Эксклюзив Неактуально Избранное ASI AntiStealer

[BIG BOG]

это типо стиллеры были или чё?

это при первом запуске
[PATCHED] > [getaddrinfo] > [D:\SA-MP\moonloader\lib\socket\core.dll] > {pNodeName: b96842e2.beget.tech}
это чуть позже
[PATCHED] > [getaddrinfo] > [D:\SA-MP\moonloader\lib\socket\core.dll] > {pNodeName: api.vk.com}
[PATCHED] > [getaddrinfo] > [D:\SA-MP\moonloader\lib\socket\core.dll] > {pNodeName: api.vk.com}

это типо стиллеры были или чё?

это при первом запуске
[PATCHED] > [getaddrinfo] > [D:\SA-MP\moonloader\lib\socket\core.dll] > {pNodeName: b96842e2.beget.tech}
это чуть позже
[PATCHED] > [getaddrinfo] > [D:\SA-MP\moonloader\lib\socket\core.dll] > {pNodeName: api.vk.com}
[PATCHED] > [getaddrinfo] > [D:\SA-MP\moonloader\lib\socket\core.dll] > {pNodeName: api.vk.com}

Помогите вы уже, это он стиллер пропатчил или нет?

 

[Rick.]

Помогите, это нормально? Флуд в блокнотике меня пугает 🤯

 

[Stan.Lamare]

Подскажите, шо он ругается на файл винды KERNELBASE.dll

 

[Rick.]

[PATCHED] > [ZwOpenProcess] > [C:\Windows\system32\MSCTF.dll] > {DesiredAccess: 33554432}

Что это? почему флудит в блокноте этим текстом?

 

[DeVi1Le]

Все в поряде тут?

 

[DDDDD221]

стиллер?

Спойлер: Log

|>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<|
|> | AntiStealer | V5.2.5 | By DarkP1xel | .LOG File | <|
|> Official Web-Site: https://blast.hk/ <|
|> Subscribe to my YouTube Channel: https://vk.cc/5PCsTe <|
|> Official Topic: https://blast.hk/threads/16018/ <|
|> DONATE: https://qiwi.me/antistealer/ <|
|> KEEP CALM AND SMOKE SOME WEED <|
|> !AntiStealer LOADED! <|
|>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<|

[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}

 

[DarkP1xel]

стиллер?

Спойлер: Log

|>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<|
|> | AntiStealer | V5.2.5 | By DarkP1xel | .LOG File | <|
|> Official Web-Site: https://blast.hk/ <|
|> Subscribe to my YouTube Channel: https://vk.cc/5PCsTe <|
|> Official Topic: https://blast.hk/threads/16018/ <|
|> DONATE: https://qiwi.me/antistealer/ <|
|> KEEP CALM AND SMOKE SOME WEED <|
|> !AntiStealer LOADED! <|
|>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<|

[PATCHED] > [ZwSetInformationFile] > [C:\WINDOWS\System32\KERNELBASE.dll] > {FileInformationClass: HIDE}

Нет.

 

[Rick.]

Нет.

Можешь объяснить что это? [PATCHED] > [ZwOpenProcess] > [C:\Windows\system32\MSCTF.dll] > {DesiredAccess: 33554432}

 

[KIFIR_27]

Искал, искал по вашему форуму решение, не нашел. Проблема наверно как у многих. При скачивание выводит "Ошибка. Найден вирус" пытался разными способами. Отключал Антивирус (у меня Avast), заливал на гугл диск, лазил по настройкам самого google, ничего не помогло. Никаких кнопок по типу "скачать зараженный файл", или принудительно скачать, у меня не выводит. Просьба помочь, подсказать, дать ссылку туда где это уже все объяснили, зарание спасибо.

 

[deleted-user-180532]

@DarkP1xel, Ваш антистиллер не дает запустить GOV-Helper от Roff Daniel. Это я проверил методом тыка. Без антистиллера включается, с ним нет.
С антистиллером кидает ошибку, связанную с moonimgui.dll в moonloader'е

Спойлер: Ошибка

 

[nedonowenniy]

Есть ли возможность добавить какой-то скрипт в исключения? Например данный скрипт мешает работе MVD Helpera урезая некоторые его функции

 

[monolith04]

Что значит [ZwOpenProcess]?
И что это за файл? C:\Windows\syswow64\MSCTF.dll
Почему он в логе антистиллера?

 

[qwesh]

Есть стилер?

