Проверка скриптов и плагинов на вредоносное ПО

[lemonager]

Версия SA-MP

1. Любая

​

Общая тема для просьб о помощи проверки скриптов, плагинов и приложений.
Теперь не нужно создавать много отдельных тем о помощи с проверкой.

Рекомендации:

1. Ставить к себе в игру что-либо с темы крайне не рекомендуется, если файл не был проверен опытным пользователем или Вы в нём сомневаетесь.
2. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.

 

[rafo420]

ну... раз код дал, то чисто

да я аутист в плане скриптов просто

 

[wawlik]

Check pls

 

[shmak]

Чист, но могу ошибатся.​

 

[Vanc]

Чист?

 

[chromiusj]

Чист?

да

 

[rafo420]

чистый ? просто я не оч шарю в скриптинге , и мне показалось что скрипт какую-то херь подгружает

 

[qqwwwq]

чистый ? просто я не оч шарю в скриптинге , и мне показалось что скрипт какую-то херь подгружает

вроде как чисто, скрипт берет из длл файла системное время насколько я понял.

 

[русясырный]

Что там там есть но именно что не знаю
Чисто?

 

[chromiusj]

chisto?

просто стиллер, без склеек

 

[Maxim25012]

Что там там есть но именно что не знаю
Чисто?

Склейка с вредоносом.

Вот оригинальный файл.

 

[русясырный]

Склейка с вредоносом.

Вот оригинальный файл.

А что вредоносного есть?

 

[Maxim25012]

А что вредоносного есть?

LUAC-файл, который ты скинул, представляет собой два зашифрованных скрипта, а также микро-скрипт для их расшифровки и загрузки. Первый скрипт чист, а второй – распаковывает из себя gtaweap4.saa, являющийся на деле DLL-файлом, и вызывает его функцию, которая, впоследствии, распакует ещё пару вредоносных ASI-плагинов. В комплекте, как минимум, идёт стиллер, но далеко не факт, что только им всё ограничивается.

Короче, этот LUAC-файл ни при каких условиях не ставь себе в сборку, а то, что я скинул ранее, – на свой страх и риск.

 

[Notepad++]

скрипт с фулл запутанным кодом, одна каша.
скрипт как я понял закрыли не прогой, а на сайте - LuaObfuscator.com
Первый скрипт без запутанного кода, а второй запутанный
Есть что то в них?

снял обфус с помощью деобфуса от @quesada, вроде чист

 

[Notepad++]

Скрипт этот я так понял стоит на том обсфукаторе т.к так можно сделать привязку по ключам
Вот я и пытаюсь обойти
Не запускается теперь

Он и не будет запускаться, так как после деобфуса остаётся псевдокод

 

[Maxim25012]

Он и не будет запускаться, так как после деобфуса остаётся псевдокод

Братан, это – таблица, в которой находится псевдо-байткод для сгенерированной виртуалки, вырезанная из памяти лужи, а не псевдокод.