Персональный сайт - ПЛАТНЫЕ SMS-АРХИВЫ

ПЛАТНЫЕ SMS-АРХИВЫ
(внешний вид и антисредства к ним)

1. Zip-Folder ver.3.02.9109

Требуется ввести 3 кода (вводятся поочередно):
1. 517812 2. 413981 3. 112380
Вердикт: Не является архиватором - программа выманивающая деньги (внутри ничего нету).

2. WinRARC

Вот ещё вариант:

Коды для распаковки:
1. 1645976 2. 2406415 3. 8109580 4. 164248 5. 316893 6. 118332

3. ZipPro

Вердикт: Архиватор (однако нет гарантий что внутри находиться именно то что Вас интересует - "кот в мешке за деньги".

4. WinRAR®

Этот архив существует 2-ух типов:
- для этого вида код: 047642
- этот ещё не изучен.

5. ZipCoin

Эта версия ломается прогами: AntiSMSarc, Unlock ZipCoin Archive, ZipCoin KeySniff и CrackZipCoin.

Эта разновидность не патчится, так как упакованно с помощью MPRESS2.

6. WinZIP 2010

Коды:
1. 164248 2. 488015 3. 047642
Вердикт: В архиве ни чего нету - халтура!

7. WinZIP® 2011 №1

Пока нет обхода распаковки.

8. WinZIP 2011 №1

Код: 11159
После ввода кода программа качается из интернета.
Вердикт: фактически программы нет внутри в архиве, но и не обманывают.

9. WinRAR® 2010 и WinRAR® 2011

Коды:
1. 164248 2. 488015 3. 047642

Коды:
1. 8109580 2. 1645976 - подтверждение совершенолетия.
Вердикт: В архиве ни чего нету - халтура !

10. WinRAR2011 №1

Код: 11159
После ввода кода программа качается из интернета.
Вердикт: Фактически программы нет внутри в архиве, но и необманывают.

11. ArcPost

Заменяет домашнюю страницу на http://www.ctel.ru/
Код подписки можно найти в OllyDBG строка с типа UNICODE "{0E67A6B8-A1D0-4f0d-B421-7FED69FCC971}"
то что между {} и есть код, распаковать всеровно не удается.
Избавление в опере от навязчевой домашней страницы www.ctel.ru в sistems32 удалить файлы: opera6.ini и operaprefs_fixed.ini
Какие проблеммы вас ждут:
- Со счета Абонента 1 раз в 3 дня происходит списание денежных средств в размере 186,27 рублей включая НДС (для Абонентов ОАО «МТС») или в размере 170,00 включая НДС (для Абонентов ОАО «ВымпелКом»).
- Через 1 день после окончания бесплатного пробного периода и далее 1 раз в 3 дня абоненту ОАО «Мобильные ТелеСистемы» от МТ-номера 770768 или Абоненту ОАО «ВымпелКом» с МТ-номера 9105 направляется тарифицирующее сообщение.
- В случае невозможности незамедлительного списания денежных средств (в силу отсутствия достаточного количества денежных средств на лицевом счете Абонента, нахождения мобильного телефона Абонента вне зоны обслуживания оператора связи либо по иным причинам), попытки списания денежных средств повторяются со следующей периодичностью: 3 часа, 12 часов, через сутки, 3 суток, Через 1 неделю.
+ Отказ от услуги
+ Абонент вправе в любое время отказаться от услуги «Подписка», следующими способами:
а) направив sms-сообщение на МО-номер 770785 (для Абонентов ОАО «Мобильные ТелеСистемы») или на МО-номер 9101 (для Абонентов ОАО «ВымпелКом») бесплатное сообщение с командой «СТОПID».
б) Связавшись со Службой Поддержки по тел.: 8-800-555-5638, факс: + 7 495 798 8538, электронной почтой helpdesk@incoremedia.ru .
Вердикт: подписать Вас на постоянную оплату и сосать из вас бабло.

