Баны за 4gay ?!

[Raven]

Вопрос к Морфику: Возможно-ли как-то скрыть процесс фогея и его внедрения в л2екс? Он да-же в минидампе палится

[Morfik]

Raven, что именно там палится и смущает? И не совсем понял про л2екс

[Raven]

Сообщение от Morfik

Raven, что именно там палится и смущает? И не совсем понял про л2екс

Сняв дамп с процесса l2exe.exe и открыть файл dmp хотябы блокнотом можно найти такие строки как:
путь к фогею
Software\4gay
www.frostsecurity.com 4gay.morfiksoft.net

я это всего-лишь минидамп процесса, а если сделать фулл дамп и расшифровать его правильно то картина будет более наглядной. Я уверен на 100% что фрост все это палит, а при детальном чеке можно без проблем найти присутствие фогея

[Morfik]

Raven, ну и зря ты так уверен что фрост все это палит, если шифровать строковые константы - то ~10% пользователей будут получать постоянные ошибки в процессе запуска, так что не вариант

[Yegor]

Raven, для этого dll 4gay периодически случайно переименовывается перед запуском. А название папки с многооконкой это уже дело пользователя. Ни кто не заставляет ее называть 4Gay.

[Morfik]

Yegor, он имее больше ввиду внетренее сртроение, где проскакивают константные строки, типа путей к реестру


Raven, предложение интересное, по возможности подумаю что можно придумать

[Yegor]

Morfik, тогда может быть стоит отказаться от использования реестра?

[Morfik]

Yegor, там далеко не в одном реестре дело. Если уж так боятся стрингов и ручных проверок - то кто его знает что может быть при ручной проверке - там может и сигнатуры и хз что еще запрашивать могут - застраховать от этого почти невозможно, на то они и ручные проверки - их не протестируешь.