NOD32 (все версии) 2 часть

[Vicci]

Еще ключики

[hide=3]
Username: EAV-12879766
Password: mu7jtt2ded

Username: EAV-12438833
Password: bhw3fbnfux

Username: EAV-12879283
Password: wem7mdve66

Username: EAV-12890789
Password: w43vhnu2tt
[/hide]

 

[DJ-root]

[hide=3]Username:EAV-11959056
Password:66t5m7tp4n

Username:EAV-11698820
Password:ahsvr6p8sf

Username:EAV-11671600
Password2fpj7ftm5

Username:EAV-12920607
Password:twh8kkxpk3

Username:EAV-12879283
Password:wem7mdve66

Username:TRIAL-12822480
Password: rrr6sp243b

Username: TRIAL-12822383
Password: r3av8tuwsa[/hide]

 

[tayfun]

Приношу огромное извенение за беспокойствие и огромное спасибо за ключ.

 

[Vicci]

Ещё ключики

[hide=3]
Username:EAV-11796704
Password:43na34emxx

Username:EAV-13068157
Password:hk6uktr3fw

Username:EAV-11796699
Password:checdmt36u

Username:EAV-11796701
Password:j7e87f5r7p

Username: TRIAL-12930656
Password: 2av26mcnf8

Username: TRIAL-13008639
Password: 2pt5vdp3vf
[/hide]

 

[Mr-X]

[hide=1]EAV-13138566
ds8wfbwet3

TRIAL-13050995
83np5vtsr5[/hide]

 

[DJ-root]

[hide=5]Username: EAV-13138566
Password: ds8wfbwet3

Username: EAV-12010920
Password: 23vnesfpdj

Username: EAV-11981984
Password: 2bv66mnwwt

Username:EAV-11190197
Password:7h3mr56bjf

Username:EAV-12895448
Password:337chsrtcv

Username: EAV-13068137
Password: hhb42x8mbh[/hide]

 

[maxn73]

У меня не видно ваших ключей.Написано ,что я не имею доступ.Почему и что случилось?

Добавлено через 7 минут
А чем новая версия ESET Smart Security 4 лучше ESET Smart Security 3.0.636 RUS

 

[Vicci]

У меня не видно ваших ключей.Написано ,что я не имею доступ.Почему и что случилось?

Добавлено через 7 минут
А чем новая версия ESET Smart Security 4 лучше ESET Smart Security 3.0.636 RUS

Здесь тоже не видно?
http://dumpz.ru/showpost.php?p=513723&postcount=1439

Неужели трудно прочитать несколько предыдущих постов?
Или вопрос риторический?

 

[maxn73]

Спасибо за помощь и за ключь!

Добавлено через 8 минут
Ключики на ESS:

UserName: EAV-11578686
Password: 4ndab67s8m
Expire: 2009-06-03

UserName: EAV-11578691
Password: u6m8xmuc2r
Expire: 2009-06-03

UserName: EAV-11578692
Password: 7ctdweujr6
Expire: 2009-06-03

UserName: EAV-11578695
Password: s73fr36fhe
Expire: 2009-06-03

 

[EvolVER]

NodLogin 9.9a работает с четверкой.

[hide=5]
http://rapidshare.com/files/208483767/NodLogin_9.9a_32.rar
pass: dumpz
[/hide]

 

[Vicci]

Хочу открыть форумчанам маленький секрет
Пока живут сайты наших китайских "братьев" - есть несложный метод каждый день иметь под рукой десятки свежих ключей как для EAV, так и для ESS. Метода такова:
1)Запускаем утилитку SFkey которая собирает ключи с китайских сайтов в текстовый файл.
2)Проверяем актуальность собранных ключей с помощью известной программки NOD32 Update Viewer - функция "Проверить пароли из файла", да-да, как вы уже догадались, именно из того файла под названием NOD32pass.txt, который создала нам предыдущая утилитка в пункте 1.
(Актуальную сейчас версию 4.00.0 программы NOD32 Update Viewer всегда можно скачать с оффсайта http://nodview.net.ru/download_ru.php)
3)Удаляем ключи с истёкшим сроком давности или забаненные езетовцами и сохраняем работающие ключи к примеру в текстовый файл - функция "Сохранить все пароли" и вуаля!
Теперь вы при желании всегда имеете под рукой десятки и даже сотни работающих ключей!