12. WinZIP+

Код: 047642
Прога для выдирания торрент-файлов из этого тела:
Скачать WinZip(plus) Grabber v1.0

Вердикт: В архиве ни чего нету - халтура!

13. RARLAB® WinRAR® 2011

Код: 047642
Вердикт: Внутри ни чего нету - халтура !

14. SmartZip

Код: 047642
Вердикт: Внутри ни чего нету - халтура !

15. WinZIP© 2011

Код: 8109580
Вердикт: Псевдоархив в котором ничего нету и который Вас подпишет на постоянную оплату.

Всем у кого есть дополнительная информация или коды к этим или другим sms архивам - Просьба писать в теме!!!

Так же незабываем заглянуть в эту тему: AntiSMSArc

16. ZipMonster

Файл zip-monster состоит из 2-х частей:
- приложение "кукла" (показывает красивые окошки, просит ввести номер телефона, якобы чего-то там проверяет и т.д.).
- обычный zip архив (полезные файлы заархивированны с паролем).

Эти две части тупо склеены. Приложение "кукла" начинается с первого байта и заканчивается примерно на 1627337-1628944 байте (т.е. имеет размер примерно 1,5 Мегабайта). Дальше начинается обычный zip-архив. Вычленить этот нормальный архив можно тремя способами:

1. С использованием программы Universal Extract:
- запускаем эту программу, открываем наш monster файл, указываем куда распаковывать, жмем ОК
- она пробует разные способы и потом показывает окошко "Извлечение файла из: 7-Zip инсталлятор пакета" и черное окошко, где просит указать пароль для распаковки.
- пишем любой пароль (123456)
- если все вдруг исчезнет, пробует тоже самое еще раз. В черном окошке будет запрос на замену файлов - жмем A
- в итоге появится окно, где сказано, что распаковать не удалось - нажмите ОК чтобы посмотреть лог-файл.
- в лог-файле находим Offset = ХХХХХХ - это и есть начало обычного zip-архива.
- далее открываем файл в WinHex.
- жмем меню Edit/Define block, указываем Beginning = 0, End = XXXXXX-1 (т.е. на единицу меньше, чем значение offset).
- жмем меню Edit/Remove.
- затем сохраняем файл с расширением .zip.

2. Путём поиска заголовка zip-архива:
- открываем файл в WinHex, на первом байте жмем Alt+1 (Begin of block).
- жмем меню Search/Find hex values, вводим 504B03040A.
- после нажатия ОК курсор ставим на предыдущий байт и жмем Alt+2 (End of block).
- жмем меню Edit/Remove, затем сохраняем файл с расширением .zip.

3. Поиск ХЭШа с последующим его декодированием программой PasswordsPro (модули для ZipMonster установлены):
- Запускаем архив и доходим до окна куда надо ввести код.
- Открываем WinHex, жмём Alt+F9:

- выбираем наш "архив", и выбираем 'Primary Memory' (Основная Память):

- Жмём Ctrl+F:

- Вводим "archive_check=" (возможны варианты: "check=", "archive_Id=", "archive=") без кавычек, запускаем поиск:

- Копируем ХЭШ который после знака "=" (32символа) ХЭШ ДОЛЖЕН БЫТЬ В ВЕРХНЕМ РЕГИСТРЕ!..

... в прогу PasswordsPro:

- Выбираем в поле 'Тип Хэша' - ZipMonster (для старого монстра), для нового - MD5(ZipMonster):

- В настройках:
1. Размер пароля 8 знаков.
2. Набор знаков: 0...9 - старый ZM.
2.1. Набор знаков: 0...9 и A...Z - новый ZM.

- Запускаем брут:

- Через некоторое время (У меня 2 минуты прошло) пароль найден:

Порядок взлома новых ZipMonster:
- Вытаскиваем Zip архив из "куклы" программой Zip Repair или Zip-x-Tractor v1.1
- Взламываем пароль архива Advanced Archive Password Recovery.
Настройки для брута:
1. Длина пароля 32,
2. Набор [0-9] и [A-Z].

Всё сложное - проще чем есть на самом деле...