-
Kooper (18:06:39 12/05/2010)
привет по поводу бота

-
Kooper (18:06:49 12/05/2010)
forum.xakep.ru/m_1757730/tm.htm

-
[B]orman (18:07:00 12/05/2010)
слушаю

-
Kooper (18:07:14 12/05/2010)
лодырь в боте есть?

-
[B]orman (18:07:22 12/05/2010)
там написаног

-
Kooper (18:08:22 12/05/2010)
нет, не написано. написано в заголовке топа +Лоадер

-
[B]orman (18:08:31 12/05/2010)
есть лоадер

-
Kooper (18:10:25 12/05/2010)
криптом занимаетесь?

-
[B]orman (18:10:31 12/05/2010)
нет

-
Kooper (18:11:20 12/05/2010)
сейчас чем-то палится?

-
[B]orman (18:11:29 12/05/2010)
нет

-
[B]orman (18:11:40 12/05/2010)
на фаерволы 2 дня назад проверял. вири сегодня

-
Kooper (18:11:54 12/05/2010)
сколько весит?

-
Kooper (18:12:19 12/05/2010)
бот

-
[B]orman (18:12:50 12/05/2010)
не пак 101 кб. пак 33 кб

-
Kooper (18:13:15 12/05/2010)
пакованый upx?

-
[B]orman (18:13:28 12/05/2010)
да

-
[B]orman (18:28:06 12/05/2010)
нужен? я завтра 0.9 выпускаю. сможешь протестить? загрузки надо

-
Kooper (18:30:30 12/05/2010)
исходники продашь?

-
[B]orman (18:30:38 12/05/2010)
хм...

-
[B]orman (18:30:49 12/05/2010)
я как бы его под себя писал...

-
[B]orman (18:31:00 12/05/2010)
сколько можешь предложить?

-
Kooper (18:31:48 12/05/2010)
твоя цена, называй

-
Kooper (18:31:58 12/05/2010)
и на чем писан

-
[B]orman (18:32:09 12/05/2010)
800$ при условии не выкидивания в паблик

-
[B]orman (18:32:16 12/05/2010)
С++

-
[B]orman (18:32:22 12/05/2010)
код понятный

-
[B]orman (18:32:30 12/05/2010)
не загружен херней

-
Kooper (18:33:55 12/05/2010)
под новый комп новый бот ? :-)

-
[B]orman (18:34:04 12/05/2010)
?

-
Kooper (18:34:23 12/05/2010)
в смысле под новый купленый комп решил нового бота сделать

-
[B]orman (18:34:36 12/05/2010)
чево7

-
Kooper (18:38:28 12/05/2010)
ты на ачате есть?

-
[B]orman (18:38:34 12/05/2010)
да

-
Kooper (18:38:40 12/05/2010)
какой ник?

-
[B]orman (18:38:46 12/05/2010)
mdxaker

-
Kooper (18:41:24 12/05/2010)
окей. вообщем мен, я готов купить исходники. за 750.

-
Kooper (18:41:58 12/05/2010)
устроит?

-
[B]orman (18:42:08 12/05/2010)
деньги вперед без протекции?

-
Kooper (18:42:29 12/05/2010)
можно и так

-
Kooper (18:42:38 12/05/2010)
только дай кусок кода глянуть

-
Kooper (18:42:48 12/05/2010)
любой который посчитаешь нужным

-
Kooper (18:42:56 12/05/2010)
говоришь там мусора нет

-
[B]orman (18:45:00 12/05/2010)
Ссылка для скачивания файла Безымянный.png
http://file.qip.ru/file/128676423/657615e4/_online.html ( 30.59 Кб )


-
Kooper (18:49:00 12/05/2010)
это кусок чего мен?

-
Kooper (18:52:48 12/05/2010)
что делает ch_dds функция?

-
Kooper (18:54:40 12/05/2010)
мен ты тут?

