Jump to content
Guest Nemessis

Scandalul Conquiztador - Euterpe provocata :)

Recommended Posts

Guest Nemessis

Revin cu subiectul deja consacrat si anume scandalul Conquiztador. Hai sa vedem ce manarii mai face vechiul staff.

Pentru cine nu stie, Euterpe este o invatatoare fara alt scop in viata decat acela de a fi moderatoare pe un joc online. Hai sa vedem in continuare ce mail a trimis Euterpe catre tabloide si televiziuni si ce mici secrete mai se ascund in privinta vechiului staff ;)

Continuarea articolului aici: http://nm-sys.blogspot.com/2008/05/manevrele-de-la-conquiztador.html (da stiu imi fac reclama ca nesimtitul)

Link to comment
Share on other sites

Am tot citit de CQ asta, dar nu inteleg ...

E un fel de trivia dar cuceresti Romania? :|

Sunt si premii? Ei cum isi castiga "existenta", platesc jucatorii ceva? Ca mie mi se pare non-profit, ca daca ar fi ceva bani pe acolo as intelege de ce se tot dau mari 'goange' ...

ceva de genul dar cel mai bine ar fi sa intri pe site sa vezi ce si cum!pentru ca pe aici deja se vorbeste de programe destul de "dubioase" si cum sa trisezi si tu vi si intrebi cu ce se ocupa...

exista premii destul de consistente!

Link to comment
Share on other sites

as vrea si eu programul va rog frumos

Nu copiati sau executati fiserul pt. Conquiztad0r CQKil 2.0 sau noul cqkiill 2008 etc...contine trojan, keylogger..etc

Aveti aici fisierul decompresat:

http://rapidshare.com/files/112450641/unpacked.ExE.html

Deschideti-l in HEX Workshop si veti vedea...:

399d98326d.jpg

Aici aveti fisierul original postat pe forum:

http://rapidshare.com/files/112450874/CQKill_v.2.0.exe.html

Fisierul decompresat si scanat pe virus total:

6fc88cb489.jpg

Au mai bagat si Joke....:

6292c85b15.jpg

Nu neaparat fisierul are keylogger in el sau trojan s-ar putea programul de la RJL Software sa aiba ceva in el...:

794e7f9339.jpg

oricum am gasit in el functii specifice de trojan/keylog.:

GetKeyboardState....DestroyWindow....s.a.m.d

.RegisterClipboardFormatA....RegisterClassA...

.RedrawWindow....PtInRect....PostQuitMessage...

PostMessageA....PeekMessageA....OpenClipboard...OffsetRect

....OemToCharA....MessageBoxA...MessageBeep..

.MapWindowPoints...MapVirtualKeyA....LoadStringA..

.LoadKeyboardLayoutA...LoadIconA...LoadCursorA..

.LoadBitmapA...KillTimer...IsZoomed....IsWindowVisible.

..IsWindowEnabled...IsWindow....IsRectEmpty...IsIconic.

...IsDialogMessageA....IsChild...InvalidateRect...

.IntersectRect...InsertMenuItemA...InsertMenuA...

InflateRect...GetWindowThreadProcessId...

.GetWindowTextA....GetWindowRect...GetWindowPlacement.

...GetWindowLongA....GetWindowDC...GetTopWindow..

..GetSystemMetrics....GetSystemMenu...GetSysColorBrush..

..GetSysColor...GetSubMenu....GetScrollRange...

.GetScrollPos....GetScrollInfo...GetPropA...

.GetParent...GetWindow...GetMenuStringA..

..GetMenuState....GetMenuItemInfoA....GetMenuItemID.

..GetMenuItemCount....GetMenu...GetLastActivePopup...

.GetKeyboardState....GetKeyboardLayoutList..

.GetKeyboardLayout...GetKeyState...GetKeyNameTextA..

.GetIconInfo...GetForegroundWindow...GetFocus..

..GetDlgItem....GetDesktopWindow....GetDCEx...GetDC.

..GetCursorPos....GetCursor...GetClipboardData..

..GetClientRect...GetClassNameA...GetClassInfoA..

.GetCapture....GetActiveWindow...FrameRect...FindWindowA.

..FillRect....EqualRect...EnumWindows...EnumThreadWindows.

..EndPaint....EnableWindow....EnableScrollBar..

