UnrealCheatFinder 1.7

[karaulov]

karaulov добавил(а) новый ресурс:

UnrealCheatFinder - Программа альтернатива wargods со своей базой читов.

Программа сканирует компьютер на следы установленных чит программ.

Возможности:

• Сканирование истории
• Сканирование реестра
• Сканирование по файлам
• Обновляемая база данных читов автоматически загружается с github
• ...

Узнать больше об этом ресурсе...

 

[yamusaka]

Chrome: Обнаружен вирус...

 

[karaulov]

yamusaka, уже заметил сам на VT появился детект microsoft, работаю над тем что бы спрятать этот вирус было чисто на VT

3 Сен 2024

yamusaka, на wargods ругаются много антивирусов

3 Сен 2024

в следующей версии будет чисто :)

 

[therealwh]

@yamusaka,У меня нормас скачалось)

 

[karaulov]

Ресурс UnrealCheatFinder был обновлен:

Обновлено до версии 0.7

Нажмите на эту ссылку, чтобы узнать подробности обновления

 

[Noob_with_cheats]

Не благодарите за то, что направил Караулова на данный путь
В будущем помогу в реализации граф оболочки, отправки результатов на сайт.

 

[karaulov]

Noob_with_cheats, меня никто не направлял просто посмотрел что варгодс как-то слабо ловит, не сканит реестр и историю, и решил свой начать делать.

 

[AXM]

Отличное начало ... Да , было бы здорово привязать сканер к вебморде..

 

[yamusaka]

С вебсайтом да и я тоже могу помочь с бэкендом.

 

[DEVV]

Если сделаете сайт да и с API, можно будет сделать сканера в виде телеграм бота

 

[Refresh]

Не видит итериум, миднайт и разные вариации HPP в загрузках. Надо проверить на старом ноуте, там у меня собрана целая коллекция из 83 различных нонстим-про сборок

Спойлер: Результат

UnrealCheatFinder v0.7
File path:C:\Users\VIRUS\AppData\Local\Temp\Rar$EXa34840.29808.rartemp\UnrealCheatFinder.exe
Current date and time:04/09/2024  12:34:53
Found Running Counter Strike with Steam: STEAM_0:1:xxxxxxxx
Path: C:\Program Files (x86)\Steam\steamapps\common\Half-Life\hl.exe
Game startup time: 10:28:46
Latest used Steam:STEAM_0:1:xxxxxx
Latest used Username:Refresh
Last connected server info
Server Name: АКАДЕМИЯ ДУШЕВНЫХ СТАРИЧКОВ 18+ ©
Map Name: maps/de_dust2.bsp
Nickname from config.cfg: Refresh
Cheat processed:84
Found 0 cheat entries!
End report!

Но цель отличная и не ломает физику стрельбы, что не может не радовать

 

[present]

Refresh, попробуй от имена админа запустить проверку

 

[Refresh]

present, именно так и было запущено. Но процесс сам должен требовать повышения привилегий до SeBackupPrivilege через setPrivilege, но даже это не является гарантией, что сторонний процесс в системе получит доступ к "секректным" данным... Нужно уметь добавлять контекст пользователя из по которого запущен процесс во владельцы абсолютно всей структуры папок на дисках, с их последующим восстановлением "как былО"... Многие из этих фишек недокументированы... Нужно проверять работу антивируса (он должен быть выключен полностью) и всех распространенных систем виртуализации, в том числе нужно верифицировать наименование процессора и кое-что еще, чтобы пользователь не смог задурить голову програмке, а потом тыкать результатами в лицо админам с пеной у рта - "Караулов говорит - я не читер!!!"...

 

[Алексеич]

Refresh, на гитхабе ресурса в базе читов есть твой чит с таким хешем?

 

[Refresh]

Алексеич, я не смотрел...



миднайт (stable):

 

[Refresh]

Хэши в принципе считать бесполезно для поиска ПО, по мере роста его БД, в ее текущем формате, для сканирования файловой системы даже по 3к записям потребуется сутки (я утрирую). Нужно использовать сигнатуры со смещением для ускорения процесса, а ложные детекты потом устранять добавлением количества смещений... ну и БД нужна какая-то с четким выравниванием чтобы скакать по ней смещениями... Но это пока пилотный проект, поэтому обсуждать пока нечего. Проектирование БД под задачи будет уже в процессе эксплуатации...

 

[karaulov]

Ресурс UnrealCheatFinder был обновлен:

Обновлено до версии 0.8

Нажмите на эту ссылку, чтобы узнать подробности обновления

 

[karaulov]

Refresh, я не сканирую на данный момент содержимое файлов, т.к хэш файла легко меняется перепаковкой исполняемого файла или там к примеру заменить пару неважных байт внутри и хэш сразу изменится. Напиши в лс откуда загружал лоадер для чита добавлю этот адрес в бд.

 

[SergeyShorokhov]

Добавь Wallhack by wopox, который распаковывается всегда по одному пути с инсталлятора.

https://github.com/wopox1337/wopox1337/issues/1

 

[karaulov]

SergeyShorokhov, уже делал это сегодня, если файл с таким названием будет запущен, будет детект из реестра. Так же если в папке downloads/desktop, тоже должен быть детект. Базу данных обновил где-то полчаса назад.