Подозрительные все эти ваши кряки вейпа

Пользователь
Статус
Оффлайн
Регистрация
15 Окт 2020
Сообщения
114
Реакции[?]
31
Поинты[?]
0
Спустя пару анализов я заподозрил тут что то не чистое.

"Vape_Lite.exe" (Path: "HKLM\HARDWARE\DESCRIPTION\SYSTEM"; Key: "SYSTEMBIOSVERSION")
"Vape_Lite.exe" (Path: "HKLM\HARDWARE\DESCRIPTION\SYSTEM"; Key: "VIDEOBIOSVERSION")
Вот такие триггеры я увидел когда делал 2 анализ лайт версии. У меня несколько вопросов: зачем? почему?
Вот самое подозрительное что я нашел

"Vape_Lite.exe" searching for class "FilemonClass"
"Vape_Lite.exe" searching for class "File Monitor - Sysinternals:
Пожалуйста, авторизуйтесь для просмотра ссылки.
"
"Vape_Lite.exe" searching for class "PROCMON_WINDOW_CLASS"
"Vape_Lite.exe" searching for class "Process Monitor - Sysinternals:
Пожалуйста, авторизуйтесь для просмотра ссылки.
"
"Vape_Lite.exe" searching for class "RegmonClass"
"Vape_Lite.exe" searching for class "Registry Monitor - Sysinternals:
Пожалуйста, авторизуйтесь для просмотра ссылки.
"
"Vape_Lite.exe" searching for class "18467-41"

Программа ИЩЕТ активированные окна с названиями АЛЬТЕРНАТИВЫ ДИСПЕТЧЕРА ЗАДАЧ. ПОЧЕМУ?? ЗАЧЕМ?? На этот вопрос ответ мы никогда не узнаем.


Анализы на вирусы Vape Lite:
Пожалуйста, авторизуйтесь для просмотра ссылки.
1606757144478.png


Перейдем к V4!

Теперь друзья. Очень странный момент с Anti-VM (скорее всего) методом: Found VM detection artifact "CPUID trick" in "bef628b23396d36849beac1bf633859d02f82ae9dc877281862b7e9e85148ecd.bin" (Offset: 2274944)
Впрочем файл вытворяет то же самое что и лайт версия. Пожалуйста, прошу надежного человека досканально проверить данный кряк софта. На этом я завершаю эту тему. Спасибо кто все прочитал.
 
Забаненный
Статус
Оффлайн
Регистрация
5 Мар 2020
Сообщения
146
Реакции[?]
195
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
ладно.
 
Назад В Дурку
Начинающий
Статус
Оффлайн
Регистрация
20 Июн 2020
Сообщения
235
Реакции[?]
19
Поинты[?]
0
Скорее всего там шось есть потому-что ориг тему на югике с кряком удалили
 
Пользователь
Статус
Оффлайн
Регистрация
15 Окт 2020
Сообщения
114
Реакции[?]
31
Поинты[?]
0
Назад В Дурку
Начинающий
Статус
Оффлайн
Регистрация
20 Июн 2020
Сообщения
235
Реакции[?]
19
Поинты[?]
0
Во 1 пон, во 2 в вейпе же бупасс от проверок, от screenshare и прочего кала, а на лиц. серверах жестко проверяют и через процесс хакер и прочее проги у них какие-то свои
Посмотри этот видос
Пожалуйста, авторизуйтесь для просмотра ссылки.
(noad) И поймешь как жестко проверяют по этому и столько защиты
 
Последнее редактирование:
Сверху Снизу