Буду рад если эта информация окажется кому-то полезной.

P.S. Известный троян NodLogin - не использую и вам не рекомендую!

 

[EvolVER]

P.S. Известный троян NodLogin - не использую и вам не рекомендую!

Уже интересно, откуда такие сведения, что это троян? Доказательства в студию. Говорить, что где-то, когда-то, кто-то писал - не катит.
Могу привести логи работы NodLogina, что запрашивает с сайта, какую информацию отправляет и что-то там я не нашел ничего троянского.

Здесь лежит разборка файла VirusTotal.com. Каспер что-то молчит ибо в нем нет ничего, а есть программа, которая наносит вред конкурентам.

 

[maxn73]

Парни выручайте? Скиньте пожалуйста новые ключи на ESET Smart Security 4.0.314 RUS

 

[EvolVER]

[hide=3]
Из лога NodLogin
UserName: EAV-11247660
Password: p7kn67dnxu1
UserName: EAV-11229979
Password: tx8bwet2xj2
UserName: EAV-11240271
Password: bdf3esmt7f3
UserName: EAV-12479126
Password: 7m5hvadwt84
UserName: EAV-12340362
Password: vffhsfdckh5
UserName: EAV-12403411
Password: 2j7bwhfft66
UserName: EAV-12441829
Password: b4hnve22xx7
UserName: EAV-11239772
Password: aamkcmadj58
UserName: EAV-12098496
Password: th85ee2dsf9
UserName: EAV-13068091
Password: 34cx83wpwu10
UserName: EAV-13225304
Password: p5cbwnkbdr11
[/hide]

 

[Vicci]

Здесь лежит разборка файла VirusTotal.com. Каспер что-то молчит ибо в нем нет ничего, а есть программа, которая наносит вред конкурентам.

Вот эту разборку я и имел в виду. Просто червя, ворующего пароли Win32.Autorun.worm.Z некоторые эксперты относят к классу троянов (и я с ними согласен). Предупреждён - значит вооружен.

 

[EvolVER]

Троя́нская программа (также — троя́н, троя́нец, троя́нский конь, тро́й) — программа, используемая злоумышленником для сбора информации, её разрушения или модификации, нарушения работоспособности компьютера или использования его ресурсов в неблаговидных целях. Действие троянской программы может и не быть в действительности вредоносным, но трояны заслужили свою дурную славу за их использование в инсталляции программ типа Backdoor. По принципу распространения и действия троян не является вирусом, так как не способен распространяться саморазмножением. (Wiki)
[hide=50]

Просто червя, ворующего пароли Win32.Autorun.worm.Z некоторые эксперты относят к классу троянов (и я с ними согласен)

Некоторые эксперты, это какие? А кто сказал, что эта прога ворует пароли?
Ладно, смотрите сами, привожу работу NodLogina, лог захвачен HTTPAnalyzer. Я же сделал вывод в пользу этой проги и не парюсь, не ищу пассы никуда их не вбиваю.

Запросы производимые NodLogin (произведено 50 запусков проги, все однотипно)

Spoiler

NO. Starred OffSet Timeline Duration(s) Method Result Received Type URL RedirectURL
- 00:00:12.250 nodlogin.exe[7464]
1 False +0.000 s 0,188 s GET 407 4,52 K text/html http://u43.eset.com/eset_upd/update.ver
2 False +0.203 s 0,032 s GET 407 538 text/html http://u43.eset.com/eset_upd/update.ver
3 False +0.235 s 0,109 s GET 200 1,02 K application/octet-stream http://u43.eset.com/eset_upd/update.ver
4 False +0.391 s 0,203 s GET 407 4,52 K text/html http://u43.eset.com/download/engine3ess/em010_32_l0.nup
5 False +0.594 s 0,032 s GET 407 538 text/html http://u43.eset.com/download/engine3ess/em010_32_l0.nup
6 False +0.625 s 0,156 s GET 401 774 text/html http://u43.eset.com/download/engine3ess/em010_32_l0.nup
7 False +1.344 s 0,422 s GET 200 528 text/html http://ulisessoft.info/utilidades/nodlogin/nodlogin.php?PERU=UlisesSoft
8 False +1.781 s 0,720 s GET 200 1,02 K application/octet-stream http://u49.eset.com/eset_upd/update.ver
9 False +2.813 s 0,266 s GET 200 1,09 K text/html http://ulisessoft.info/utilidades/nodlogin/data.php?av=PERU
10 False +3.125 s 0,156 s GET 401 774 text/html http://u49.eset.com/download/engine3/em002_32_n1.nup
11 False +3.297 s 0,204 s GET 200 1,02 K application/octet-stream http://u49.eset.com/download/engine3/em002_32_n1.nup

