Решено Жалоба от Qunion на Lycrus

Статус
В этой теме нельзя размещать новые ответы.
VirtualAllocEx
Пользователь
Статус
Оффлайн
Регистрация
30 Дек 2021
Сообщения
358
Реакции[?]
83
Поинты[?]
5K
Так на видике заливаю твой лоадер на вт, в котором почти каждый детект содержит "Agent". Совпадение?)
Посмотрел видео, чем-то детектами похоже на njRAT, но точно не уверен
 
Забаненный
Статус
Оффлайн
Регистрация
13 Июн 2020
Сообщения
227
Реакции[?]
57
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
09-29-2022 Thu 18:48:59
Эксперт
Статус
Оффлайн
Регистрация
28 Ноя 2019
Сообщения
1,219
Реакции[?]
411
Поинты[?]
108K
хватит тут клоунаду устраивать, отправьте в бан молодого человека, так будет выгодно всем
 
Забаненный
Статус
Оффлайн
Регистрация
13 Июн 2020
Сообщения
227
Реакции[?]
57
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Участник
Статус
Оффлайн
Регистрация
9 Дек 2019
Сообщения
766
Реакции[?]
170
Поинты[?]
11K
Эксперт
Статус
Оффлайн
Регистрация
30 Дек 2019
Сообщения
1,967
Реакции[?]
958
Поинты[?]
19K
Я тебе в общем говорю что я даже не имею представление что это за лоадер
Он у тебя на форуме находится, кому ты заливаешь, перестань оправдываться, не поможет.
 
Забаненный
Статус
Оффлайн
Регистрация
13 Июн 2020
Сообщения
227
Реакции[?]
57
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Забаненный
Статус
Оффлайн
Регистрация
13 Июн 2020
Сообщения
227
Реакции[?]
57
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Забаненный
Статус
Оффлайн
Регистрация
13 Июн 2020
Сообщения
227
Реакции[?]
57
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Жаль что на форуме ток 5ч , ладно
А да дату чекни когда это было (до закрытия чита)
Расскажешь
Misery Madison1337 Решите побыстрее, не могу читать эту клоунаду
Разберайтесь сами, Даже если бан не за что ) то это на вашей совести
 
Последнее редактирование:
Начинающий
Статус
Оффлайн
Регистрация
6 Янв 2022
Сообщения
38
Реакции[?]
5
Поинты[?]
0
Жаль что на форуме ток 5ч , ладно

А да дату чекни когда это было (до закрытия чита)

Разберайтесь сами, Даже если бан не за что ) то это на вашей совести
Дата первого скрина естердэй, каких либо намеков что продажа инвайтов прекратилась нету
 
Забаненный
Статус
Оффлайн
Регистрация
23 Авг 2020
Сообщения
2,110
Реакции[?]
597
Поинты[?]
10K
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
то это на вашей совести
На какой нахуй совести? Да, я понимаю, половину челиксов с раздела "Создание читов для CS:GO" нужно перебанить, но причём тут совесть?
Тебе бан уже присуждается даже не за скам\ратники или что-то другое, а обман арбитра, ты не рассказал всех деталей и "приукрасил" всё это.
 
IRQL_APC_LEVEL
Пользователь
Статус
Оффлайн
Регистрация
25 Авг 2018
Сообщения
211
Реакции[?]
88
Поинты[?]
3K
Чтобы немного облегчить задачу арбитрам скажу, что, файл, который залили на VT - это какой-то говно-рат, который является форком njRAT.

Парочка интересных строк:
first addr = "FRANSESCOTI3LjAuFRANSESCOC4x" => 127.0.0.1
second addr = "aGFraW0z*i5kZG5zLm5ldA!!" => hakim32.ddns.net
Fransesco.P = "NTU1Mg=="; => "5552"
Fransesco.VN = "SGFjS2Vk"; => "HacKed"
Fransesco.VR = "0.7d"; <- version of forked njRAT

Если кто-то хочет поковырять, то отсюда семпл скачать можно:
Пожалуйста, авторизуйтесь для просмотра ссылки.
(noad). Но заранее говорю, что человеку, который это чудо делал, обфускатор использовать не нужно, код вырвиглазный.
 
Последнее редактирование:
Эксперт
Статус
Оффлайн
Регистрация
30 Дек 2019
Сообщения
1,967
Реакции[?]
958
Поинты[?]
19K
Чтобы облегчить задачу арбитрам скажу, что, файл, который залили на VT - это какой-то говно-рат, который является форком njRAT.

Парочка интересных строк:
first addr = "FRANSESCOTI3LjAuFRANSESCOC4x" => 127.0.0.1
second addr = "aGFraW0z*i5kZG5zLm5ldA!!" => hakim32.ddns.net
Fransesco.P = "NTU1Mg=="; => "5552"
Fransesco.VN = "SGFjS2Vk"; => "HacKed"
Fransesco.VR = "0.7d"; <- version of forked njRAT

Если кто-то хочет поковырять, то отсюда семпл скачать можно:
Пожалуйста, авторизуйтесь для просмотра ссылки.
(noad). Но заранее говорю, что человеку, который это чудо делал, обфускатор использовать не нужно, код вырвиглазный.
Спасибо тебе, хоть каждый и понимал что тут не чисто, ты показал что именно))
 
Начинающий
Статус
Оффлайн
Регистрация
16 Мар 2021
Сообщения
26
Реакции[?]
13
Поинты[?]
0
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу