VOLVO VCADS

tranzitserv · 17.01.2024, 20:15

Китайматик работает после замены двух файлов в папке с установленным Сканматиком.

[Только для зарегистрированных...]

Elic · 17.01.2024, 22:59

Цитата:

Сообщение от tranzitserv

Китайматик работает после замены двух файлов в папке с установленным Сканматиком.

[Только для зарегистрированных...]

В смысле работает после замены?
Мой из коробки со своей версией программы работает. Или вы о другом?

Juan7 · 18.01.2024, 00:30

File Version Information
Copyright
Copyright (C) Scanmatik, LLC
Product
Scanmatik SM2 Pass-Thru Function Library
Description
Scanmatik SM2 Pass-Thru Function Library
Original Name
SmJ2534.dll
Internal Name
SmJ2534.dll
File Version
1.0.0.83
Date signed
2022-08-04 19:46:00 UTC

----------

А вот второй
[Только для зарегистрированных...]

----------

Загрузите оригинал на totalvirus и сравните.

----------

sm2lib.dll

----------

Input Capture: Keylogging T1056.001
log keystrokes via application hook

ec55a7129834f34c1771468ade594c7fb15da87c9883a10697 cdfa9a4709b511

Juan7 · 18.01.2024, 07:32

Пошел на хуй с Фуууу

----------

Ты пидарас даже не понимаешь не хера. Закрой пасть

----------

Твои мозги еще не доросли до понимания и врядли уже дорастут

Evgenii. · 18.01.2024, 12:35

Отличие от оригинала

Цитата:

title: Suspicious Call by Ordinal
id: e79a9e79-eb72-4e78-a628-0e7e8f59e89c
status: stable
description: Detects suspicious calls of DLLs in rundll32.dll exports by ordinal
references:
- ___https: //techtalk.pcmatic.com/2017/11/30/running-dll-files-malware-analysis/____
- ___https://github.com/Neo23x0/DLLRunner___
- ____https://twitter.com/cyb3rops/status/1186631731543236608___
- ___https: //www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/___
author: Florian Roth (Nextron Systems)
date: 2019/10/22
modified: 2023/02/09
tags:
- attack.defense_evasion
- attack.t1218.011
logsource:
category: process_creation
product: windows
detection:
selection_img:
- Image|endswith: '\rundll32.exe'
- OriginalFileName: 'RUNDLL32.EXE'
selection_cli:
CommandLine|contains:
- ',#'
- ', #'
- '.dll #' # Sysmon removes , in its log
- '.ocx #' # HermeticWizard
filter_edge:
CommandLine|contains|all:
- 'EDGEHTML.dll'
- '#141'
filter_vsbuild_dll:
ParentImage|contains:
- '\Msbuild\Current\Bin\'
- '\VC\Tools\MSVC\'
- '\Tracker.exe'
CommandLine|contains:
- '\FileTracker32.dll,#1'
- '\FileTracker32.dll",#1'
- '\FileTracker64.dll,#1'
- '\FileTracker64.dll",#1'
condition: all of selection_* and not 1 of filter_*
falsepositives:
- False positives depend on scripts and administrative tools used in the monitored environment
- Windows control panel elements have been identified as source (mmc)
level: high

Зачем тут оскорбления.
Аргументируйте тогда то в чем разбираетесь лучше других.

Elic · 18.01.2024, 12:45

Цитата:

Сообщение от Juan7

Пошел на хуй с Фуууу

Цитата:

Сообщение от Juan7

Твои мозги еще не доросли до понимания и врядли уже дорастут

Уухх

Дoцент · 18.01.2024, 14:19

Цитата:

Сообщение от Evgenii.

Зачем тут оскорбления.
Аргументируйте тогда

Нахуй его посылай

Вот и все аргументы.

tranzitserv · 19.01.2024, 00:14

Цитата:

Сообщение от Elic

В смысле работает после замены?
Мой из коробки со своей версией программы работает. Или вы о другом?

А с новой прогой Сканматик с офиц.сайта то же работает?

Elic · 19.01.2024, 06:32

Цитата:

Сообщение от tranzitserv

А с новой прогой Сканматик с офиц.сайта то же работает?

А с новой прогой есть ори Scanmatik.)
Я так-то просто спросил.

psixoz55 · 19.01.2024, 08:36

Цитата:

Сообщение от tranzitserv

А с новой прогой Сканматик с офиц.сайта то же работает?

конечно работает
программа с офсайта
адаптер с офсайта
как он может не работать
если и то и то с одной фирмы
заточеные друг под друга

17.01.2024, 20:15	#11131 (permalink)
tranzitserv Новичок Регистрация: 02.05.2018 Сообщений: 22 Вы сказали Спасибо: 17 Поблагодарили 9 раз(а) в 3 сообщениях Сказал(а) Фууу!: 0 Сказали Фууу! 0 раз(а) в 0 сообщениях Откуда: Пермь Авто: LC Prado 150	Китайматик работает после замены двух файлов в папке с установленным Сканматиком. [Только для зарегистрированных...] Последний раз редактировалось tranzitserv; 17.01.2024 в 20:15..

18.01.2024, 00:30	#11133 (permalink)
Juan7 Абориген Регистрация: 21.12.2013 Сообщений: 3,140 Вы сказали Спасибо: 190 Поблагодарили 1,377 раз(а) в 473 сообщениях Сказал(а) Фууу!: 4 Сказали Фууу! 98 раз(а) в 80 сообщениях Откуда: U.S.A Авто: Jeep Wrangler, GMC Yukon	File Version Information Copyright Copyright (C) Scanmatik, LLC Product Scanmatik SM2 Pass-Thru Function Library Description Scanmatik SM2 Pass-Thru Function Library Original Name SmJ2534.dll Internal Name SmJ2534.dll File Version 1.0.0.83 Date signed 2022-08-04 19:46:00 UTC ---------- А вот второй [Только для зарегистрированных...] ---------- Загрузите оригинал на totalvirus и сравните. ---------- sm2lib.dll ---------- Input Capture: Keylogging T1056.001 log keystrokes via application hook ec55a7129834f34c1771468ade594c7fb15da87c9883a10697 cdfa9a4709b511

18.01.2024, 07:32	#11134 (permalink)
Juan7 Абориген Регистрация: 21.12.2013 Сообщений: 3,140 Вы сказали Спасибо: 190 Поблагодарили 1,377 раз(а) в 473 сообщениях Сказал(а) Фууу!: 4 Сказали Фууу! 98 раз(а) в 80 сообщениях Откуда: U.S.A Авто: Jeep Wrangler, GMC Yukon	Пошел на хуй с Фуууу ---------- Ты пидарас даже не понимаешь не хера. Закрой пасть ---------- Твои мозги еще не доросли до понимания и врядли уже дорастут