Free-boost-чёрная подмена МастерСервера

Добрый вечер, речь пойдёт о Free-boost.ru и как они чёрным методом заменяют МастерСервер в сборках.
Иногда сестра придя ко мне в гости видела что я играю в CS и на днях 30.12.13 попросила ей установить её, я конечно поставил свою сборку. Прихожу сегодня к ней и думаю дай зайду с её сборки на свой сервер. И что я вижу, в списке серверов левые сервера, а ник стал в контре Free-cs | Player. Сестра сказала что заходила только на те сервера, что выводились в контре. Придя домой стал искать у себя на монике этих гадов и нашёл.
Суть в том что при заходе на их сервер в сборку закачивается Delta.exe и лежит до нового запуска. Далее при следующем запуске CS этот .exe запускается, подменяя конфиг и нужные файлы, чтобы в клиенте отображались их сервера и удаляется оставляя в корне start.exe. Проведя тест на нескольких сборках стало понятно что ники прописываются рандомно, то Free-cs | Player, то [Free-boost.ru] Player и.т.д.
Вообщем эти господа покупают платные услуги на различных мониторингах, получая людей они подменяют им МС. Скажу с уверенностью что пострадал от их действий не только я, т.к пробежав по неким моникам(администраторы их имеются на этом форуме) тоже увидел там эти сервера. Так распространять свой МС нельзя- это галимая чернуха и стоит их наказать.

Сервера загружающие Delta.exe:
1. Best of CSDM ПУШКИ+ЛАЗЕРЫ (91.211.116.19:27018)
2. Best-Servers | Public +18 ® (31.28.170.120:27027)
3. Армия мод © (82.200.144.232:27045)

Надеюсь данная информация перекроет им кислород и администраторы мониторингов предпримут соответствующие действия.

schtefan,
Уже не секрет, леха говорил.

тот кто пострадал - сам виноват.
не проверил сервера или забил на это дело.

Я согласен что вина моя в том что этот сервер пролез, но когда в день добавляют по 50 серверов к примеру усмотреть нелегко. Почему все нормальные моники продвигают свой МС сборками, работают над ней, продвигают в ПС и.т.д, а эти господа не стали парится и пошли по лёгкому пути. Надо как то прикрыть эту шарагу, щас все начнут так делать и начнётся полный бред. Есть какие то нормы и правила, которые не стоит переступать в данном направлении бизнеса!

уже давно начали. в вашем посте есть ответ на все


начните работать над сборкой и подобные проблемы будут обходить вас стороной

Спасибо за совет, работа уже сделана.

Мой сервис вам в помощь.
Чекер от панка тоже вам в помощь.

Что то не найду данную работу.

я чето не вьезжаю, а с какого лысого будет при следующем запусен запускаться какое-то дельта когда запускаться должен hl.exe ?

Думаю и не надо въезжать, объяснять как это можно делать не стоит, а если хотите, то можете зайти на вышеперечисленные серверы и всё увидите своими глазами.

так оно и есть, мне тоже пихали эти сервера. Заходишь на сервер, качается дельта ехе, когда заново запускаешь игру мс другой.

блин нет, я таки сейчас запущу виртуалку и зайду посмотреть... как запускается левый бинарник это уже вопрос первой степени важности...
одно дело если б они могли заменить hl.exe, он с ярлыка запускается и вперед, но какой-то дельта...

Третий сейчас находится в

про первые 2 ничего сказать не могу

Возможно они перехватывают частично управление от hl.exe и переводят на дельту. Уверен что программисты разберутся откатами.

Отписал в лс

+ пара бабл

да эта красавица со своим красавцем ко мне тоже добавляла сервера...были успешно пойманы )

82.200.144.232:27045

IP владельца: 91.201.242.76
Кировоград

----------
это тот, что второй.
person: Vitaliy Oleynik
address: Shtorm
address: Kirovograd
phone: +380 522 598469
Позвонить провайдеру, за то, что типа порно вирусы раздаёт.


Ах да, я просто ща винду поставил и не юзаю кс, спать охотно, так тот автор второго сервака, имеет ещё один серв 31.28.168.178:27018 (проверьте кому не лень).

есть более разумные решения )
а вообще было бы не плохо сделать список таких серверов именно по подмене

Одним словом... Я худею сколько багов кс. Так чтобы все подряд подтягивалось это последний раз видел только плагины у винампа - что не сунь запустится....


P.S. у разработчика этой гадости Windows 7 и имя пользователя Stolen.
P.S.2 почему нельзя всунуть все в сам тракер? Нафига вообще возня с еще одним екзешником?
P.S.3 давайте массово протестим на вирустотале. Говорят после этого довольно быстро экземпляры начинают палиться антивирями :)

УРА, я это все воспроизвел. Тупо любая библиотека подгружается, не требуется ничего спецаильного...

палится но не всеми