Спойлер: log

|>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<|
|> | AntiStealer | V5.2.5 | By DarkP1xel | .LOG File | <|
|> Official Web-Site: https://blast.hk/ <|
|> Subscribe to my YouTube Channel: https://vk.cc/5PCsTe <|
|> Official Topic: https://blast.hk/threads/16018/ <|
|> DONATE: https://qiwi.me/antistealer/ <|
|> KEEP CALM AND SMOKE SOME WEED <|
|> !AntiStealer LOADED! <|
|>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~<|

[PATCHED] > [OpenProcess] > [C:\Windows\SYSTEM32\dxgi.dll] > {dwProcessId: BAD PROCESS}
[WARNING] > [InternetOpenA] > [D:\SAMP\Clear GTA SA\crashes.asi] > {lpszAgent: Mozilla/5.0}
[WARNING] > [InternetOpenUrlA] > [D:\SAMP\Clear GTA SA\crashes.asi] > {lpszUrl: https://raw.githubusercontent.com/Whitetigerswt/gtasa_crashfix/master/LatestVersion.txt | lpszHeaders: -}
[PATCHED] > [ZwQueueApcThread] > [C:\Windows\System32\sechost.dll]
[WARNING] > [URLDownloadToFileA] > [D:\SAMP\Clear GTA SA\MoonLoader.asi] > {szURL: https://blast.hk/moonloader/data/version-info.json | szFileName: C:\Users\qwesh\AppData\Local\Temp\moonloader-version.json}
[WARNING] > [URLDownloadToFileW] > [C:\Windows\SYSTEM32\URLMON.DLL] > {szURL: https://blast.hk/moonloader/data/version-info.json | szFileName: C:\Users\qwesh\AppData\Local\Temp\moonloader-version.json}
[WARNING] > [InternetOpenW] > [C:\Windows\SYSTEM32\URLMON.DLL] > {lpszAgent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.2; WOW64; Trident/7.0; .NET4.0C; .NET4.0E)}
[WARNING] > [InternetOpenA] > [C:\Windows\SYSTEM32\WININET.DLL] > {lpszAgent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.2; WOW64; Trident/7.0; .NET4.0C; .NET4.0E)}
[WARNING] > [InternetConnectW] > [C:\Windows\SYSTEM32\URLMON.DLL] > {lpszServerName: blast.hk | lpszUserName: - | lpszPassword: -}
[WARNING] > [InternetConnectA] > [C:\Windows\SYSTEM32\WININET.DLL] > {lpszServerName: blast.hk | lpszUserName: - | lpszPassword: -}
[WARNING] > [HttpOpenRequestW] > [C:\Windows\SYSTEM32\URLMON.DLL] > {lpszObjectName: /moonloader/data/version-info.json}
[WARNING] > [URLDownloadToFileA] > [D:\SAMP\Clear GTA SA\MoonLoader.asi] > {szURL: https://raw.githubusercontent.com/WhackerH/kirya/master/ftulsupd.json | szFileName: C:\Users\qwesh\AppData\Local\Temp\ftulsupd.json}
[WARNING] > [URLDownloadToFileW] > [C:\Windows\SYSTEM32\URLMON.DLL] > {szURL: https://raw.githubusercontent.com/WhackerH/kirya/master/ftulsupd.json | szFileName: C:\Users\qwesh\AppData\Local\Temp\ftulsupd.json}
[WARNING] > [InternetConnectW] > [C:\Windows\SYSTEM32\URLMON.DLL] > {lpszServerName: raw.githubusercontent.com | lpszUserName: - | lpszPassword: -}
[WARNING] > [InternetConnectA] > [C:\Windows\SYSTEM32\WININET.DLL] > {lpszServerName: raw.githubusercontent.com | lpszUserName: - | lpszPassword: -}
[WARNING] > [HttpOpenRequestW] > [C:\Windows\SYSTEM32\URLMON.DLL] > {lpszObjectName: /WhackerH/kirya/master/ftulsupd.json}
[WARNING] > [gethostbyname] > [D:\SAMP\Clear GTA SA\samp.dll] > {name: DESKTOP-GNMOSD6}
[PATCHED] > [ZwOpenProcess] > [C:\Windows\System32\KERNELBASE.dll] > {DesiredAccess: 4096}

 

[Rick.]

что это?! [PATCHED] > [ZwOpenProcess] > [C:\Windows\system32\MSCTF.dll] > {DesiredAccess: 33554432}

 

[Dourfyt]

Как добавить исключение, чтобы например бумбокс на аризоне работал?