|
SMS архивы
|
|
| Aqel | Дата: Воскресенье, 04.12.2011, 20:38 | Сообщение # 1 |
Группа: Администраторы
Сообщений: 204
Статус: Offline
| ПЛАТНЫЕ SMS-АРХИВЫ
(внешний вид и антисредства к ним)
ВНИМАНИЕ!!!
Заявки (файлы) на помощь в распаковке/взломе выкладывать ТОЛЬКО на бесплатных Файлообменниках (ФО) типа:
Яндекс.Диск, RGhost или других безплатных, без таймеров и ограничения скачивания.
--- < === > ---
В ПРОТИВНОМ СЛУЧАЕ - РАССМАТРИВАТЬ НЕ БУДЕМ!!!
1. Zip-Folder ver.3.02.9109
Требуется ввести 3 кода (вводятся поочередно):
1. 517812 2. 413981 3. 112380
Вердикт: Не является архиватором - программа выманивающая деньги (внутри ничего нету).
2. WinRARC
Вот ещё вариант:
Коды для распаковки:
1. 1645976 2. 2406415 3. 8109580 4. 164248 5. 316893 6. 118332
3. ZipPro
Вердикт: Архиватор (однако нет гарантий что внутри находиться именно то что Вас интересует - "кот в мешке за деньги".
4. WinRAR®
Этот архив существует 2-ух типов:
 - для этого вида код: 047642
 - этот ещё не изучен.
5. ZipCoin
Эта версия ломается прогами: AntiSMSarc, Unlock ZipCoin Archive, ZipCoin KeySniff и CrackZipCoin.
Эта разновидность не патчится, так как упаковано с помощью MPRESS2.
6. WinZIP 2010
Коды:
1. 164248 2. 488015 3. 047642
Вердикт: В архиве ни чего нету - халтура!
7. WinZIP® 2011 №1
Пока нет обхода распаковки.
8. WinZIP 2011 №1
Код: 11159
После ввода кода программа качается из интернета.
Вердикт: фактически программы нет внутри в архиве, но и не обманывают.
9. WinRAR® 2010 и WinRAR® 2011 
Коды:
1. 164248 2. 488015 3. 047642
Коды:
1. 8109580 2. 1645976 - подтверждение совершеннолетия.
Вердикт: В архиве ни чего нету - халтура !
10. WinRAR2011 №1
Код: 11159
После ввода кода программа качается из интернета.
Вердикт: Фактически программы нет внутри в архиве, но и не обманывают.
11. ArcPost
Заменяет домашнюю страницу на http://www.ctel.ru/
Код подписки можно найти в OllyDBG строка с типа UNICODE "{0E67A6B8-A1D0-4f0d-B421-7FED69FCC971}"
то что между {} и есть код, распаковать всё-равно не удается.
Избавление в опере от навязчивой домашней страницы www.ctel.ru в sistems32 удалить файлы: opera6.ini и operaprefs_fixed.ini
Какие проблемы вас ждут:
- Со счета Абонента 1 раз в 3 дня происходит списание денежных средств в размере 186,27 рублей включая НДС (для Абонентов ОАО «МТС») или в размере 170,00 включая НДС (для Абонентов ОАО «ВымпелКом»).
- Через 1 день после окончания бесплатного пробного периода и далее 1 раз в 3 дня абоненту ОАО «Мобильные ТелеСистемы» от МТ-номера 770768 или Абоненту ОАО «ВымпелКом» с МТ-номера 9105 направляется тарифицирующее сообщение.
- В случае невозможности незамедлительного списания денежных средств (в силу отсутствия достаточного количества денежных средств на лицевом счете Абонента, нахождения мобильного телефона Абонента вне зоны обслуживания оператора связи либо по иным причинам), попытки списания денежных средств повторяются со следующей периодичностью: 3 часа, 12 часов, через сутки, 3 суток, Через 1 неделю.
+ Отказ от услуги
+ Абонент вправе в любое время отказаться от услуги «Подписка», следующими способами:
а) направив sms-сообщение на МО-номер 770785 (для Абонентов ОАО «Мобильные ТелеСистемы») или на МО-номер 9101 (для Абонентов ОАО «ВымпелКом») бесплатное сообщение с командой «СТОПID».
б) Связавшись со Службой Поддержки по тел.: 8-800-555-5638, факс: + 7 495 798 8538, электронной почтой helpdesk@incoremedia.ru .
Вердикт: подписать Вас на постоянную оплату и сосать из вас бабло.
