний раз редактировалось mr.pro; 05.10.2014 в 11:39. Заявка на редактирование утверждена 06.10.2014 в 13:44. Причина: капс
Пользователь вне форума    
  , 14:54   #8
Новичок
 
Регистрация: 24.11.2013
Сообщений: 3

Репутация: 0 / 0
По умолчанию

Сможешь вернуть ?
 
Пользователь вне форума    
 

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Раздача от Glok09 Glok09 Раздачи 290 20.01.2015 23:15
[Проблема] Помогите с фейком! Nextbn Оффтоп 18 09.06.2014 21:07
Что такое Steam и зачем он нужен? KaZaX Gaming Zone 15 10.03.2012 14:02
Сборка спам программ на халяву drmorgan Софт для Windows 0 07.07.2011 21:15
Простая поисковая система Mafan Perl 0 11.11.2009 02:28



Часовой пояс GMT +2
Powered by vBulletin® 3.x.x Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.

Copyright © 2008 - 2013 «HPC» Реклама на сайте Правила Форума Пользовательское соглашение Работа на сайте
При копировании материалов ставьте ссылку на источник
Все материалы представлены только в ознакомительных целях, администрация за их использование ответственности не несет.