Jump to content
Guest Nemessis

Scandalul Conquiztador - Euterpe provocata :)

By Guest Nemessis, in Stiri securitate

Recommended Posts

Guest Nemessis

Guest Nemessis

Posted
Posted

Revin cu subiectul deja consacrat si anume scandalul Conquiztador. Hai sa vedem ce manarii mai face vechiul staff.

Pentru cine nu stie, Euterpe este o invatatoare fara alt scop in viata decat acela de a fi moderatoare pe un joc online. Hai sa vedem in continuare ce mail a trimis Euterpe catre tabloide si televiziuni si ce mici secrete mai se ascund in privinta vechiului staff ;)

Continuarea articolului aici: http://nm-sys.blogspot.com/2008/05/manevrele-de-la-conquiztador.html (da stiu imi fac reclama ca nesimtitul)

D4Rk M3sSIah Newbie

D4Rk M3sSIah

Posted
Posted

Am tot citit de CQ asta, dar nu inteleg ...

E un fel de trivia dar cuceresti Romania? :|

Sunt si premii? Ei cum isi castiga "existenta", platesc jucatorii ceva? Ca mie mi se pare non-profit, ca daca ar fi ceva bani pe acolo as intelege de ce se tot dau mari 'goange' ...

mihai.vest Newbie

mihai.vest

Posted
Posted
Am tot citit de CQ asta, dar nu inteleg ...

E un fel de trivia dar cuceresti Romania? :|

Sunt si premii? Ei cum isi castiga "existenta", platesc jucatorii ceva? Ca mie mi se pare non-profit, ca daca ar fi ceva bani pe acolo as intelege de ce se tot dau mari 'goange' ...

ceva de genul dar cel mai bine ar fi sa intri pe site sa vezi ce si cum!pentru ca pe aici deja se vorbeste de programe destul de "dubioase" si cum sa trisezi si tu vi si intrebi cu ce se ocupa...

exista premii destul de consistente!

puskin Newbie

puskin

Posted
Posted
as vrea si eu programul va rog frumos

Nu copiati sau executati fiserul pt. Conquiztad0r CQKil 2.0 sau noul cqkiill 2008 etc...contine trojan, keylogger..etc

Aveti aici fisierul decompresat:

http://rapidshare.com/files/112450641/unpacked.ExE.html

Deschideti-l in HEX Workshop si veti vedea...:

399d98326d.jpg

Aici aveti fisierul original postat pe forum:

http://rapidshare.com/files/112450874/CQKill_v.2.0.exe.html

Fisierul decompresat si scanat pe virus total:

6fc88cb489.jpg

Au mai bagat si Joke....:

6292c85b15.jpg

Nu neaparat fisierul are keylogger in el sau trojan s-ar putea programul de la RJL Software sa aiba ceva in el...:

794e7f9339.jpg

oricum am gasit in el functii specifice de trojan/keylog.:

GetKeyboardState....DestroyWindow....s.a.m.d

.RegisterClipboardFormatA....RegisterClassA...

.RedrawWindow....PtInRect....PostQuitMessage...

PostMessageA....PeekMessageA....OpenClipboard...OffsetRect

....OemToCharA....MessageBoxA...MessageBeep..

.MapWindowPoints...MapVirtualKeyA....LoadStringA..

.LoadKeyboardLayoutA...LoadIconA...LoadCursorA..

.LoadBitmapA...KillTimer...IsZoomed....IsWindowVisible.

..IsWindowEnabled...IsWindow....IsRectEmpty...IsIconic.

...IsDialogMessageA....IsChild...InvalidateRect...

.IntersectRect...InsertMenuItemA...InsertMenuA...

InflateRect...GetWindowThreadProcessId...

.GetWindowTextA....GetWindowRect...GetWindowPlacement.

...GetWindowLongA....GetWindowDC...GetTopWindow..

..GetSystemMetrics....GetSystemMenu...GetSysColorBrush..

..GetSysColor...GetSubMenu....GetScrollRange...

.GetScrollPos....GetScrollInfo...GetPropA...

.GetParent...GetWindow...GetMenuStringA..

..GetMenuState....GetMenuItemInfoA....GetMenuItemID.

..GetMenuItemCount....GetMenu...GetLastActivePopup...

.GetKeyboardState....GetKeyboardLayoutList..

.GetKeyboardLayout...GetKeyState...GetKeyNameTextA..

.GetIconInfo...GetForegroundWindow...GetFocus..

..GetDlgItem....GetDesktopWindow....GetDCEx...GetDC.

..GetCursorPos....GetCursor...GetClipboardData..

..GetClientRect...GetClassNameA...GetClassInfoA..

.GetCapture....GetActiveWindow...FrameRect...FindWindowA.

..FillRect....EqualRect...EnumWindows...EnumThreadWindows.

..EndPaint....EnableWindow....EnableScrollBar..

