Launcher any cheat fot Rv2

[Locorotondo]

Eccomi, appena iscritto su Inforge per pubblicare un “cheat” se così lo vogliamo chiamare per il mio benamato Rv2.
Adesso, tutti i server cercano, e molte volte riescono, a non far utilizzare cheat ai propri player. Questa è stata anche la strategia di Rv2. Il “cheat” che vi sto presentando permette di avviare e far funzionare QUALSIASI cheat non funzionante su Rv2.
Il funzionamento è semplice.
1) Scaricare il cheat che si vuole far avviare su Rv2
2) Scaricare il mio “Cheat”
3) Avviare il mio “Cheat”
4) Selezionare tramite il pulsante sfoglia (quello con i tre puntini) il vostro cheat
5) Premere su Start
Buon divertimento!

 

[Nhoya]

Download editato in attesa di controllo
Love&Peace

 

[SpeedJack]

Malware: Keylogger.
Per chi l'ha eseguito, può controllare se è infetto guardando se esiste il file C:/Windows/system/ssystem.exe. Se esiste, siete infetti. Nella stessa cartella dovreste anche trovare un file chiamato systcom.txt che contiene il log dei tasti premuti. Il malware fissa un hook su tastiera per intercettare la pressione dei tasti.
Il malware inoltre comunica con:
DNS Queries:
[=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=]
Name: [ cacerts.digicert.com ], Query Type: [ DNS_TYPE_A ],
Query Result: [ 5.10.86.116 ], Successful: [ 1 ], Protocol: [ udp ]
Name: [ www.download.windowsupdate.com ], Query Type: [ DNS_TYPE_A ],
Query Result: [ 95.101.0.115 95.101.0.83 95.101.0.104 ], Successful: [ 1 ], Protocol: [ udp ]
Name: [ crl3.digicert.com ], Query Type: [ DNS_TYPE_A ],
Query Result: [ 93.184.220.29 ], Successful: [ 1 ], Protocol: [ udp ]
Name: [ rmansys.ru ], Query Type: [ DNS_TYPE_A ],
Query Result: [ 90.156.201.30 90.156.201.38 90.156.201.67 90.156.201.14 ], Successful: [ 1 ], Protocol: [ udp ]


[=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=]

Rimozione:
Dal task manager (CTRL+MAIUSC+ESC) cercare, se esiste, il processo ssystem.exe e terminarlo.
Rimuovere quindi i file C:/Windows/system/ssystem.exe, C:/Windows/system/systcom.txt e C:/Windows/system/rutserv.msi.

Non ho analizzato il lavoro che svolge rutserv.msi. Per cui, controllate anche il resto del sistema con Hijackthis e/o un software antivirus.


Saluti,
SpeedJack
inforge.net Staff & X-Security Team