Эксклюзив Неактуально Избранное ASI AntiStealer

[DarkP1xel]

CreateFileA + ReadFile

Зачем если можно просто хукать разные способы отправки данных?

 

[DarkP1xel]

Update: V1.6

 

[DarkP1xel]

Новая версия во вложении?

Да, всегда.

Обновлено до V1.7, рекомендуется обновиться.

 

[Sadness]

[PATCHED] -> [SetFileAttributesA] -> C:\Users\Stas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\
[PATCHED] -> [SetFileAttributesA] -> C:\Users\Stas\AppData\Roaming\Microsoft\Windows\Cookies\
[PATCHED] -> [SetFileAttributesA] -> C:\Users\Stas\AppData\Local\Microsoft\Windows\History\History.IE5\
.... И ТАК ДАЛЬШЕ ПОВТОРЯЕТСЯ ...

Так что это такое? Есть шанс что это стиллер? Если да, то где его вычислить ?

 

[DarkP1xel]

Так что это такое? Есть шанс что это стиллер? Если да, то где его вычислить ?

Функция SetFileAttributesA позволяет изменять атрибуты указанному файлу. Проще говоря стилеры используют данную функцию, чтобы скрыть файл от пользователя. В твоём случае скрытие файла идет во временную папку. Ничего страшного нет, так как антистилер все эти запросы патчит и ничего, нигде не скрывается.

 

[Seresdga1321435]

Запускай игру от имени администратора.


Плагин хукает 12 функций для обнаружения стилера. Если не обнаружит одна, то скорее всего обнаружит другая и пропатчит его.

Окошко сампа запустил от администратора,зашел на серв,и опять ничего( Аси лоадер и прочая хрень установлена,помоги барану )

 

[А500АА05]

Здарова мужики, похоже я попал. Первая и последняя строка понятно. А что это, где "C:\Users\Maxim\AppData\Local\Microsoft" и т.д пишится.
Этот ASI файл я уже удалил с Худом. Кстати перешел по последней ссылке, дабы посмотреть от куда ноги растут, а там такие лестные слова написаны.

Спойлер: Скриншот:

 

[sаnеk]

Здарова мужики, похоже я попал. Первая и последняя строка понятно. А что это, где "C:\Users\Maxim\AppData\Local\Microsoft" и т.д пишится.
Этот ASI файл я уже удалил с Худом. Кстати перешел по последней ссылке, дабы посмотреть от куда ноги растут, а там такие лестные слова написаны.

Спойлер: Скриншот:

ты последнюю версию плагина скачал?

 

[А500АА05]

ты последнюю версию плагина скачал?

Здесь в офф. теме, на первой странице.

 

[DarkP1xel]

Здарова мужики, похоже я попал. Первая и последняя строка понятно. А что это, где "C:\Users\Maxim\AppData\Local\Microsoft" и т.д пишится.
Этот ASI файл я уже удалил с Худом. Кстати перешел по последней ссылке, дабы посмотреть от куда ноги растут, а там такие лестные слова написаны.

Первое стилер и последнее тоже. То что в середине можешь забить. Стилер патчится так что можешь не волноваться. Если раньше играл с этим плагинов, то уже меняй пароли.

 

[А500АА05]

Первое стилер и последнее тоже. То что в середине можешь забить. Стилер патчится так что можешь не волноваться. Если раньше играл с этим плагинов, то уже меняй пароли.

Уже удалил HUD, пароли поменял. А всё равно в логах не убирается ASI файл худа, хотя я его удалил. Главное этот HUD проверял на стиллер, на одном не без известном сайте. Там мол всё окей показало. Капец, везде по разному показывает.

 

[DarkP1xel]

SAMODS

Там никакой проверки на стилеры нет.

 

[А500АА05]

Там никакой проверки на стилеры нет.

Сейчас в лс кину.)

 

[DarkP1xel]

Окошко сампа запустил от администратора,зашел на серв,и опять ничего( Аси лоадер и прочая хрень установлена,помоги барану )

Надо не окно сампа запускать от админа а процесс игры

 

[Breakaway]

С аимом SR_team конфликтует. Фикс можно?