Nuovi script droppa-item in circolazione, come difendersi

[Vash1986]

C'è uno che si spaccia per me in game, rifilando uno script di healing che Koper fece per i minax tempo fa.

Ebbene tale script è ingannevole poichè non utilizza i comandi per droppare item. Chiama infatti un eseguibile, check.exe.

Ora, non so cosa faccia... se è un Key Logger per scoprire le vostre password, oppure se fa fare azioni al client tipo droppare la roba. Di sicuro non lo apro

Comunque, l'eseguibile viene chiamato quando il pg trova nel journal la parola guinness.

Faccio questo post perchè nello sticky "Come difendersi dai Lamer" l'eventualità di un eseguibile esterno al file non era stata contemplata.

[fedegoal]

che bella gente che gira ultimamente...
dillo vash che l ho sgamato io pero'

[Scorna]

Ma lol in pratica forniscono uno zip con dentro lo script e questo check.exe?
Chi è il bischero che lo farebbe partire? -.-

A parte il discorso di droppare item e/o rubare pass, una cosa del genere potrebbe installare un backdoor, formattare il pc, scannerizzare l'hd in cerca di dati sensibili etc etc...

Meditate su cosa vi passano ragazzuoli prima di accettare^^

Ciauz

[w00fz1]

Io consiglierei ai GM di fare un bel check dei log andando a filtrare *guinness*, in modo da risalire subito al colpevole.
(potrei avere questo check.exe? )

[defe]

perchè non li bannate ste testaccie di cavolo

[Vash1986]

Io consiglierei ai GM di fare un bel check dei log andando a filtrare *guinness*, in modo da risalire subito al colpevole.
(potrei avere questo check.exe? )

Distribuire script malevoli non va contro il regolamento.
Se però check.exe fosse un vero e proprio malware, allora mi sa che il malcapitato passerà qualche guaio ^_^

[Stie89]

perchè non li bannate ste testaccie di cavolo

Parole sagge...

Grazie dell'info Vash

[Koveras84]

Distribuire script malevoli non va contro il regolamento.
Se però check.exe fosse un vero e proprio malware, allora mi sa che il malcapitato passerà qualche guaio ^_^

Si se fosse un malware si rischia la denuncia....

Ma se lo script malevolo in questione non è da ban (tantomeno da denuncia)..cosa dire se è in grado di lamerare non tanto oggetti in game quanto PASS dell'ACCU???

Ricordo ke pass accu=pass GN quindi si tratta senza dubbio di dati sensibili...che coinvolgono anche denaro nel caso di ACCU premium....

[XearEvil]

che bella gente che gira ultimamente...
dillo vash che l ho sgamato io pero'

Nah l'ho sgamato prima io, circa 4 giorni fa mi chiama uno che si chiamava Vash U'Sgrav su icq e mi dice che fa script a pagamento, no lamer potete provarli dove volete e da soli...Faccio ricerca su icq (vado nel forum kp) e trovo che il vero vash su icq si chiama vash 1986...
Lo mando gentilmente a quel paese e gli dico di cambiare nick perchè lui non era il vero vash alchè lui mi dice "si lo so, sono vash the stamped in game" (na roba del genere, ma penso che non sia manco vash the stamped o come si chiama)

[casasanta]

thx vash

[w00fz1]

Ehm.. Vash mi ha mandato l'exe... Non è un eseguibile, è uno script di EUO rinominato in .exe.

Ecco il codice nelle parti dannose:

Exevent Drag XLBUDND
wait 1s

Exevent Dropg #CHARPOSX #CHARPOSY
wait 1s

Exevent Drag LCWEWMD
wait 1s

Exevent Dropg #CHARPOSX #CHARPOSY
wait 1s

Exevent Drag YYPDZMD
wait 1s

Exevent Dropg #CHARPOSX #CHARPOSY
wait 1s
shutdown force

Quindi la mia idea è che distribuisse 2 script, quello di sopra che nomina Vash, andava a caricare un altro script EUO che si chiama check.exe.
Check.exe è un fake script per le pozze, a quanto pare

[Ziomark]

Ehm.. Vash mi ha mandato l'exe... Non è un eseguibile, è uno script di EUO rinominato in .exe.

Ecco il codice nelle parti dannose:

Exevent Drag XLBUDND
                                                                                          					       wait 1s
                                                                                           					      Exevent Dropg #CHARPOSX #CHARPOSY
                                                                                            						     wait 1s
                                                                                             						    Exevent Drag LCWEWMD
                                                                                           						      wait 1s
                                                                                           					      Exevent Dropg #CHARPOSX #CHARPOSY
                                                                                          					       wait 1s
                                                                                          					       Exevent Drag YYPDZMD
                                                                                          	 					      wait 1s
                                                                                          					      Exevent Dropg #CHARPOSX #CHARPOSY
                                                                                             						    wait 1s
                                                                                           					 	     shutdown force

Quindi la mia idea è che distribuisse 2 script, quello di sopra che nomina Vash, andava a caricare un altro script EUO che si chiama check.exe.

E a quanto ho capito, anche se non so nulla di scripting, dopo averti fatto droppare te chiude pure il client?

[Koveras84]

... te chiude pure il client?

"shutdown force"

[Vash1986]

Ahah... che scemo che sono. Non ho pensato al fatto che il comando call di easyuo esegue il contenuto di un file di testo

Vedendo il .exe ho pensato automaticamente (e stupidamente) a quell'altro comando che invece esegue i file (che mo non ricordo).

In risposta a darko: no spegne il pc -_-" (che esagerazione lol)

[w00fz1]

E a quanto ho capito, anche se non so nulla di scripting, dopo averti fatto droppare te chiude pure il client?

No, spegne il computer

Description

The shutDown command shuts your computer down. The option force forces non-responsive application to shut down, as well.

Certe funzioni EUO non dovrebbe consentirle.