Então eu me fudi, porque já to usando o hack faz tempo '-'
Quer merda é essa?
hn.., pelo que vi, tem 2 hack desse na net, se o seu for o memo que eu analisei é virus..,
o outro eu ainda não olhei, pois ja é 3:24 da manhã, depois verifico e posto resultado.
o outro eu ainda não olhei, pois ja é 3:24 da manhã, depois verifico e posto resultado.
Originally Posted by Code64
hn.., pelo que vi, tem 2 hack desse na net, se o seu for o memo que eu analisei é virus..,
o outro eu ainda não olhei, pois ja é 3:24 da manhã, depois verifico e posto resultado.
o outro eu ainda não olhei, pois ja é 3:24 da manhã, depois verifico e posto resultado.
keylogger ou trojan
Originally Posted by Code64
keylogger ou trojan
vai funcionar como um ardamax , tudo que usar o dono do virus vai saber , tudo que ele digitar vai saber ? mais ou meno isso ?
Originally Posted by ~Sniper
ou seja tudo que explicou , ele tem um keylogger no seu usuário
vai funcionar como um ardamax , tudo que usar o dono do virus vai saber , tudo que ele digitar vai saber ? mais ou meno isso ?
Originally Posted by Code64
Analise do Code RED..
por fim das dúvidas resolvi analisar o arquivo, vejo o resultado no final.
Primeiro como diz o tópico, o próprio hack jah vem com seu injetor(isso não passa de uma desculpara para fazerem as pessoas executarem um .exe).
Ao executar o arquivo, ele some sem mais sem menos(típicos de trojans/keyloggers).
Logo após executa-lo, ele se copia para uma pasta pouco vísivel com o nome "wuauclt.exe", como mostra no print, após se copiar ele faz 2 registros, um em HKLM e outro HKCU.
Mas o que são esses registros, dentro desses 2 registros tem "subspastas"(para vocês entenderem melhor), HKLM = é onde fica os registros da maquina inteira, todos usuários etc e HKCU = é onde fica os registros apenas do usuário local.
Então para o invasor ter certeza que o arquivo será executado ele registra o arquivo nos 2 registros.
Esse arquivo é registro dentro do RUN, ou seja quer dizer que toda vez que seu windows iniciar, ele irá executar junto, automatico e escondido.
e também ele cria uma chave com o nome "vitima" dentro do HKLU > Software
Então o resultado final vocês ja sabem, o hack é fake, pois se trata de algum trojan ou keylogger
Ah.. lembrando que pra quem usa o Windows7, cuidado, pois no windows7 o "windows update" é tem esse mesmo nome(wuauclt.exe)
por fim das dúvidas resolvi analisar o arquivo, vejo o resultado no final.
Primeiro como diz o tópico, o próprio hack jah vem com seu injetor(isso não passa de uma desculpara para fazerem as pessoas executarem um .exe).
Ao executar o arquivo, ele some sem mais sem menos(típicos de trojans/keyloggers).
Logo após executa-lo, ele se copia para uma pasta pouco vísivel com o nome "wuauclt.exe", como mostra no print, após se copiar ele faz 2 registros, um em HKLM e outro HKCU.
Mas o que são esses registros, dentro desses 2 registros tem "subspastas"(para vocês entenderem melhor), HKLM = é onde fica os registros da maquina inteira, todos usuários etc e HKCU = é onde fica os registros apenas do usuário local.
Então para o invasor ter certeza que o arquivo será executado ele registra o arquivo nos 2 registros.
Esse arquivo é registro dentro do RUN, ou seja quer dizer que toda vez que seu windows iniciar, ele irá executar junto, automatico e escondido.
e também ele cria uma chave com o nome "vitima" dentro do HKLU > Software
Então o resultado final vocês ja sabem, o hack é fake, pois se trata de algum trojan ou keylogger
Ah.. lembrando que pra quem usa o Windows7, cuidado, pois no windows7 o "windows update" é tem esse mesmo nome(wuauclt.exe)
Poderia passar o endereço certinho de como chegou a essas pastas para facilitar pois pelo que fiz o scan no pc aqui encontrou um keylogger porem nao sei se é do hacker. Porem verifiquei que meu teclado no que digita esta com atraso mudei de pc achando que poderia ser porem nao é tambem verifiquei saida de dados para um rede desconhecida de grande quantidade de dados. Porem eu verifiquei os processos em execução não teve nada de anormal. Bloquiei saida de trafego ate ter uma resposta.
e puder passar os endereços da pasta do Win Explorer e do Regedit. Ficarei grato
Originally Posted by Jascha Heifetz
kkkkkkkkkkkkkkkk vs fala pq n sabe quem fez ele graça a essa pessoa vs conseguiram o ID do godmode
num tem lag nenhum e o character hack e rank hack quase num volta pro lobby igual o de vs
num tem lag nenhum e o character hack e rank hack quase num volta pro lobby igual o de vs
Originally Posted by Jascha Heifetz
quem falo q as atualizações depende da lvl lixo games? cara o jogo ta assim pq liberam a source de tudo se naum o maximo q teria seria speed hack.. vs falam como se fossem vs que descubriu tudo sem copiar nd
no crossfire eles arrumaram a compatibilidade
4 dias depois que lançaram o windows 8
agora no c.a até hoje
a empresa do crossfire z8games se importa com o jogo
agora a nexon não ta nem ai, é simples só parar de comprar cash
Originally Posted by luizimloko
olha no crossfire lá pra ver se é igual esse lixo
no crossfire eles arrumaram a compatibilidade
4 dias depois que lançaram o windows 8
agora no c.a até hoje
a empresa do crossfire z8games se importa com o jogo
agora a nexon não ta nem ai, é simples só parar de comprar cash
Originally Posted by TokolocoSK
Eu rodo CA em windows 8 aqui ....
eu tbm uso
Originally Posted by Coder.Dias
funciona se desativa o firewall .-.
eu tbm uso
eu tbm uso
E aqui eu nem precisei mecher em nada.
Originally Posted by TokolocoSK
Não precisa desativar e só fazer ele não verificar o CA ...
E aqui eu nem precisei mecher em nada.
Originally Posted by luizimloko
olha no crossfire lá pra ver se é igual esse lixo
no crossfire eles arrumaram a compatibilidade
4 dias depois que lançaram o windows 8
agora no c.a até hoje
a empresa do crossfire z8games se importa com o jogo
agora a nexon não ta nem ai, é simples só parar de comprar cash
jogo do exercito americano
Originally Posted by Jascha Heifetz
aham nunca gastei dinheiro com jogo de graça... ja vs faz hacks, faça para A.A 3
jogo do exercito americano
jogo do exercito americano