12. WinZIP+
Код: 047642
Прога для выдирания торрент-файлов из этого тела:
Скачать WinZip(plus) Grabber v1.0
Вердикт: В архиве ни чего нету - халтура!
13. RARLAB® WinRAR® 2011
Код: 047642
Вердикт: Внутри ни чего нету - халтура !
14. SmartZip
Код: 047642
Вердикт: Внутри ни чего нету - халтура !
15. WinZIP© 2011
Код: 8109580
Вердикт: Псевдоархив в котором ничего нету и который Вас подпишет на постоянную оплату.
Всем у кого есть дополнительная информация или коды к этим или другим sms архивам - Просьба писать в теме!!!
Так же незабываем заглянуть в эту тему: AntiSMSArc
16. ZipMonster
Файл zip-monster состоит из 2-х частей:
- приложение "кукла" (показывает красивые окошки, просит ввести номер телефона, якобы чего-то там проверяет и т.д.).
- обычный zip архив (полезные файлы заархивированы с паролем).
Эти две части тупо склеены. Приложение "кукла" начинается с первого байта и заканчивается примерно на 1627337-1628944 байте (т.е. имеет размер примерно 1,5 Мегабайта). Дальше начинается обычный zip-архив. Вычленить этот нормальный архив можно тремя способами:
1. С использованием программы Universal Extract:
- запускаем эту программу, открываем наш monster файл, указываем куда распаковывать, жмем ОК
- она пробует разные способы и потом показывает окошко "Извлечение файла из: 7-Zip инсталлятор пакета" и черное окошко, где просит указать пароль для распаковки.
- пишем любой пароль (123456)
- если все вдруг исчезнет, пробует тоже самое еще раз. В черном окошке будет запрос на замену файлов - жмем A
- в итоге появится окно, где сказано, что распаковать не удалось - нажмите ОК чтобы посмотреть лог-файл.
- в лог-файле находим Offset = ХХХХХХ - это и есть начало обычного zip-архива.
- далее открываем файл в WinHex.
- жмем меню Edit/Define block, указываем Beginning = 0, End = XXXXXX-1 (т.е. на единицу меньше, чем значение offset).
- жмем меню Edit/Remove.
- затем сохраняем файл с расширением .zip.
2. Путём поиска заголовка zip-архива:
- открываем файл в WinHex, на первом байте жмем Alt+1 (Begin of block).
- жмем меню Search/Find hex values, вводим 504B03040A.
- после нажатия ОК курсор ставим на предыдущий байт и жмем Alt+2 (End of block).
- жмем меню Edit/Remove, затем сохраняем файл с расширением .zip.
3. Поиск ХЭШа с последующим его декодированием программой PasswordsPro (модули для ZipMonster установлены):
- Запускаем архив и доходим до окна куда надо ввести код.
- Открываем WinHex, жмём Alt+F9:
- выбираем наш "архив", и выбираем 'Primary Memory' (Основная Память):
- Жмём Ctrl+F:
- Вводим "archive_check=" (возможны варианты: "check=", "archive_Id=", "archive=") без кавычек, запускаем поиск:
- Копируем ХЭШ который после знака "=" (32 символа) ХЭШ ДОЛЖЕН БЫТЬ В ВЕРХНЕМ РЕГИСТРЕ!..
... в прогу PasswordsPro:
- Выбираем в поле 'Тип Хэша' - ZipMonster (для старого монстра), для нового - MD5(ZipMonster):
- В настройках:
1. Размер пароля 8 знаков.
2. Набор знаков: 0...9 - старый ZM.
2.1. Набор знаков: 0...9 и A...Z - новый ZM.
- Запускаем брут:
- Через некоторое время (У меня 2 минуты прошло) пароль найден:
Порядок взлома новых ZipMonster:
- Вытаскиваем Zip архив из "куклы" программой Zip Repair или Zip-x-Tractor v1.1
- Взламываем пароль архива Advanced Archive Password Recovery.
Настройки для брута:
1. Длина пароля 32,
2. Набор [0-9] и [A-Z].
Всё намного проще, чем есть на самом деле...
|
| |
| |
| defaultNick4225 | Дата: Суббота, 11.02.2012, 09:57 | Сообщение # 2 |
Группа: Проверенные
Сообщений: 3
Статус: Offline
| Смог открыть ZipMonster третьим способом. Спасибо!
хэш 25C1585453462C5548291FAD862E057B пароль 46987193
|
| |
| |
| Aqel | Дата: Суббота, 11.02.2012, 16:59 | Сообщение # 3 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
|  ОК!
