MRX Client

че

fent bot beta

Есть человек в тг "@cheatsslivka". Он рекламирует свой канал на серверах блока как "ИИ" бот для DDNet, который играет в блок. Такой бот действительно существует и даже открыт на GitHub, НО!

Во ВСЕХ его .exe-файлах вшит SalatStealer, стилер, который крадет ваши данные, делает скриншоты экрана и т.д. Он ещё и упакован, чтобы антивирусам было сложнее его обнаружить, хотя Windows Defender уже определяет файл node_inject.exe, node_svc.exe как троян (Trojan:Win32/Malgent)

Судя по анализу, данные уходят создателю в тг-бота и самому автору стилера

Найти его можно прямо в папке бота: app-win\resources\app\bin\nodejs_inject.exe (он же копируется как node_svc.exe). Это и есть сам стиллер

Кроме того, лаунчер создает новую папку и копирует стиллер переименовывая его %localappdata%\DDNetServices\node_svc.exe и сразу же запускает его. У оригинального бота на гитхабе такого ВООБЩЕ нет

Проверить у себя: Win+R -> %localappdata%\DDNetServices -> Enter. Если папка открылась, значит файл у вас запускался и вам стоит принять меры насчёт этого

Также создатель скрывает свой юзернейм в тг-канале, чтобы ему за это не смогли что-то сделать


Подведем итоги:

Это стиллер. Он упакован, а сам архив под паролем, чтобы антивирус сразу не удалил его. Все очевидно

Если вы что-то качали оттуда - вырубайте инет и сносите винду

Анализ: https://tria.ge/260930-mzm9nayx5l/behavioral1
Анализ 2: https://www.virustotal.com/gui/file/ab79affe31326c3a59b74a3aa4863207251deb7279f02d6177cf3a84031b2162
НАСТОЯЩИЙ ИИ бот: https://github.com/Wranked1/DDNet-AI/releases

В данный момент оплата на сайте по СБП не работает, проблема на стороне платежки. Метод криптой работает в штатном режиме, также можно приобрести подписку на FunPay: https://funpay.com/users/19712588/

может проведем турнир по доте среди женщин, призом для которой будет возможность лишить девственности нашего любимого scar17off!

сюда нахуй

MRX Client pinned «Тем, кому не подходят методы оплаты на сайте, могут купить ключи на FunPay: https://funpay.com/users/19712588/»

Подводим итоги дамы и господа.

За это время наш клиент:
— Намайнил 339.18 биткойна
— Без разрешения открыл Onlyfans аккаунты 27 тысячам россиянам (преимущественно парням)
— Стал причиной развода 454 пар, так как супруга/супруг узнали про Onlyfans
— Было слито 681 тысяча паролей
— Слиты личные данные 34 миллионов граждан Нигерии (не спрашивайте)
— Скрытно смотрел аниме на компьютерах людей, причисляя их тем самым к списку анимешников ❤️
— Поднял экономику Малави на новый уровень, увеличив ВВП страны через анонимные донаты
— Поспособствовал росту агрохолдинга в Беларуси
— и многое, многое другое

рисовал буквально ~4 часа
качество улучшал через иишку (autism ai) ибо результат получился овер пиксельным (ну точнее в близи) ,но самые ебанутые артефакты я все же исправил на арте по этому все норм 🙄

что делать в такой ситуации

https://t.me/boost/mrxclient
че это

Обнова емае
🔵Теперь можно подключать 63 дамми
🔵Обновили визуалы в aimbot
🔵Колесо выбора дамми
🔵В чат добавлена возможность выбирать эмодзи, сохранять кастомный текст
🔵Через чат нажатием пкм по игроку или его тексту можно с ним взаимодействовать
🔵Секунды до разморозки
🔵Фикс autodummyconnect/autoteam
🔵И несколько микрофиксов
🔴Обновитесь через Loader

ахуенная обнова, всем советую

Сейчас принимаем жалобы по ошибкам/вылетам ТОЛЬКО в дискорде. заходите в канал, создавайте тикет с подробным пояснением.