Помогите найти майнер в lua или sf скрипте

[KrutoyJel]

Версия SA-MP

1. 0.3.7 (R1)
2. 0.3.7-R2
3. 0.3.7-R3
4. 0.3.7-R4
5. 0.3DL
6. 0.3e (R1) / CR-MP
7. CR-MP 0.3.7
8. Любая
9. Другая

Всем привет, вчера в 23:00 купил скрипт для Radmir RP. Суть скрипта проста, для работы водолаза это ВХ, просто ресуются линии к сундукам.

После того как закинул и зашел в игру она начала фризится, проверил диспетчер задачь он начал грузиться под 100%. И появился какой то файл под названием radmir.exe , так-же создался новый пользователь defaul10000000.

Ниже прикреплю файл с "читом" за 50 рублей, если кто сможет декомпелировать и проверить на майнер , скажу большое спасибо!!!

https://mega.nz/file/8QVn3LQD#qSsxUOTTXNqDy5Oc_ZbTpRp2lbm1WoOEVS8aDV75f8g (оставил ссылку , т.к архивом не хочет грузить)

 

[minxty]

сноси винду, сто проц хуйня какая то

 

[KrutoyJel]

сноси винду, сто проц хуйня какая то

Я его удалил за 10 минут , он даже не пытался как либо его скрыть. Спокойно зашел в диспетчер и закрыл, запустил антивирус и просканил пк

 

[minxty]

Я его удалил за 10 минут , он даже не пытался как либо его скрыть. Спокойно зашел в диспетчер и закрыл, запустил антивирус и просканил пк

оно мб и не поможет, лучше сноси винду и будь на 100% уверенным, что у тебя нету вирусов

 

[KrutoyJel]

оно мб и не поможет, лучше сноси винду и будь на 100% уверенным, что у тебя нету вирусов

Да не, я проверил пару раз антивирусом ничего не нашло. Разными утилитами пк проверял

 

[minxty]

Да не, я проверил пару раз антивирусом ничего не нашло. Разными утилитами пк проверял

дай пароль от архива, можешь в хайд

 

[yung milonov]

дай пароль от архива, можешь в хайд

пароль в названии текстовика написан

 

[minxty]

откопал я на бх этот ваш radmir.exe на бх

 

[KrutoyJel]

откопал я на бх этот ваш radmir.exe на бх
Посмотреть вложение 219581

Что он делает? По моему он прячется в папку temp, и просто работает в фоновом режиме. Никаким стиллером тут не пахнет

 

[minxty]

Что он делает? По моему он прячется в папку temp, и просто работает в фоновом режиме. Никаким стиллером тут не пахнет

уже создает 2 процесса, что очень подозрительно

 

[DexY]

Что он делает? По моему он прячется в папку temp, и просто работает в фоновом режиме. Никаким стиллером тут не пахнет

Помню играл на родине, скачал бота в шахту - проверил миллион раз даже через uninstall tool. Создавало пару папок, в итоге мои паспортные данные утекли.

 

[tinkeringabout]

оно мб и не поможет, лучше сноси винду и будь на 100% уверенным, что у тебя нету вирусов

Какой в этом смысл если скрипт уже удален? Куки попиздит? Да вроде сейчас с безопасностью все окей.