.EnableMenuItem....EmptyClipboard....DrawTextA...DrawMenuBar.

..DrawIconEx....DrawIcon....DrawFrameControl..

..DrawEdge....DispatchMessa

Guest Nemessis

Guest Nemessis

Posted
Posted

Respectivul program unde e de fapt postat puskin? Pe ce site?

Guest Nemessis

Guest Nemessis

Posted
Posted

Pai si cum se raspandeste programul respectiv? Unde e postat?

loki Newbie

loki

Posted
Posted
am citit pana la jumate si m-am plictisit. conquiztador oricum o sa cada.

Pan la jumate erau doar citatele. Mi-a placut finalul, nota 10.

---

Programul nu cumva a aparut pe aici pe undeva cu link recent? Puskin, parca ai mai publicat hex-urile cand a aparut link la el. Mi se pare ca pe 1 april l-am gasit si eu pe aici si l-am rulat din curiozitate in baza antivirului... nu sunt sigur.

puskin Newbie

puskin

Posted
Posted

Programul nu cumva a aparut pe aici pe undeva cu link recent? Puskin, parca ai mai publicat hex-urile cand a aparut link la el. Mi se pare ca pe 1 april l-am gasit si eu pe aici si l-am rulat din curiozitate in baza antivirului... nu sunt sigur.

era fata morgana :P

mai este unul postat pe fileshare.ro

http://www.fileshare.ro/cauta.fs?q=conquiztador

este un virus:

hkkqillgq6.jpg

codul:


Type=EXE
Reference=*\G{00020430-0000-0000-C000-000000000046}#2.0#0#..\..\..\..\WINDOWS\SYSTEM\STDOLE2.TLB#OLE Automation
Module=Module1; Module1.bas
Module=Module3; Module3.bas
Module=ModMain; ModMain.bas
Startup="Sub Main"
HelpFile=""
ExeName32="Stub"
Name="Project1"
Title="Stub"
VersionCompanyName="?"
MajorVer=1
MinorVer=0
RevisionVer=0
Command32 = "
HelpContextID = "0"
CompatibleMode = "0"
AutoIncrementVer = 0
ServerSupportFiles = 0
CompilationType = 0
OptimizationType = 0
FavorPentiumPro(tm) = 0
CodeViewDebugInfo = 0
NoAliasing = 0
BoundsCheck = 0
OverflowCheck = -1
FlPointCheck = 0
FDIVCheck = 0
UnroundedFP = 0
StartMode = 0
Unattended = 0
Retained = 0
ThreadPerObject = 0
MaxNumberOfThreads = 1

[MS Transaction Server]
AutoRefresh = 1
Ip-ul+hostname+comp.name al celui care la scris nu l-am postat.

Project+module:

http://rapidshare.com/files/113084717/Desktop.zip.html

loki Newbie

loki

Posted
Posted

imi facea ceva naspa? :D ca in ultima vreme ma seaca ceva parca asemanator ddos-lui: niste IP-uri diverse imi pompeaza 1k/secunda degeaba in comp. :) plus din ora in ora cate un mesaj de sql hack.

Edit: iudas, ai fost marinar acolo?

revanger Newbie

revanger

Posted
Posted
Daca tot e pe duca .. .. dati-mi si mie programul acela va rog .. .. foarte mult

da-i un pm lui kenpachi ca el se ocupa... :P sau unui admin ca sigur ei te vor ajuta.. :twisted:

U nu il ai ??

TyrNjord Newbie

TyrNjord

Posted
Posted

auzi Neme...pe .com sau hu sau mai stiu pe unde o fi (da, de conquiztador vorbesc) ,,functioneste'' killeru?

ca ma gandeam sa ma fac moderator pe .com ca pe .ro...v-am zis...mi-au sters contu:))

a...ar mai fi o chestie! cu toate ca am fost moder acolo eu le-am spus clar ca da, sa ,,haciuit'' dar este o echipa ce remediaza problema

(doar nu era sa le zic: au venit haceri...panica!! panic all scoteti-va compurile din priza)

Shiva Newbie

Shiva

Posted
Posted

daca tot vb despre conquiztador am si eu o intrebare poate cineva stie de ce nu mai merge .nu pot accesa deloc pagina serverul intarzie sa raspunda .au schimbat ip ul si de atunci nu mai mg decat la rds romtelecom.sau daca poate cineva sa ma invete cum pot afla ip ul siteului :) cu ala merge sa intru :D .ps sunt nou pe aici

Shiva Newbie

Shiva

Posted
Posted
mersi dar ip ul asta nu mai e valabil de 7 zile ca au schimbat ip ul cu asta mergea inainte acum nu mai merge :(
si nu sunt banat pe ip sunt multi care sunt in aceeasi situatie .e o greseala de la ei dar habar nu au de nimic

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
Go to topic listing
×
×
  • Create New...