-
[B]orman (18:54:45 12/05/2010)
да

-
Kooper (18:54:56 12/05/2010)
дак кусок чего ты мне дал?

-
[B]orman (18:55:26 12/05/2010)
данные принимаетъ

-
Kooper (18:56:20 12/05/2010)
не понял

-
[B]orman (18:56:33 12/05/2010)
функция принимает данные

-
Kooper (18:57:06 12/05/2010)
в админку принемает или в лоадер?

-
[B]orman (18:57:24 12/05/2010)
в бот

-
Kooper (18:58:02 12/05/2010)
хм...красиво конечно

-
Kooper (18:58:18 12/05/2010)
я так понимаю рубирейлс юзали при написании

-
[B]orman (18:58:27 12/05/2010)
а как без него

-
[B]orman (18:58:29 12/05/2010)
)

-
[B]orman (18:58:50 12/05/2010)
там чуток асмы есть

-
Kooper (18:58:55 12/05/2010)
бот резидентно встраивается?

-
[B]orman (18:59:14 12/05/2010)
идет в винлогон.ехе

-
[B]orman (18:59:18 12/05/2010)
и сервисы

-
Kooper (18:59:57 12/05/2010)
снифер из каких длл-лин перехватывает данные?

-
[B]orman (19:00:13 12/05/2010)
не

-
[B]orman (19:00:17 12/05/2010)
не понял вопроса

-
Kooper (19:00:27 12/05/2010)
wininet.dll хукает?

-
[B]orman (19:00:35 12/05/2010)
нет)

-
[B]orman (19:00:39 12/05/2010)
я грамотно все продумал

-
[B]orman (19:00:46 12/05/2010)
ниче не хукает

-
[B]orman (19:00:57 12/05/2010)
хотя если сниффер все берет, то хукает

-
Kooper (19:01:07 12/05/2010)
а, дак а как перехват остуществлен?

-
[B]orman (19:01:28 12/05/2010)
перехват данных от бота к админке?

-
Kooper (19:01:48 12/05/2010)
нет, снифер как перехватывает данные на зараженной тачке?

-
[B]orman (19:02:24 12/05/2010)
если брать общий то палит сам процес винлогон

-
[B]orman (19:02:37 12/05/2010)
но пока они то все надйут токлу 0

-
Kooper (19:02:55 12/05/2010)
админку на делфе делали? или тоже на асме?

-
[B]orman (19:03:26 12/05/2010)
Админка ВЕБ

-
Kooper (19:03:48 12/05/2010)
а, понятно

-
Kooper (19:03:54 12/05/2010)
на чем писана?

-
[B]orman (19:04:23 12/05/2010)
PHP, JS + AJAX, MYSql

-
Kooper (19:05:48 12/05/2010)
> хотя если сниффер все берет, то хукает
все берет - это как?

-
[B]orman (19:06:28 12/05/2010)
общий снифеер

-
[B]orman (19:06:35 12/05/2010)
перехватывает абсолютно все пакеты

-
Kooper (19:09:37 12/05/2010)
дак а каким методом происходит загрузка екзе с админки на сервак?

-
Kooper (19:09:51 12/05/2010)
хотелось бы на функцию взглянуть

-
[B]orman (19:10:29 12/05/2010)
вообщето. админка заливает ехе на хостинг. и бот когда стучит в админку получает ссыль, потом скачивает с ссыль этого бота

-
[B]orman (19:10:47 12/05/2010)
тут код не дам. т.к. реализован приватный метод обхода фаера

-
Kooper (19:11:49 12/05/2010)
с использованием зенда и иона?

-
Kooper (19:13:11 12/05/2010)
zend и ionCube используются в методе?

-
[B]orman (19:13:26 12/05/2010)
нет

-
Kooper (19:14:26 12/05/2010)
сам писал или у вас теам?

