[Информация] Антифейк или не дадим угнать акк

[Max Payne 2010]

Думаю модераторы меня поймут. Данная статья предоставленна исключительно в ознакомительных целях! Здесь описаны действия как выловить программу-фейк. Ранним утром... что ж не буду отклонятся от темы... Способы "выудить" фейк:

1) Что ж с чего мы начнем... Сначало вырубим интернет. А теперь попытаемся подключится через прогу, которую вы считаете за фейк, если все прекрасно подключилось, то у нас уже один балл, что это фейк

2) Включим обратно интернет и попытаемся зайти под... скажу сразу я использую ненормативную лексику... логином - Автор, а паролем - Пиз*****л, если все опять подключилось, тогда у нас еще один балл

3) Теперь вообще ничего не вводим, а нажимаем просто сразу "подключится", "вход" и т.д. если опять подключилось все, то еще один балл

4) Подключаемся под твинком, после подключения входим в игру под этим же твинком, и опа мы его поймали, наш фейк нифига не подключился, а мы спокойно заходим в игру, плюс балл

5) Берем Restorator и спокойно открываем ресурсы нашей проги, заходим в раздел Dialog и мы видем, что кроме формы входа (еще бывает форма активации) ничего нет, плюс балл

6) Берем простой перехватчик сообщений, и спокойно видем, что наша детка соединяется с протоколом почты (в больше всего случае по протоколу POP3). И опять плюс к баллам.


Если в итоге у нас получилось 3-6 баллов - это фейк
P.S. Фейкмейкеры - идиоты, даже не могут сделать, чтобы если пустой текст в поле, происходила ошибка.
Еще, что могу добавить, так это то, что большинство таких фейков пишется на Delphi

Не нарушаем уголовные статьи и взламываем игры честно (Dinmaite: Мы в любом случае нарушаем закон, используя даже простейший флудобот.)
У кого есть предложения?

[finkrer]

Цитата: Сообщение от Max Payne 2010 Берем Restorator и спокойно открываем ресурсы нашей проги, заходим в раздел Dialog и мы видем, что кроме формы входа (еще бывает форма активации) ничего нет, плюс балл Берем простой перехватчик сообщений, и спокойно видем, что наша детка соединяется с протоколом почты (в больше всего случае по протоколу POP3). И опять плюс к баллам.

А не проще начать с этого?
А то предыдущие 4 пункта - сплошные действия с формой логина.

[Dinmaite]

Цитата: Сообщение от Max Payne 2010 5) Берем Restorator и спокойно открываем ресурсы нашей проги, заходим в раздел Dialog и мы видем, что кроме формы входа (еще бывает форма активации) ничего нет, плюс балл

Не нужно забывать о том, что мы можем вообще ничего не увидеть.

Цитата: Сообщение от Max Payne 2010 Еще, что могу добавить, так это то, что большинство таких фейков пишется на Delphi

Это в корне не верно, фейки пишут на любом высокоуровневом языке Delphi/C++/C#/VC/VB/PHP (в PHPDevelStudio) и других.

[Max Payne 2010]

Цитата: Сообщение от finkrer А не проще начать с этого? А то предыдущие 4 пункта - сплошные действия с формой логина.

Нет, не проще, мы должны убедится, что у автора проги еще и руки корявые

Цитата: Не нужно забывать о том, что мы можем вообще ничего не увидеть.

Ну эт если пишется фейк с умом, а не так как все, так набросали код отсылки с основным не маюсь, кому надо могу скинуть исходник фейка (!Исключительно в ознакомительных целях!), еще не пускал, просто пример

Тыкаем спасибку, если помог

[finkrer]

Цитата: Сообщение от Max Payne 2010 Нет, не проще, мы должны убедится, что у автора проги еще и руки корявые

А, ну да, как же без этого
Но все-таки, если нужно быстро проверить на фейк, хватает просто посмотреть на форму.
А еще иногда в фейках бывают троянчики, пока ты там будешь проверять, он уже все быстренько украдет

[Max Payne 2010]

Цитата: Сообщение от finkrer А, ну да, как же без этого Но все-таки, если нужно быстро проверить на фейк, хватает просто посмотреть на форму. А еще иногда в фейках бывают троянчики, пока ты там будешь проверять, он уже все быстренько украдет

Троянчики запускаются только если вы запустите их. А так будете проверять ничего не будет, если конечно руки прямые

[finkrer]

Цитата: Сообщение от Max Payne 2010 Троянчики запускаются только если вы запустите их.

Цитата: Сообщение от Max Payne 2010 А теперь попытаемся подключится через прогу

И сразу троянчик все быстренько украдет

[Max Payne 2010]

Если юзер не дурак, у него антивирус стоит

[AEBus]

Цитата: Сообщение от Max Payne 2010 Если юзер не дурак, у него антивирус стоит

Вам привести пример троянчика DoctorWho или Nickolas, на который не ругается никакой антивирус, однако один из которых увел пароль того же finkrerа в результате чего он лишился подполья жука?

[finkrer]

Дело было не в незаметности, просто там был баг со снятием хирки внутри

Цитата: Сообщение от Nitrogen троянчика DoctorWho или Nickolas

А кого из них? Мне ничего такого не говорили.

[korobo]

А зачем качать левые проги для Пв, когда на жуке все безопасное?

[gladvoz]

Цитата: Сообщение от korobo А зачем качать левые проги для Пв, когда на жуке все безопасное?

зачем?
тот же вирус от доктора, я когда запустил зраженную им программу у меня антивирус не пискнул даже. и качал я его без всякой опаски, так как доверял доктору.
так что случаев когда цепляешь вирус может быть очень много. а не только "скачай мой хак, на юкоз"

Добавлено через 2 минуты

Цитата: Сообщение от finkrer А кого из них? Мне ничего такого не говорили.

николаса наверное. доктор вроде позже свой вирус раздавал.

[korobo]

Я не в курсе истории с доктором) Он без вирустотола выкладывал?

[finkrer]

Цитата: Сообщение от korobo Я не в курсе истории с доктором)

http://zhyk.ru/forum/showthread.php?t=148677

Цитата: Сообщение от korobo А зачем качать левые проги для Пв, когда на жуке все безопасное?

А зачем качать левые проги, когда внутри лежит баг из подполья 2 уровня?
Жалко, что его вскоре выложили в паблик.

Цитата: Сообщение от gladvoz николаса наверное. доктор вроде позже свой вирус раздавал.

Ну а николаса забанили намного раньше. У меня даже есть раритетные ЛС от Нитрогена от 18.09.10 на эту тему, ух ты!

[Max Payne 2010]

Насчет перехватчика, если вам не понятно, то можете использовать для этих целей даже простой снифер.