[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Форум CS-HLDS.RU » Курилка » Приколы в cs 1.6 » Джентльмены Удачи или как сделать Ботнет за 5 дней?
Джентльмены Удачи или как сделать Ботнет за 5 дней?
neo21Дата: Суббота, 26.02.2011, 04:10 | Сообщение # 1
Майор
Группа: Проверенные
Сообщений: 10
Награды: 2
Статус: Offline
Поскольку товарищ вконтаке продолжает пускать сопли и притворяться невинной целочкой, публикуется более подробный рассказ о том, как пасаны к успеху шли.

Главные действующие лица:

1) vkontakte (он же Mishel)

Страна: Украина | Город: Ильичевск | ICQ: 666848 | 444774444 | 493370973 (Сервера: 83.142.105.21:27016 (уже не работает) | 195.93.191.105:27016 | (личный IP адрес 195.93.191.6 ) | Профиль: http://vkontakte.ru/mishel7

2) ratwayer

Страна: Россия | Город: Киров | ICQ: 289012 | Личный IP 89.207.75.107 (вроде сейчас другой) | Профиль: http://fpteam-cheats.com/board/index.php?showuser=40892

3) pumamd (он же 330863)

Страна: Республика Молдова | Город: Chisinau | Сервера: 95.65.90.91:27025 (личный IP адрес 89.28.17.208) | Профиль: http://c-s.net.ua/forum/user66105.html

Собственно. Что же сделали эти люди ? А сделали они очень хитрую штуку под названием «ботнет»

Короче говоря, Ботнет – это компьютеры пользователей зараженные вирусом. Вирус, они распространяли через MOTD окно, на своих серверах CS 1.6 (основным раздатчиком был сервер 83.142.105.21:7777 На него они перекидывали десятки тысяч игроков со всего мира). Как только человек заходил на сервер, у него сразу вылетала закачка файла-вируса. Использовался элементарный код, типа:

[Deleted, ибо нех]

Что представляет из себя их вирус ?

1) Вирус поднимал на зараженном компьютере ~1000 редирект серверов (они автоматически регистрировались на сетмастерах VALVE). Все эти редирект-сервера перенаправляли игроков на раздатчик 83.142.105.21:7777 (позднее на what.gcn.pp.ua:200). Фактически получалась замкнутая цепь и ботнет разрастался в геометрической прогрессии.

2) Вторая задача вируса – это UDP флуд или другими словами DDoS (можно было настраивать IP PORT количество потоков и ещё какую-то мелочь)

3) Кража файлов с зараженных компьютеров (можно было скачивать любые файлы, пароли, ключи, личные документы, сертификаты вебмани, и.т.д.). Тут всё ограничивалось лишь фантазией.

4) Вирус так же осуществлял автоматический флуд на сетмастера VALVE (именно по этому они не работали)

5) Следующим шагом было падение SETTI. В связи с этим, код редирект-сервера был переписан так ( версии 1.07), чтобы сканер сетти их не палил, оставалось сделать только регистрацию на сетти (как выяснилось в дальнейшем, они хотели сделать авто-скрипт).

6) Так же, вирус поднимал на компьютере игрока прокси-сервер (Hlproxy). Товарищ ratwayer, в данной теме http://fpteam-cheats.com/board/index.php?showtopic=17342 как раз привел список зараженных компьютеров xD

Сам вирус, написал ratwayer. Идея создания ботнета принадлежит vkontakte. Pumamd крутился на подхвате.
Т.к. товарищ ratwayer поленился защитить данные в самом вирусе, вся информация, команды и схема работы были получены очень быстро. Управлять ботнетом можно было только с четырех IP (83.142.105.21 | 95.65.64.90 | 89.207.75.107 | 127.0.0.1). Хочу заметить, что на IP 95.65.64.90:27010 и 95.65.64.90:1337 располагались сервисы, на которыы приходила информация от зараженных компьютеров. Именно так они узнавали IP адреса компьютеров в ботнете.

Основная цель всего мероприятия – это заработок денег.

Хочешь раскрутить свой сервер, платишь им денюжку (200р неделя | 500р месяц | 2500р “Вечная” раскрутка). Если вы с чем-то не согласны, много выебываетесь или ваш сервер хорошо поднимается в рейтингах (без их участия), они его просто Досят со своего ботнета. Если кто-то заказывает ваш сервер за $, то его тоже Досят. Как выяснилось в дальнейшем, планы у них были грандиозные… Т.е. фактически, хотели взять все топовые сервера “Под колпак” и рулить их рейтингами, сшибая бабло. В итоге, всем нормальным админам, оставалось довольствоваться объедками с барского стола и держать пустые сервера, в то время, как все игроки кидались через их редиректы на раскручиваемые сервера.