То, что отсылается на eset, вычеркиваем и смотрим, что отсылается/принимается c сайта ulisessoft:

Spoiler

Запрос:
GET http://ulisessoft.info/utilidades/nodlogin/nodlogin.php?PERU=UlisesSoft HTTP/1.1
User-Agent: AutoIt v3
Host: ulisessoft.info
Pragma: no-cache
Ответ:
Connection: Keep-Alive
Proxy-Connection: Keep-Alive
Transfer-Encoding: chunked
Date: Fri, 13 Mar 2009 14:02:34 GMT
Content-Type: text/html
Server: Apache/1.3.41 (Unix) mod_deflate/1.0.21 PHP/5.2.6 mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2634a mod_ssl/2.8.31 OpenSSL/0.9.7a
X-Powered-By: PHP/5.2.6
Keep-Alive: timeout=15, max=100

69
[INFO]
ver=9.9a
on=1
dw=0
server1=u42.eset.com
server2=u43.eset.com
autor=PERU
UlisesSoft - 2009 - PERU

0
Запрос:
GET http://ulisessoft.info/utilidades/nodlogin/data.php?av=PERU HTTP/1.1
User-Agent: AutoIt v3
Host: ulisessoft.info
Pragma: no-cache
Proxy-Connection: Keep-Alive
Ответ
Connection: Keep-Alive
Proxy-Connection: Keep-Alive
Transfer-Encoding: chunked
Date: Fri, 13 Mar 2009 14:02:35 GMT
Content-Type: text/html
Server: Apache/1.3.41 (Unix) mod_deflate/1.0.21 PHP/5.2.6 mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2634a mod_ssl/2.8.31 OpenSSL/0.9.7a
X-Powered-By: PHP/5.2.6
Keep-Alive: timeout=15, max=99

29a
UlisesSoft 2009
<br><br>
UserName: EAV-11247660
<br>
Password: p7kn67dnxu1
<br><br>
UserName: EAV-11229979
<br>
Password: tx8bwet2xj2
<br><br>
UserName: EAV-11240271
<br>
Password: bdf3esmt7f3
<br><br>
UserName: EAV-12479126
<br>
Password: 7m5hvadwt84
<br><br>
UserName: EAV-12340362
<br>
Password: vffhsfdckh5
<br><br>
UserName: EAV-12403411
<br>
Password: 2j7bwhfft66
<br><br>
UserName: EAV-12441829
<br>
Password: b4hnve22xx7
<br><br>
UserName: EAV-11239772
<br>
Password: aamkcmadj58
<br><br>
UserName: EAV-12098496
<br>
Password: th85ee2dsf9
<br><br>
UserName: EAV-13068091
<br>
Password: 34cx83wpwu10
<br><br>
UserName: EAV-13225304
<br>
Password: p5cbwnkbdr11
0

Такс... продолжаем...
Прога упакована UPX 3.01. Распаковываем и отправляем на вирустотал. Смотрим результат. И он уже отличается!
Заходим в IDA. Смотрим содержимое, ага так это файл скомпилированный скрипт с помощью этой шняги. Вот такие дела. Но если предоставит кто-нить данные, что эта прога троян, буду признателен.
[/hide]

 

[Vicci]

Вопрос только в другом, где эта прога берет ключи!?
Если смотреть по логам то вроде на своём офсайте. А там они откуда?
Неужели добрые ребята из Перу покупают лицензии и раздают всем кто пользует их прогу.
Что-то не верится.
Скорее механизм работы программы по принципу "ты мне - я тебе", в инете можно найти
примеры, когда бывшие пользователи NodLogin получали наконец собственный официальный ключ, который
очень скоро забанивался. А другие, у которых NodLogin не был установлен спокойно работали
до окончания действия ключа. Чем бы это объяснить?
Короче это вопрос веры, но лучше перебдеть, чем не добдеть!
Это только моё мнение и я никому его не навязываю.

