Проверка скриптов и плагинов на вредоносное ПО

lemonager

;)
Автор темы
Всефорумный модератор
809
1,717
Версия SA-MP
  1. Любая
nX15Ep5.png

eNo5cSj.png

Общая тема для просьб о помощи проверки скриптов, плагинов и приложений.
Теперь не нужно создавать много отдельных тем о помощи с проверкой.

Рекомендации:
  1. Ставить к себе в игру что-либо с темы крайне не рекомендуется, если файл не был проверен опытным пользователем или Вы в нём сомневаетесь.
  2. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.
eNo5cSj.png

qJTRxhB.png
 

rtzzy

Участник
80
3
чек
 

Вложения

  • DeapfolaKicker.lua
    54.3 KB · Просмотры: 4
  • weap-resync.lua
    7.4 KB · Просмотры: 3

chromiusj

прогресс невозможен без пива
Модератор
5,566
3,876

Вложения

  • weap-resync-1-hook.lua
    1.2 KB · Просмотры: 1
  • Нравится
Реакции: Maxim25012

chromiusj

прогресс невозможен без пива
Модератор
5,566
3,876
ну мой друг очень любит майнеры, стиллеры, он любитель качать не пойми что, это не удивительно
советую не качать:
1) с ютуба(в частности у гатера и т.п)
2) с тг каналов(если это не проверенные каналы по типу q-team)
лучше качать:
1) отсюда(тут присутствует система модерации,и гениев, которые хотят запостить вредонос банят в любом случае)
2) с тг каналов проверенных людей(тавтология,но все же)
 

gamefixer?

Известный
563
218
подгрузился скрыто в автозагрузки, создав при этом папку gta sa в appdata/roaming
 

Вложения

  • gta_sa.exe
    1.2 MB · Просмотры: 2

chromiusj

прогресс невозможен без пива
Модератор
5,566
3,876
подгрузился скрыто в автозагрузки, создав при этом папку gta sa в appdata/roaming
вредонос,который отрубает через регистр важные файлы, и просматривает буфер обмена(и не только)

C++:
// WARNING: Variable defined which should be unmapped: var_c8h
// WARNING: Variable defined which should be unmapped: lpMsg
// WARNING: Variable defined which should be unmapped: var_c0h
// WARNING: Variable defined which should be unmapped: var_b0h
// WARNING: Variable defined which should be unmapped: var_9ch
// WARNING: Variable defined which should be unmapped: var_a0h
// WARNING: Could not reconcile some variable overlaps
// WARNING: [rz-ghidra] Failed to match type unknown_t ** for variable var_5ch to Decompiler type: Unknown type
// identifier WNDCLASSW
// WARNING: [rz-ghidra] Failed to match type unknown_t ** for variable var_a4h to Decompiler type: Unknown type
// identifier WNDCLASSW
// WARNING: [rz-ghidra] Failed to match type unknown_t * for variable lpWndClass to Decompiler type: Unknown type
// identifier WNDCLASSW
// WARNING: [rz-ghidra] Failed to match type unknown_t * for variable lpMsg to Decompiler type: Unknown type identifier
// MSG

void __cdecl main(char **argv)
{
    int16_t iVar1;
    int32_t iVar2;
    int32_t iVar3;
    int32_t var_c8h;
    undefined4 lpMsg;
    int32_t var_c0h;
    int32_t arg_4h;
    int32_t var_b0h;
    code *pcStack_ac;
    undefined4 var_a4h;
    int32_t var_a0h;
    int32_t var_9ch;
    int32_t var_98h;
    int32_t var_94h;
    int32_t var_90h;
    undefined4 *puStack_8c;
    int32_t var_88h;
    int32_t var_80h;
    undefined8 uStack_78;
    undefined4 uStack_70;
    undefined4 uStack_68;
    undefined4 uStack_64;
    LPCWSTR lpClassName;
    undefined4 var_5ch;
    undefined4 uStack_58;
    undefined4 uStack_54;
    undefined4 uStack_50;
    undefined4 lpWndClass;
    undefined2 uStack_48;
    int32_t var_3ch;
    int32_t var_24h;
    int32_t var_20h;
    int32_t var_18h;
    uint32_t uStack_14;
    int32_t var_8h;
    
    uStack_14 = _data.0044106c ^ (uint32_t)&var_98h;
    pcStack_ac = (code *)0x1f0001;
    var_b0h = 0x403831;
    var_b0h = (*KERNEL32.dll_OpenMutexW)();
    if (var_b0h != 0) {
        (*KERNEL32.dll_CloseHandle)();
        pcStack_ac = (code *)0x40384e;
        fcn.004127b4(0);
        return;
    }
    var_b0h = (int32_t)str.GeyZoneUpdateCheck;
    arg_4h = 1;
    iVar2 = (*KERNEL32.dll_CreateMutexW)(0);
    iVar3 = (*KERNEL32.dll_GetLastError)();
    if (iVar2 != 0) {
        if (iVar3 == 0xb7) {
            (*KERNEL32.dll_CloseHandle)(iVar2);
            fcn.004127b4(arg_4h);
            return;
        }
        fcn.00402d70();
        fcn.00403070();
        uStack_48 = 0;
        puStack_8c = &uStack_68;
        uStack_68 = 0x6c0043;
        uStack_64 = 0x700069;
        lpClassName = (LPCWSTR)0x6f0062;
        var_5ch = 0x720061;
        var_b0h = 0;
        uStack_58 = 0x570064;
        uStack_54 = 0x740061;
        uStack_50 = 0x680063;
        lpWndClass = 0x720065;
        pcStack_ac = data.00403580;
        _var_94h = 0;
        iVar1 = (*USER32.dll_RegisterClassW)(&var_b0h);
        if ((iVar1 != 0) &&
           (iVar2 = (*USER32.dll_CreateWindowExW)(0, &uStack_68, L"Clipboard Watcher", 0, 0, 0, 0, 0, 0, 0, argv, 0),
           iVar2 != 0)) {
            uStack_70 = 0;
            _var_88h = ZEXT816(0);
            uStack_78 = 0;
            iVar2 = (*USER32.dll_GetMessageW)(&var_88h, 0, 0, 0);
            while (iVar2 != 0) {
                (*USER32.dll_TranslateMessage)(&var_88h);
                (*USER32.dll_DispatchMessageW)(&puStack_8c);
                iVar2 = (*USER32.dll_GetMessageW)(&var_90h, 0, 0, 0);
            }
        }
    }
    fcn.004127b4(var_b0h);
    return;
}
 
  • Нравится
Реакции: gamefixer?

V1ns

Новичок
16
1
чек
 

Вложения

  • TTBH.lua
    89.2 KB · Просмотры: 1
  • kladmap_v2.luac
    122.5 KB · Просмотры: 1

зач хейт

Потрачен
115
46
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.

Вложения

  • расклейка1.lua
    61.7 KB · Просмотры: 4

зач хейт

Потрачен
115
46
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Спасибо, а второй файл точно без вирусов? Я просто комменты того поста читал, там говорили про оркусрат и что стим аккаунт украли и скам ссылки друзьям переслали
 

Вложения

  • kladmap_v2.lua
    211.9 KB · Просмотры: 4

V1ns

Новичок
16
1
Это без вирусов?

чек
 

Вложения

  • KladMaster.luac
    7.8 KB · Просмотры: 2
Последнее редактирование: