AbsoHack 9.1.0.13 [STEAM-VAC]

[isnkk 0]

ISTO NÃO É UM TÓPICO REPETIDO!

LEIAM ANTES DE POSTAR!

 

Sim, este cheat é o mesmo deste tópico:

http://www.webcheats.com.br/forum/cs-cheats/126666-absohack-9-1-0-13-para-cs-1-6-a.html

 

porém sem vírus !

Scan, verifique você mesmo no site do:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Link:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Scan:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Aqui não funcionou com sXe 7.8, apenas steam! se alguém conseguir fazer funcionar com sxe avisem.

[krebz 3]

me responda o seguinte, por que vc colocou link do meu blog no teu arquivo se vc NAO é o dono do blog?

 

esse arquivo q vc postou NAO pertence ao meu blog(cheatscs.wor...).

 

 

bom, vou analisar o seu arquivo agora, pois não é o original lançado diretalmente pelo Absolution (programador do absohack)

 

Acabei de analisar. Que interessante, ao rodar ele, ele cria dois arquivos (e um deles é TROJAN, poisonivy):

 

C:\DOCUME~1\user\LOCALS~1\Temp\AbsoHack.exe < o exe verdadeiro é criado

C:\DOCUME~1\user\LOCALS~1\Temp\steam.exe < TROJAN

 

parabéns, ao menos teu arquivo burla o virustotal

[isnkk 0]

cara, interessante isso, baixei em uma comunidade do orkut da qual é privada, simplesmente re-postei aqui.. não estou te acusando mas pode ser que há suspeita de edição de link no seu blog então.. vamos esperar a moderação para ver a respeito.

[krebz 3]

interessante mesmo, pois eu sou o DONO do blog e nao postei esse arquivo no forum, e a unica comunidade que tem algo relacionado com esse hack é a MINHA no orkut, mas que o link leva direto para o meu blog.

 

Bela tentativa

[isnkk 0]

interessante mesmo, pois eu sou o DONO do blog e nao postei esse arquivo no forum, e a unica comunidade que tem algo relacionado com esse hack é a MINHA no orkut, mas que o link leva direto para o meu blog.

 

Bela tentativa

 

bela tentativa? tentativa de que? :s

em relação ao arquivo, você já analisou?

[Lipsticky 242]

Erro concertado, desculpe, mas que desconfia faça um scan próprio.

[isnkk 0]

Erro concertado, desculpe, mas que desconfia faça um scan próprio.

 

sem problemas, fico agradecido. :o

 

me responda o seguinte, por que vc colocou link do meu blog no teu arquivo se vc NAO é o dono do blog?

 

esse arquivo q vc postou NAO pertence ao meu blog(cheatscs.wor...).

 

 

bom, vou analisar o seu arquivo agora, pois não é o original lançado diretalmente pelo Absolution (programador do absohack)

 

Acabei de analisar. Que interessante, ao rodar ele, ele cria dois arquivos (e um deles é TROJAN, poisonivy):

 

C:\DOCUME~1\user\LOCALS~1\Temp\AbsoHack.exe < o exe verdadeiro é criado

C:\DOCUME~1\user\LOCALS~1\Temp\steam.exe < TROJAN

 

parabéns, ao menos teu arquivo burla o virustotal

 

 

Em relação á sua análise Krebz, eu gostaria que você provasse que isso é verdade, dizendo que programa usou para analisar o arquivo, até porque eu peguei este cheat em uma área privada de outro fórum como já disse antes, e acredito que você esteja enganado.

 

é claro que este cheat é público, porém na minha área restrita temos acessos a todos os cheats "vac-proofs" existentes no momento, públicos ou privados, testados diáriamente em contas steams exclusivas para testes.

[krebz 3]

Em relação á sua análise Krebz, eu gostaria que você provasse que isso é verdade, dizendo que programa usou para analisar o arquivo, até porque eu peguei este cheat em uma área privada de outro fórum como já disse antes, e acredito que você esteja enganado.

 

Ta ai o meu "programa" pra analise (prova do que estou falando):

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

• The following files were created in the system:
  

#Filename(s)File SizeFile HashAlias

 

1 %Temp%\AbsoHack.exe 283.136 bytes

MD5: 0x5EB60449A16E193C87CCBAA332E45E65

SHA-1: 0x2C0D014BA6B4FB370EFB7D9FE5621C9530732206 (not available)

 

2 %Temp%\

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

36.864 bytes

MD5: 0x30117FEEB56C82D8304453D4B3F8CB0F

SHA-1: 0x4BA4E8F683C53FE6A67A7BE89E921B0B9F9C913F

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[Microsoft]

 

3 [file and pathname of the sample #1] 342.528 bytes

MD5: 0xCF132AEBD43B7CBB4CA0A7FB56973649

SHA-1: 0xFBA9E13921CE56FFA35C636371F8BEEF062287D5 (not available)

Resumindo, está infectado e criptografado para passar o virustotal. O .exe verdadeiro nao cria nenhum arquivo ao ser rodado.

 

E se acha que eu mandei outro arquivo ali e que essa é uma prova falsa, apenas compare o tamanho do arquivo, ou melhor, compare o md5 do seu .exe com o que esta no report.

 

Bom não há o que discutir mais, além dele ser diferente do original lançado pelo programador e tambem colocarem o link do meu blog (como se eu tivesse lançado ele), ele ainda cria outros arquivos ao ser rodado, um deles identificado como Poisonivy (trojan super conhecido, assim como o turkojan e outros).

 

Preciso provar alguma coisa a mais ou já basta uma analise mais precisa do arquivo? lol

 

Qualquer pessoa pode burlar o virustotal, mas não o threadexpert.

[Lipsticky 242]

Analizado, autor banido.