[hide=3]

Spoiler: Список действующих ключей на 13.03.09

ESS, EAV

EAV-09331510
m2a6urj67v

EAV-10175333
vhbv2mck8x

EAV-10175334
33j66k34wk

EAV-11190197
7h3mr56bjf

EAV-11202625
hbkj52eh6d

EAV-11257094
7k8v5tsfnr

EAV-11257109
f6vr48n834

EAV-11667837
2nwak5x5tk

EAV-11667839
7bw6dxatue

EAV-11667855
t4s6b66tw6

EAV-11667872
s2vc8522rd

EAV-11671600
p2fpj7ftm5

EAV-11698820
ahsvr6p8sf

EAV-11699490
rjrudrejux

EAV-11701868
dmt7fj2tna

EAV-11701869
rt3dfc22dp

EAV-11701884
2cp8erutr3

EAV-11701886
73p58k6hsv

EAV-11796699
checdmt36u

EAV-11796701
j7e87f5r7p

EAV-11796704
43na34emxx

EAV-11939069
d4vs4pdtpj

EAV-11939091
4h7vn5umau

EAV-11939664
nttn8bc37e

EAV-11959056
66t5m7tp4n

EAV-11981984
2bv66mnwwt

EAV-12010920
23vnesfpdj

EAV-12098496
fsd2ee58ht

TRIAL-12520663
bpp42bm43c

TRIAL-12601210
2mx6d8rck4

TRIAL-12601220
hnd3p6xj6b

TRIAL-12719085
ww5afdbjrb

TRIAL-12822383
r3av8tuwsa

TRIAL-12822480
rrr6sp243b

TRIAL-12918149
fhkr8wnft3

TRIAL-12930656
2av26mcnf8

TRIAL-13050995
83np5vtsr5

TRIAL-13069143
bb4xfnf74m

TRIAL-13100547
ftmtj7rjfe

TRIAL-13110095
nkp36kjbp3

TRIAL-13110105
6m5wfhshaa


только EAV

EAV-09523828
5dm6vttnbp

EAV-09523838
me446r3uvw

EAV-12683972
e2akjsekmd

EAV-12684036
uxrm8hvjxf

EAV-12685043
etnw754v8r

EAV-12687242
5had4kau4v

EAV-12704002
vxmdx653k8

EAV-12879149
xr7xkpcpwf

EAV-12879283
wem7mdve66

EAV-12890789
w43vhnu2tt

EAV-12895448
337chsrtcv

EAV-12920555
mcve5crb83

EAV-12920607
twh8kkxpk3

EAV-12940135
bfwddnk7hh

EAV-12973022
2rka26mb33

EAV-13068091
uwpw38xc43

EAV-13068137
hhb42x8mbh

EAV-13068157
hk6uktr3fw

EAV-13138566
ds8wfbwet3

EAV-13225304
rdbknwbc5p

[/hide]

 

[EvolVER]

Вот еще прога - MiNodLogin для авто-проверки-вставки ключей. Ключи сосет с nod321.com. Прога на испанском.

 

[maxn73]

Ключики до 06.2009:

EAV-11981984
2bv66mnwwt

EAV-12010920
23vnesfpdj

EAV-12098496
fsd2ee58ht

 

[maxn73]

Почему прога NOD32view пишет что эти ключи не рабочие

Почему прога NOD32view пишет что эти ключи не рабочие?

Вопрос только в другом, где эта прога берет ключи!?
Если смотреть по логам то вроде на своём офсайте. А там они откуда?
Неужели добрые ребята из Перу покупают лицензии и раздают всем кто пользует их прогу.
Что-то не верится.
Скорее механизм работы программы по принципу "ты мне - я тебе", в инете можно найти
примеры, когда бывшие пользователи NodLogin получали наконец собственный официальный ключ, который
очень скоро забанивался. А другие, у которых NodLogin не был установлен спокойно работали
до окончания действия ключа. Чем бы это объяснить?
Короче это вопрос веры, но лучше перебдеть, чем не добдеть!
Это только моё мнение и я никому его не навязываю.

*** скрытый блок ***