Nuovi script droppa-item in circolazione, come difendersi

[Scorna]

Quindi la mia idea è che distribuisse 2 script, quello di sopra che nomina Vash, andava a caricare un altro script EUO che si chiama check.exe.
Check.exe è un fake script per le pozze, a quanto pare

A questo punto potrebbe anche distribuire solo uno script che scriva il secondo con i vari 'execute cmd.exe /c echo'... sarebbe meno sospetto...
Quindi sto check.exe era richiamato da una call e non da un execute?
Se si: script lameronzolo ma non poi troppissimo dai ;P o meglio, lameronzolo come tanti altri che girano...

[Shad]

Grazie delle informazioni

Chi è che mi fa lo script che rilogga dopo il restart mattutino? pago bene

[w00fz1]

A questo punto potrebbe anche distribuire solo uno script che scriva il secondo con i vari 'execute cmd.exe /c echo'... sarebbe meno sospetto...
Quindi sto check.exe era richiamato da una call e non da un execute?
Se si: script lameronzolo ma non poi troppissimo dai ;P o meglio, lameronzolo come tanti altri che girano...

Si, da una call, l'execute è per gli eseguibili veri...

Decisamente è uno script lamer, speriamo che si evolvano, io ero già tutto eccitato dall'idea di decompilare l'eseguibile e mi ritrovo uno squallido textplain...
SU SU LAMER! SFORZATEVI DI PIU'!

[Koveras84]

A questo punto potrebbe anche distribuire solo uno script che scriva il secondo con i vari 'execute cmd.exe /c echo'... sarebbe meno sospetto...
Quindi sto check.exe era richiamato da una call e non da un execute?
Se si: script lameronzolo ma non poi troppissimo dai ;P o meglio, lameronzolo come tanti altri che girano...

Shutdown = shutdown PC???

W O W

Non lo avrei mai detto...pensavo shut del client

[grandexeno4]

Decisamente è uno script lamer, speriamo che si evolvano, io ero già tutto eccitato dall'idea di decompilare l'eseguibile e mi ritrovo uno squallido textplain...
SU SU LAMER! SFORZATEVI DI PIU'!

quanti niubbi verranno sacrificati sull'altare della curiosita' di w00fx

[emanuele888]

grazie dell info vash

[w00fz1]

quanti niubbi verranno sacrificati sull'altare della curiosita' di w00fx

I pwn n00bs

[Ziomark]

quanti niubbi verranno sacrificati sull'altare della curiosita' di w00fx

Sono braccia tolte allo SMAP

[nikorb]

cosa non inventano al giorno d'oggi

[Feynor]

Vash sono di fretta, cmq lo aggiungo appena posso al thread stickato

Thanks a te e a woffolo per le prove

[MotelConnect]

anche io sono stato chiamato da uno scripter dicendomi di fare script come volevo in cambio di gp...
inizialmente mi ha mandato un script di healing fatto da koper e mi ha detto che lo aveva modificato tanto da farlo funzionare mejo...e insieme a sto script mi ha mandato un file check.exe dicendomi di mettere tutti e due e file nella cartella dove c'è il programme easyuo ma di aprire solo lo script.

poi mi sono fatto fare uno script per le pozze explo ( me l'ha fatto in 3 minuti circa) e anche questo conteneva il file check.exe

eccolo qua:

keyloop:
scanjournal
if guinness in #journal
{
call check.exe
}
deletejournal
onHotKey 6
gosub tira
goto keyloop

sub tira
finditem TUF
SET #LOBJECTID #FINDID
SET #LTARGETID #ENEMYID
EVENT MACRO 17 0
EVENT MACRO 22 0
RETURN

so chi è questo tizio in game e ho anche il suo icq...
non sono certo che parliamo tutti della stessa persona ma visto che la persona cui mi riferisco a saputo buttar giù per lo meno un minimo script non credo sia uno rimasto fregato che riutilizza la stessa tecnica!

si puo sapere di piu su questo eseguibile check.exe?

io l'ho aperto una volta chiusto uo e mi è comparsa solamente una finestra propt comandi che è scomparsa dopo poco....nella barra ho letto il percorso che andava su temp nella cartella impostazioni locali e per sicurezza ho cambiato pass sull account

edito per dire che non lo ho segnalato prima perche ne avevop parlato su icq con amdir il giorno dopo l'accaduto e mi ha detto di non postare perche sti tipi di thread vengono chiusi....
cmq meglio se se ne puo parlare!

[Barimoor]

Sta gente va bannata, senza tirare tanto in ballo il regolamento.

[w00fz1]

si puo sapere di piu su questo eseguibile check.exe?

io l'ho aperto una volta chiusto uo e mi è comparsa solamente una finestra propt comandi che è scomparsa dopo poco....nella barra ho letto il percorso che andava su temp nella cartella impostazioni locali e per sicurezza ho cambiato pass sull account

Leggi qualche post più su, il file check.exe non è un eseguibile, è anch'esso uno script per euo che fa droppare 3 items e viene richiamato dallo script che hai riportato nel tuo post.

[MotelConnect]

ok thx non è che cia vevo capito un gran che nei post sopra =p

[w00fz1]

ok thx non è che cia vevo capito un gran che nei post sopra =p

Tradotto puoi star tranquillo, non è un programma che eseguito ti può compromettere il computer o rubarti l'account, è semplicemente un altro script per easyuo che, se loggato, ti fa droppare quei 3 item specifici.
Ovviamente non usarlo più, deletalo