-
[B]orman (19:14:34 12/05/2010)
сам

-
Kooper (19:15:50 12/05/2010)
а ассемблерная вставка для чего присутствует?и как она влияет на скорость работы

-
[B]orman (19:17:39 12/05/2010)
асма для соксов

-
[B]orman (19:17:45 12/05/2010)
делает быстрее

-
Kooper (19:18:03 12/05/2010)
понятно

-
Kooper (19:18:31 12/05/2010)
давно уже кодингом занимаешся?

-
[B]orman (19:18:45 12/05/2010)
3 года гдето

-
Kooper (19:19:00 12/05/2010)
с 10 лет что ли??

-
Kooper (19:19:21 12/05/2010)
Getozz
PXM
[B]orman
MDxaker
http://aki76.info/icq-hacker.html
http://forum.xakep.ru/m_1819948/tm.htm

-
Kooper (19:20:13 12/05/2010)
логи общения на на ачат выложу мен.
бан за мультиаки тоже будет. админа в онлайне нет просто, так что попозже.

-
[B]orman (19:20:29 12/05/2010)
смешно)

-
Kooper (19:20:39 12/05/2010)
а ты пока аську двузначную сбруть

-
[B]orman (19:20:42 12/05/2010)
ребз вкурсе за мультиакк)

-
Kooper (19:21:08 12/05/2010)
https://forum.antichat.ru/member.php?u=75431

-
Kooper (19:21:11 12/05/2010)
это туда же

-
[B]orman (19:21:27 12/05/2010)
этого не знаю)

-
Kooper (19:21:52 12/05/2010)
узнаешь )

-
[B]orman (19:22:07 12/05/2010)
Куперь?

-
[B]orman (19:22:13 12/05/2010)
ух ты. давний знакомый

-
Kooper (19:22:55 12/05/2010)
врядли мы знакомы мен))) я немного постарше буду

-
[B]orman (19:23:04 12/05/2010)
мне 16)

-
[B]orman (19:23:08 12/05/2010)
так что кодить начал с 13\

-
[B]orman (19:23:17 12/05/2010)
сейчас с 12 уже мегакртые ачатера

-
Kooper (19:23:20 12/05/2010)
просто таких тюленей редко встретишь, поэтому и решил поболтать

-
[B]orman (19:23:28 12/05/2010)
ну да конечн

-
[B]orman (19:23:36 12/05/2010)
я помню тебя на pr-cy.ru

-
[B]orman (19:23:42 12/05/2010)
олень еще тот был)

-
Kooper (19:24:58 12/05/2010)
))) это типо по сео ресурс?) мен когда я сео хоть немножко занимался ты еще пешком под стол ходил

-
Kooper (19:25:08 12/05/2010)
я уже лет 7 как сео не интересуюсь

-
[B]orman (19:25:10 12/05/2010)
нет) я пхм

-
[B]orman (19:25:22 12/05/2010)
тя тогда еще все материди

-
[B]orman (19:25:26 12/05/2010)
Бай ю

-
[B]orman (19:25:30 12/05/2010)
бб вася

-
Kooper (19:25:54 12/05/2010)
))) удачи ) жги еще, без отжигов скучно жить

-
[B]orman (19:26:21 12/05/2010)
ты у нас жгун))

-
[B]orman (19:26:25 12/05/2010)
с тя еще так стебались там

-
Kooper (19:27:02 12/05/2010)
ага, это именно я и был ))) все так стебалиь, так стебались )))

-
[B]orman (19:27:19 12/05/2010)
шя найду гдето записывал твои посты

-
[B]orman (19:27:21 12/05/2010)
))

-
[B]orman (19:27:24 12/05/2010)
ух ее

-
Kooper (19:27:27 12/05/2010)
у меня ник Купер только в аське, дятел )

-
[B]orman (19:27:34 12/05/2010)
а я то подумал, что за ник знакомый

-
Kooper (19:28:10 12/05/2010)
давай, ищи )