Всё намного проще, чем есть на самом деле...
|
| |
| |
| Ежик | Дата: Понедельник, 13.02.2012, 16:28 | Сообщение # 4 |
|
Группа: Проверенные
Сообщений: 4
Статус: Offline
| Спасибо, за статью и программу, но я наткнулся на WinZip 2012 и оно не помогло с ней.
Можете помочь с ней?
|
| |
| |
| ermak | Дата: Понедельник, 13.02.2012, 21:43 | Сообщение # 5 |
|
Группа: Проверенные
Сообщений: 1
Статус: Offline
| Выбираем в поле 'Тип Хэша' - ZipMonster
У меня в списке нет зип монстра 
|
| |
| |
| Aqel | Дата: Понедельник, 13.02.2012, 23:25 | Сообщение # 6 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
| Quote (ermak) Выбираем в поле 'Тип Хэша' - ZipMonster
У меня в списке нет зип монстра
- А Passwords Pro у меня с сайта качал? Если нет, то нужен плагин под ZipMonster (У меня он уже встроен в прогу). Напиши, вышлю плагин.
Всё намного проще, чем есть на самом деле...
|
| |
| |
| Aqel | Дата: Понедельник, 13.02.2012, 23:26 | Сообщение # 7 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
| Quote (Ежик) Спасибо, за статью и программу, но я наткнулся на WinZip 2012 и оно не помогло с ней.
Можете помочь с ней?
Скинь ссылку на файл - гляну.
Всё намного проще, чем есть на самом деле...
|
| |
| |
| Ежик | Дата: Среда, 15.02.2012, 14:40 | Сообщение # 8 |
|
Группа: Проверенные
Сообщений: 4
Статус: Offline
| Quote (Aqel) Скинь ссылку на файл - гляну.
вот ссылка, там внизу скачать http://cheates.org/167-chit-na-uvelichenie-fonda-v-bitve-dlya-tanki-onlayn.html
заранее спасибо!
|
| |
| |
| Aqel | Дата: Среда, 15.02.2012, 15:31 | Сообщение # 9 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
| На этот архив пока нет распаковки, как и на WinZip® 2011.
Всё намного проще, чем есть на самом деле...
|
| |
| |
| Ежик | Дата: Среда, 15.02.2012, 18:16 | Сообщение # 10 |
|
Группа: Проверенные
Сообщений: 4
Статус: Offline
| Quote (Aqel) На этот архив пока нет распаковки, как и на WinZip® 2011.
жалко. а вообще в будущем предвидится?
|
| |
| |
| Aqel | Дата: Среда, 15.02.2012, 19:18 | Сообщение # 11 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
| Возможно...
Всё намного проще, чем есть на самом деле...
|
| |
| |
| Ежик | Дата: Четверг, 16.02.2012, 14:34 | Сообщение # 12 |
|
Группа: Проверенные
Сообщений: 4
Статус: Offline
|
если это поможет, то вот код на тот файл! - 642dc
|
| |
| |
| defaultNick4225 | Дата: Понедельник, 20.02.2012, 19:06 | Сообщение # 13 |
|
Группа: Проверенные
Сообщений: 3
Статус: Offline
| На счет WinZIP® 2012 Он соединяется с н-ным сайтом и отправляет такой запрос
Code GET /billing/esubscribe.php?rfb=aHR0cDovL3d3dy5maXRva2FnNTY3LmNvbS9lbXVseWF0b3Ita2x5dWNoYS0xcy1yYXJ1cy5waHA%3D&qb=0Y3QvNGD0LvRj9GC0L7RgCDQutC70Y7Rh9CwIDHRgSDRgNCw0YDRg9GB&p=%2B7-999-9999999&s=9596&ih=2 HTTP/1.1
Host: tempo.mortalbasta.in
Accept: text/html, */*
Accept-Encoding: identity
User-Agent: Mozilla/3.0 (compatible; Indy Library)
Если введенный код не совпадает то запрос такой
Code
POST /exe/check?rfb=aHR0cDovL3d3dy5maXRva2FnNTY3LmNvbS9lbXVseWF0b3Ita2x5dWNoYS0xcy1yYXJ1cy5waHA%3D&spb=0Y3QvNGD0LvRj9GC0L7RgCDQutC70Y7Rh9CwIDHRgSDRgNCw0YDRg9GB&sid=1 HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 53
Host: tempo.mortalbasta.in
Accept: text/html, */*
Accept-Encoding: identity
User-Agent: Mozilla/3.0 (compatible; Indy Library)
Есть ли идеи по этому поводу? Может кто знает как можно преобразовать это в то что можно понять.