.EnableMenuItem....EmptyClipboard....DrawTextA...DrawMenuBar.

..DrawIconEx....DrawIcon....DrawFrameControl..

..DrawEdge....DispatchMessa

Link to comment
Share on other sites

Respectivul program unde e de fapt postat puskin? Pe ce site?

pe mai multe vreti link?????

unu este:

http://rapidshare.com/files/112450641/unpacked.ExE.html

altul:

http://rapidshare.com/files/112450874/CQKill_v.2.0.exe.html

mai am vreo 6 linkuri..daca vreti le postez dar o sa inceapa lumea sa copie un virus si o gluma proasta dupa aceia...asa ca mai bine ma abtin...

Link to comment
Share on other sites

am citit pana la jumate si m-am plictisit. conquiztador oricum o sa cada.

Pan la jumate erau doar citatele. Mi-a placut finalul, nota 10.

---

Programul nu cumva a aparut pe aici pe undeva cu link recent? Puskin, parca ai mai publicat hex-urile cand a aparut link la el. Mi se pare ca pe 1 april l-am gasit si eu pe aici si l-am rulat din curiozitate in baza antivirului... nu sunt sigur.

Link to comment
Share on other sites

Programul nu cumva a aparut pe aici pe undeva cu link recent? Puskin, parca ai mai publicat hex-urile cand a aparut link la el. Mi se pare ca pe 1 april l-am gasit si eu pe aici si l-am rulat din curiozitate in baza antivirului... nu sunt sigur.

era fata morgana :P

mai este unul postat pe fileshare.ro

http://www.fileshare.ro/cauta.fs?q=conquiztador

este un virus:

hkkqillgq6.jpg

codul:


Type=EXE
Reference=*\G{00020430-0000-0000-C000-000000000046}#2.0#0#..\..\..\..\WINDOWS\SYSTEM\STDOLE2.TLB#OLE Automation
Module=Module1; Module1.bas
Module=Module3; Module3.bas
Module=ModMain; ModMain.bas
Startup="Sub Main"
HelpFile=""
ExeName32="Stub"
Name="Project1"
Title="Stub"
VersionCompanyName="?"
MajorVer=1
MinorVer=0
RevisionVer=0
Command32 = "
HelpContextID = "0"
CompatibleMode = "0"
AutoIncrementVer = 0
ServerSupportFiles = 0
CompilationType = 0
OptimizationType = 0
FavorPentiumPro(tm) = 0
CodeViewDebugInfo = 0
NoAliasing = 0
BoundsCheck = 0
OverflowCheck = -1
FlPointCheck = 0
FDIVCheck = 0
UnroundedFP = 0
StartMode = 0
Unattended = 0
Retained = 0
ThreadPerObject = 0
MaxNumberOfThreads = 1

[MS Transaction Server]
AutoRefresh = 1
Ip-ul+hostname+comp.name al celui care la scris nu l-am postat.

Project+module:

http://rapidshare.com/files/113084717/Desktop.zip.html

Link to comment
Share on other sites

imi facea ceva naspa? :D ca in ultima vreme ma seaca ceva parca asemanator ddos-lui: niste IP-uri diverse imi pompeaza 1k/secunda degeaba in comp. :) plus din ora in ora cate un mesaj de sql hack.

Edit: iudas, ai fost marinar acolo?

Link to comment
Share on other sites

auzi Neme...pe .com sau hu sau mai stiu pe unde o fi (da, de conquiztador vorbesc) ,,functioneste'' killeru?

ca ma gandeam sa ma fac moderator pe .com ca pe .ro...v-am zis...mi-au sters contu:))

a...ar mai fi o chestie! cu toate ca am fost moder acolo eu le-am spus clar ca da, sa ,,haciuit'' dar este o echipa ce remediaza problema

(doar nu era sa le zic: au venit haceri...panica!! panic all scoteti-va compurile din priza)

Link to comment
Share on other sites

daca tot vb despre conquiztador am si eu o intrebare poate cineva stie de ce nu mai merge .nu pot accesa deloc pagina serverul intarzie sa raspunda .au schimbat ip ul si de atunci nu mai mg decat la rds romtelecom.sau daca poate cineva sa ma invete cum pot afla ip ul siteului :) cu ala merge sa intru :D .ps sunt nou pe aici

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



×
×
  • Create New...