Когда товарищ vkontakte потерял свой IP 83.142.105.21 (только с него он мог управлять ботнетом), провайдер выдал ему другой IP 195.93.191.105 и всё управление перешло в руки pumamda. В связи с этим, началось создание ещё одного ботнета, был написан новый вирус и распространялся он так же, через MOTD окно, но уже с большого количества серверов (товарищ vkontakte подключил своих друзей/админов, чтобы они поставили на свои сервера MOTD с закачкой вируса). Представьте себе, каким надо быть уродом, чтобы распространять вирус своим же игрокам!

Вот видео всего процесса (показана раздача вируса через друзей товарища vkontakte): http://www.youtube.com/watch?v=b_CIJ2y0_WI (если кого-то не устраивает такое качество, могу кинуть исходное видео с четкой картинкой).

Также ко мне в руки попала вся история переписки товарища vkontakte (из квипа и скайпа). Т.к. она весит более 40 мегабайт и содержит много информации личностного характера, пароли к форумам, ссылки на вирусы, списки серверов с украденными RCON, переписки с покупателями, публиковаться в полном объеме она не будет.

Безусловно, вся переписка, между (vkontakte, ratwayer и pumamd) была изучена, для выявления уязвимых мест в ботнете и дальнейшего его закрытия. Ниже, я приведу ряд цитат (если кто-то хочет полную версию переписки с тем или иным человеком, пишите в пм):

Полная инфа тут
http://c-s.net.ua/forum/topic28725.html

 
0bevanДата: Суббота, 26.02.2011, 13:44 | Сообщение # 2
Admin
Группа: Администраторы
Сообщений: 1670
Награды: 730
Статус: Offline
neo21, баян и копипаст.

Все спасибо: + в репу или + награду
Не оффтопим, пишим по теме
Наркоманам сидеть здесь
Спамеры идут лесом
 
neo21Дата: Суббота, 26.02.2011, 16:39 | Сообщение # 3
Майор
Группа: Проверенные
Сообщений: 10
Награды: 2
Статус: Offline
0bevan, biggrin жжешь а где тут написано что я сам все это писал вон ведь источник дал
 
0bevanДата: Суббота, 26.02.2011, 16:56 | Сообщение # 4
Admin
Группа: Администраторы
Сообщений: 1670
Награды: 730
Статус: Offline
neo21, от блин, с просони не заметил, сори biggrin

Все спасибо: + в репу или + награду
Не оффтопим, пишим по теме
Наркоманам сидеть здесь
Спамеры идут лесом
 
SpengДата: Пятница, 31.05.2013, 17:38 | Сообщение # 5
Майор
Группа: Проверенные
Сообщений: 2
Награды: 0
Статус: Offline
Не знал, не знал. круто что закрыли ботнет happy
 
FXS51Дата: Суббота, 20.12.2014, 19:33 | Сообщение # 6
Майор
Группа: Проверенные
Сообщений: 8
Награды: 0
Статус: Offline
Ботнеты придумали давно и к CS прямого отношения они не имеют
 
HatthewcibДата: Среда, 22.11.2017, 05:16 | Сообщение # 7
Рядовой
Группа: Проверенные
Сообщений: 10
Награды: 0
Статус: Offline
free sample of cialis
http://viagrawithoutdoctorus.net - viagra without a doctor prescription cialis online canada last post
<a href="http://viagrawithoutdoctorus.net">viagra without a doctor prescription</a> - cialis 5 mg daily
treatment of ed


[url=http://viagrawithoutdoctorus.net]viagra without a doctor prescription[/url]
 
DenisEaДата: Воскресенье, 10.12.2017, 20:31 | Сообщение # 8
Полковник
Группа: Проверенные
Сообщений: 174
Награды: 0
Статус: Offline
Купить дешевую от застройщика 1 комнатную квартиру в пригороде Одессы по цене 370 тыс. грн.. Строится 2 секции. 1-ая Секция готова, 2-ая – сдача 3 кв. 2018 г. Все подробности здесь
http://www.for-rest.od.ua/контакты/
 
IgorEaДата: Вторник, 12.12.2017, 16:07 | Сообщение # 9
Полковник
Группа: Проверенные
Сообщений: 182
Награды: 0
Статус: Offline
Недорогие шведские стенки из бука для детей и взрослых с рукоходом можно посмотреть в спортивном магазине Sportbiz.com.ua. Доставку осуществляем к Вам домой по всей Украине : Днепр , Запорожье , Луцк , Николаев , Ровно , Херсон, Черновцы курьерскими компаниями Новая Почта, Интайм без предополаты в течении 2-3 дней после заказа. Стоимость доставки 100-150 грн.
Смотри здесь
http://shvedki.biz.ua/index.php?page=2571
 
Steklobanki-HarДата: Четверг, 14.12.2017, 10:41 | Сообщение # 10
Генерал-лейтенант
Группа: Проверенные
Сообщений: 622
Награды: 0
Статус: Offline
Товары для консервации оптом в Твери
[url= ] ]Банки СКО дешево[/url]



[h1]Банки стеклянные оптом на оптовой базе в Твери[/h1]

[h2]Обычные банки из стекла[/h2]

Сия категория стеклянных банок для разных заготовок применяется, vкак правило, с СКО крышками. В этих тарах в минимаркетах реализуются помидоры, нектары и пр. Такие стеклобанки долговечны и универсальны. Они имеют стандартные размеры : от 500мл до 3000мл. Для хранения зимних заготовок можно применять не только новые банки, но и старые. Главное, чтобы на них не было никаких повреждений.

