Проверка скриптов и плагинов на вредоносное ПО

[lemonager]

Версия SA-MP

1. Любая

​

Общая тема для просьб о помощи проверки скриптов, плагинов и приложений.
Теперь не нужно создавать много отдельных тем о помощи с проверкой.

Рекомендации:

1. Ставить к себе в игру что-либо с темы крайне не рекомендуется, если файл не был проверен опытным пользователем или Вы в нём сомневаетесь.
2. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.

 

[Любитель Детройта...]

Чек на стиллера или другую дичь

 

[copyright]

Есть ратник/стиллер? Проверьте прошу 🙂

 

[kizn]

Есть ратник/стиллер? Проверьте прошу 🙂

1 - Чист, код открыт
2 - тоже чист, открывается через sanny builder:

{$CLEO}
wait 1000
0AC6: 0@ = label @HOOK offset
0@ += 0xB
0085: 1@ = 0@
1@ += 0xE
0AB1: @asm_jmp_addr 3 offset 0@ function 1@ virtual_protect 1 
0@ += 0xA   
0085: 1@ = 0@
1@ += 0xE
0AB1: @asm_jmp_hook 3 offset 0@ function 1@ virtual_protect 1 
0@ += 0x12 
0AB1: @asm_jmp_hook 3 offset 0@ function 0x0055FCCF virtual_protect 1   

0AC6: 0@ = label @HOOK offset
0AB1: @asm_jmp_hook 3 offset 0x0055FCC8 function 0@ virtual_protect 1   
0A8C: write_memory 0x0055FCCD size 2 value 0x9090 virtual_protect 1 //NOP
0a93: HLT :)

:HOOK
hex
 9C                    // pushfd
 60                    // pushad
 8D 46 50              // lea eax,[esi+50]
 3D F0C4B700           // cmp eax,gta_sa.exe+77C4F0 { [800.00] }
 0F84 0A000000         // je 0E96001A
 61                    // popad
 9D                    // popfd
 D9 5E 50              // fstp dword ptr [esi+50]
 E9 02000000           // jmp 0E96001C
 8B 10                 // mov edx,[eax]
 D9 5E 50              // fstp dword ptr [esi+50]
 89 10                 // mov [eax],edx
 61                    // popad
 9D                    // popfd
 D9 44 24 18           // fld dword ptr [esp+18]
 E9 AAFCBFF1           // jmp gta_sa.exe+15FCCF
 90                    // nop
end // hex

//0AB1: @asm_jmp_hook 3 offset 1@ function 2@ virtual_protect 1
:asm_jmp_hook
0A8C: write_memory 0@ size 1 value 0xE9 virtual_protect 2@
0062: 1@ -= 0@ // (int)
000E: 1@ -= 5
0@ += 1
0A8C: write_memory 0@ size 4 value 1@ virtual_protect 2@
0AB2: ret 0
:asm_jmp_addr
0062: 1@ -= 0@ // (int)
000E: 1@ -= 4
0@ += 1
0A8C: write_memory 0@ size 4 value 1@ virtual_protect 2@
0AB2: ret 0

 

[GrishaMazzlov]

Проверьте пожалуйста.
Заранее спасибо!

 

[kin4stat]

Проверьте пожалуйста.
Заранее спасибо!

Чист (Можно было и самому посмотреть)

freeze = false
function main()
  repeat wait(0) until isSampAvailable()
      sampRegisterChatCommand('frz', function(param)
          freeze = not freeze
          sampAddChatMessage(freeze and 'Заморожен' or 'Разморожен', -1)
          if freeze then
              freezeCharPosition(PLAYER_PED, true)
          else
              freezeCharPosition(PLAYER_PED, false)
          end
      end)
      while true do
        wait(0)
    end
end

 

[david22229999]

Чист (Можно было и самому посмотреть)

freeze = false
function main()
  repeat wait(0) until isSampAvailable()
      sampRegisterChatCommand('frz', function(param)
          freeze = not freeze
          sampAddChatMessage(freeze and 'Заморожен' or 'Разморожен', -1)
          if freeze then
              freezeCharPosition(PLAYER_PED, true)
          else
              freezeCharPosition(PLAYER_PED, false)
          end
      end)
      while true do
        wait(0)
    end
end

Не умеем, а гайдов нет

 

[kin4stat]

Не умеем, а гайдов нет

Он открывается как текстовый файл....

 

[Ferrat]

Друг скинул Карту кладов и клео для поиска кладов в .cleo. После перезахода появился файл bassmp3.asi и вылезла ошибка. Насколько я знаю bassmp3.asi это вирус.
Фулл сборка https://drive.google.com/drive/folders/1ciAvLl48asU2bqgDmV-gBlef8k7bjUKj?usp=sharing
bassmp3.asi - https://drive.google.com/file/d/1V8YutSgDmzEX8pK3gimydac1Sn2eWa9g/view?usp=sharing
Карта с кладами - https://drive.google.com/drive/folders/1JhQqx525phGRk-TI9JaMSpGDT3F4WFJS
Клео для поиска кладов - https://drive.google.com/file/d/1V8YutSgDmzEX8pK3gimydac1Sn2eWa9g/view?usp=sharing

 

[Ferrat]

Клео перезалей
Посмотреть вложение 70249

https://drive.google.com/file/d/1UNyI4qj5Ob3tAkeBCyH-ItevjOS-W-d7/view?usp=sharing

 

[lemonager]

https://drive.google.com/file/d/1UNyI4qj5Ob3tAkeBCyH-ItevjOS-W-d7/view?usp=sharing

стиллер от s-steal, посредственные у тебя друзья.
asi файл, который к тебе подкачался мог скачать что угодно.
Ты забыл еще сказать про:

Который тоже к тебе подкачался

 

[deleted-user-204957]

https://drive.google.com/file/d/1UNyI4qj5Ob3tAkeBCyH-ItevjOS-W-d7/view?usp=sharing

дарк лоадер

 

[tacher228333]

проверьте на всякую хрень пж

 

[Павел Шампанов]

Проверьте плес)

 

[Priwo]

Кто сможет, проверьте плз.

 

[GrishaMazzlov]

Проверьте пожалуйста. Заранее спасибо!