заносит уже
прекратите срач
-
XSS.stack #1 – первый литературный журнал от юзеров форума
LummaC2
- Автор темы Rehub
- Дата начала
- Статус
прекратите срач
Да не было ни у кого цели, по крайней мере, лично у меня, не добавлять гео-лок по Украине чтобы больше заработать, мой заработок не зависит от гео-лока. А за бабки я никому и никогда ничего не открывал и не открываю и не буду открывать.
Добавлю, что я действительно был не прав, что не заблокировал Украину. Добавим дополнительные проверки в билд на локаль. Усилим проверки в вебе. Блокировку сделал в соответствии с сообщением weaver
Добавь еще вот эти 4 зоны LT, MD, LV, EE чтобы фулл пак был.
Вот снова СНГ... Но Украина же не в СНГ! Почему нельзя в правилах четко прописать страны которые трогать нельзя? Не обосновать почему, а просто прописать списком. Не в очередной теме, которая со временем затеряется в глубинах форума, а прямо в правилах. Чтобы ни у кого не возникало даже самых малейших сомнений. А если экс-СССР стоит понимать, как бывшие пятнадцать республик, то почему можно по прибалтике? В общем, без конкретного списка стран подобные недопонимания просто неизбежны.
p.s. Не представляю лагерь стиллеров. Ногами не бейте, пожалуйста. Просто хочется конкретики в правилах.
Если локер или кто делает проверку по раскладке - то кто ему виноват.
Нормальный софт делает проверку локали, именно языка интерфейса винды. Т.к. раскладку, понятное дело, можно добавить хоть китайскую, а вот локаль - на ней немец или пендос работать не особо сможет.
их нет и не должно быть по сути. тебе уже обьяснили
могу ошибаться но это может быть черевато детектами
ну наверное проверка языка вызывает болььше детектов чем лезть в файлы браузера
Но вот тут верно и обратное, человек из ру спокойно может работать на английской локали, и я когда пользовался виндой был с английской локалью, и сейчас под линуксом у меня так же всё на английском, добавь сюда впн и получится неотличимый от пиндоса юзер, который тем не менее в ру. Для рансомов это действительно хороший вариант, но вот для стиллеров, о коих здесь идет речь, вряд ли.
Любое апи, кроме разве что мессаджебокса, чревато детектами. Что теперь?
Тогда в админке фильтровать по айпи, если вдруг кто-то все же попался.
Вообще, смотря что оценивать, как работу по РУ, но с точки зрения "аверов и ментов" (с) отправка логов на панель, вне зависимости от того была ли эта отправка принята или нет, будет 272 статьей. Всетки, имхо, куда лучше запрограммировать самовыпил малвари по каким-то правильным критериям.
А какие могут быть? Только локаль. Раскладка это бред, как уже писали выше, пендосы добавят себе и все ок.
А статья дело такое, терпилы нет, и статьи не будет. Ведь если админка отсекла такой лог по айпи, то данные никуда не ушли. Да и это проблема уже того, кто юзает стиллер, а не автора. Как-то же он попал на комп в Ру изначально.
Ты наверное забываешь что сейчас авторставит сервера
Придут сначала за серверами а уже потом к пользователю
Язык системы/айпи/раскладки клавиатуры/имя пользователя/(?) посещённые сайты/... - отправлять на сервер, каждой проверке назначить свой бал от 0 до 1, например:
Язык системы - врядли кто-либо из не говорящих на русском будет сидеть на РУ языке, бал 0.5.
Айпи - возможно использование ВПН, бал 0.2.
Если баллов в сумме больше условных 0.7 - машина СНГ.
В случае MaaS, где админ имеет доступ к логам можно достаточно точно настроить, т.к собранных данных предостаточно - было бы желание.
Проверка по IP - бред полный. Ничего палевного и сложного в софт добавить, такую проверку на работу по RU:
C++:
typedef int (WINAPI* _GetUserDefaultGeoName)(LPWSTR geoName,int geoNameCount);
BOOL IsBadGeoId(void)
{
wchar_t a[8];
PTEB pTEB = (PTEB)NtCurrentTeb();
_GetUserDefaultGeoName pGetUserDefaultGeoName = (_GetUserDefaultGeoName)GetProcAddress(LoadLibraryA("kernel32.dll"), "GetUserDefaultGeoName");
if (!pGetUserDefaultGeoName)
{
printf("[i] Function 'GetUserDefaultGeoName' not supported (os < win10 1709). Bypass it..\n");
goto _not_supp;
}
pGetUserDefaultGeoName(a, sizeof(a));
if (a[0] != L'R' && a[1] != L'U')
{
_not_supp:
GEOID locationId = GetUserGeoID(GEOCLASS_NATION);
if (pTEB->CurrentLocale != 0x419 && locationId != 0xcb)
{
printf("[+] Norm Geo\n");
return FALSE;
}
}
printf("[!] BadGeo: <RU>\n");
return TRUE;
}
Последнее редактирование:
Уже добавлена проверка по локали в билде и в вебе по признаку IP добавлены новые страны.
даже если он будет крашится - это всё ровно файл Вирус, а значит идёт распространение
Даже если вы заражаете только Америкосов выборочно - это тоже распространение! Не обязательно иметь пострадавшую сторону для возбуждения уголовного дела.
Если будет цель вас наказать, то накажут... Если есть хороший адвокат, то доказать разработку и распространение крайне сложно, даже если вы этим занимаетесь! Главное не работать с домашнего компа, а под контролируемым дедиком, на котором правильно настроена авторизация....
А каким боком тут LT, MD, LV, EE ?
Таким, открой учебник истории и посмотри. По каким странам работать решать вам, однако помните это будет всё на вашей совести, если не говорить о правилах.
- Статус