|
| |
| |
| Fere | Дата: Понедельник, 20.02.2012, 19:10 | Сообщение # 14 |
|
Группа: Проверенные
Сообщений: 3
Статус: Offline
| 7-999-9999999 это номер телефона который я указывал для отправки.
|
| |
| |
| Техно_червь | Дата: Воскресенье, 26.02.2012, 19:24 | Сообщение # 15 |
Группа: Проверенные
Сообщений: 3
Статус: Offline
| Подскажите, как можно взломать запороленный файл в архиваторе?
Простой переборщик (брутфор) его не берет.
В сам архив можно уложить хоть десяток файлов и извлечь их без особого труда кроме запароленого.
Вот сам архив:
http://letitbit.net/download/64845.60d59dc8c188a261a64a34608281/Hochu_prokachku.zip.html
|
| |
| |
| Aqel | Дата: Понедельник, 27.02.2012, 09:15 | Сообщение # 16 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
| .Quote (Техно_червь) Подскажите, как можно взломать запороленный файл в архиваторе?
Простой переборщик (брутфор) его не берет.
В сам архив можно уложить хоть десяток файлов и извлечь их без особого труда кроме запароленого.
... что значит простой переборщик? Чем пользовался? Это же zip архив, AAPR (есть на сайте) спокойно его проглатывает. Только там поздняя версия ZIPa - если пароль длинный, то взлом будет очень долгим.
ВОПРОС НЕ В ТЕМУ
Всё намного проще, чем есть на самом деле...
|
| |
| |
| Техно_червь | Дата: Понедельник, 27.02.2012, 14:45 | Сообщение # 17 |
|
Группа: Проверенные
Сообщений: 3
Статус: Offline
| А вот номер для Smart Zip (то что указан наверху и написан в AntiSMSarc v1.3 Beta) не идет к моему SmartZip-у. Что делать в такой ситуации?
|
| |
| |
| Aqel | Дата: Понедельник, 27.02.2012, 15:14 | Сообщение # 18 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
| Возможно новая версия.
Всё намного проще, чем есть на самом деле...
|
| |
| |
| Техно_червь | Дата: Понедельник, 27.02.2012, 16:02 | Сообщение # 19 |
|
Группа: Проверенные
Сообщений: 3
Статус: Offline
| Quote (Aqel) Возможно новая версия.
Новая версия чего? SmartZip?!
|
| |
| |
| Aqel | Дата: Понедельник, 27.02.2012, 18:07 | Сообщение # 20 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
| Да, сейчас часто авторы платников их изменяют/модифицируют (и SmartZip не исключение), потому что людей кто их ковыряет/ломает не мало.
Всё намного проще, чем есть на самом деле...
|
| |
| |
| konstant61 | Дата: Среда, 29.08.2012, 04:11 | Сообщение # 21 |
Группа: Проверенные
Сообщений: 3
Статус: Offline
| а такой архив взломать можно? http://pic2net.ru/view/v/87ea164e5147f5099fcb97a28753c40d.jpg
|
| |
| |
| Aqel | Дата: Среда, 29.08.2012, 10:31 | Сообщение # 22 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
|
Скинь этот архив - гляну, всё что запускается - можно взломать.
Всё намного проще, чем есть на самом деле...
|
| |
| |
| konstant61 | Дата: Среда, 29.08.2012, 20:41 | Сообщение # 23 |
|
Группа: Проверенные
Сообщений: 3
Статус: Offline
| можешь скачать тут http://letitbit.net/download/96603.99c8ffc279c70e65c3178250f595/OK-neo.rar.html
|
| |
| |
| Aqel | Дата: Суббота, 01.09.2012, 11:03 | Сообщение # 24 |
|
Группа: Администраторы
Сообщений: 204
Статус: Offline
| konstant61, Архив внутри имеет web старницы интерфейса:
Проверка кода (если это не фейк) через сеть - но у меня нет загрузки стран, где ввод кода, это скорее хрень для выпуливания денег.
Всё намного проще, чем есть на самом деле...
|
| |
| |
| konstant61 | Дата: Воскресенье, 02.09.2012, 19:05 | Сообщение # 25 |
|
Группа: Проверенные
Сообщений: 3
Статус: Offline
| Понятно,спасибо....
|
| |
| |