Выбирая железные крышки, предпочтение отдавать следует крышкам с золотым внутреннем нанесением. Эти не гниют при долгом хранении припасов в подвальных условиях, не темнеют от уксуса и сока. Главное, чтобы целостность покрытия внутренней части не была поцарапана.

Важно правильно выбрать оптового продавца стеклобанок и металлических крышек. В Тверской области самые дешевые и качественные банки для заготовок и ТВИСТ крышки для них можно приобрести на сайте http://tverbaza.ru

Стандартная секлобанка отлично подойдет для консервации помидоров, баклажанов и разных сладостей. Такие рецепты являются многократно испробованными и имеют определенные пропорции. Следовательно, покупка классической банки станет беспроигрышным вариантом для любой хозяйки.

[h2]Стеклобанки с вынтовыми крышками[/h2]

Эти стеклобанки очень удобны в использовании. Но тут особенно важно смотреть за состоянием крышки, так как в процесе эксплуатации она становится тоньше. Завинчивающиеся крышки используются порядка 2-4 сезона.

Самые качественные и дешевые крышки можно купить на базе в Твери http://trverbaza.ru



































































Promo Code: ABYRVALG251295
http://kupoklub.ru/otzyvy/stoit-li-katatsya-na-baggi-v-egipte.html

http://gmasaini.student.umm.ac.id/2016/06/15/pasuruan-budayamakananciri-khas/#comment-4616
http://www.hotelexecutiveclass.com.br/cafe-da-manha/#comment-3951
http://tal-peled.info/8/#comment-5718
http://nyuwassermanblog.career.admin.nyu.edu/2013/02/test-prep-tips-gre/#comment-1052669
http://healtheco.ru/blog/2012/01/30/zimnie-kanikulyi.html#comment-19629
http://thesemenstore.com/?p=1#comment-5223
http://www.amsterdamtodayauc.nl/van-de-coolste-lagen-aan-de-slanke-must-have-blouse-de-beste-canada-goose-online-chique-straat-collecties-om-op-te-letten/#comment-4439
http://tambehanoi.com/viem-tuyen-vu-o-ba-bau-sau-sinh-co-dau-hieu-nhu-nao/#comment-20600
http://www.encuesta-de-satisfaccion.com/wordpress/10-principios-de-la-calidad/#comment-12758
http://smakartikaiv-3.sch.id/sosialisasi-unbk-2016/#comment-3497


http://tverbaza.ru
 
DwayneGuncДата: Четверг, 21.12.2017, 06:32 | Сообщение # 11
Лейтенант
Группа: Проверенные
Сообщений: 39
Награды: 0
Статус: Offline
cialis 20mg you cannot reply to topics in this forum
http://cialiswithoutdoctorprescr.net - cialis without a doctor prescription cheap cialis's
<a href="http://cialiswithoutdoctorprescr.net">cialis without a doctor prescription</a> - will cialis help me last longer
blocking viagra cialis emails


[url=http://cialiswalmart.biz]cialis over the counter at walmart[/url]
 
PetrpropeДата: Среда, 10.01.2018, 17:29 | Сообщение # 12
Подполковник
Группа: Проверенные
Сообщений: 139
Награды: 0
Статус: Offline

1. МТБ-2 - это обычный кроссовер фирмы TechnoGym (Бубновский отдается предпочтение этой фирме и я с ним согласен - даже старая линейка тренажеров Technogym у Бубновского - на уровень выше, чем новые линейки многих других фирм). МТБ-1 - это половина кроссовера. Кроссоверы производятся абсолютно всеми фирмами-производителями тренажеров и есть в любом тренажерном зале. Он представляет из себя стойку с верхним и нижним блоком (МТБ-2, т.е. кроссовер, - две соединенные стойки). Дело в том, что кроссовер предназначен для выполнения всего пары упражнений - стоя мах ногой, сведение рук и нек. других. Бубновский придумал для кроссовера свои упражнения (лежа, на коленях и т.д.) и соответственно, запатентовал все это.

http://eskomed.ru/meditsina/zdravstvujte-kak-i-chem-borotsja-s-m-pozvonochnim-osteohondrozom-spasibo.html
 
Форум CS-HLDS.RU » Курилка » Приколы в cs 1.6 » Джентльмены Удачи или как сделать Ботнет за 5 дней?
Страница 1 из 11
Поиск:

CS-HLDS.RU - Всё для Counter Strike, файлы, статьи cs 1.6 © 2018. Хостинг от uCoz
Реклама на сайте