VuaCabal.Com Cài Virus và Botnet trong Client

Vốn thích chơi Cabal và có một chút kiến thức network, mấy hôm vừa qua vào VuaCabal xong thấy mạng rất chậm, không biết nguyên nhân.
Hôm nay chiu không được nên kiểm tra lại máy tính, nguyên nhân thật sự bắt đầu hé lộ

anh em xem hình thì rõ và tẩy chay cái VuaCabal này đi là vừa, đừng để mình trở thành Zombie, và nguyên nhân bắt tắt Antivirus cũng đã hé lộ.

Sử dung 2 phần mềm TcpView và Smartniff là biết ngay sự việc:

Vào Games VuaCabal



Bật SmartNiff lên là thấy ngay Domain Choidianh2.zapto.org




Domain này là cái gì?, Vào thử choidianh2.zapto.org/text.txt thì sẽ thấy




Đây là cách mà nó điều khiển Botnet, sử dung máy tính người chơi để tấn công các đối thủ Cabal khác ( Cabal Việt, Cabal Cik ).



Mở TCPView lên thấy IP tấn công và File đang chạy nằm trong thư mục VuaCabal







Nó sử dung tài nguyên mạng của các bạn để tấn công các mục tiêu của nó, vì vậy cẩn than đừng để mình thành Zombie cho nó điều khiển, Vậy mà suốt ngày cứ bảo người ta tấn công mình , vừa ăn cướp vừa la làng

Khi mình post bài này lên diễn đàn Vuacabal cho anh em cùng xem thì lập tức chúng xóa bài ngay, sau đó chuyển địa chỉ choidianh2.zapto.org thành update cho vuacabal, nhưng may hình mình còn lưu lại, và ai có chút hiểu biết về tin học sẽ biết topic này viết đúng hay sai. Vuacabal hoàn toàn không có chức năng auto update mà có thay đổi thì anh em phải download về!!!!!

Hai ngày nay 2 cabal lớn tại việt Nam là cabalviet và cabalcik liên tục bị phá do botnet, nếu mới bước chân vào thị trường Cabal, mang phong cách của dân làm MU, cho item và khuyến mãi thẻ nạp, phải chăng lại làm ăn theo kiểu các admin MU, mấy ngày đóng cửa,"hốt đủ rùi dẹp" game mới open mà LV sau 2h là 189LV, kiểu hoạt động SV như vậy tồn tại mấy ngày đây? trong khi những cabal khác dù rất nhiều tính năng nhưng họ vẫn đang âm thầm cho test và thử nghiệm với các member

Với mong muốn 1 sân chơi đúng nghĩa và lâu dài cho cabal, tôi nói ra đây không phải binh vực cho cabal nào, lại càng không phải là dân admin cabal mà với kiến thức 1 sinh viên khoa CNTT năm 3, chơi cabal NA đã lâu, chơi cabal việt nam 2 năm nay, tôi không muốn để các chiến hữu lầm lạc

 

Mình ko vô đc vuacabal nên vô đây xem có thông tin gì ko, thấy cái tin này kiểm tra lại máy của mình thì quả là có 2 file đó, mình xóa ko đc, unlocker thì nó hiện lên 1 đống process giả dạng flash. Vãi cả vuacabal. Xóa gấp thôi.
Cảm ơn chủ thớt đã up bài cảnh báo.

 

Uhm! sao khi thấy bài post đầu tiên của bạn bên forum.cik.vn thì mình đã check lại tất cả file của các sever cabal (cabalviet,NA,cik,vuacabal) thì quả thật chỉ có folder của vuacabal là có 2 file lạ đó (được ẩn đi ) và chẳng biết 2 file đó dung để làm ji. Mình thì không thiên về bất kì sv nào cả nhưng thật sự sau khi chơi vuacabal được nửa ngày mình thấy nó cực nhàm chán. 1 tiếng max lvl. item drop tùm lum tà la.( dù đã chỉnh lại rate sau 12h ngày 15/3 ).

Còn với cabacik thì hiện tại vẫn còn những lỗi nhỏ nhặt đợi mãi không thấy fix.Và đặc biệt là bản Việt hóa ( chưa hoàn thiện ).Nhưng dù sao thì lịch trình của sv này phù hợp với sở thích của mình.(đang đợi ngày open rồi tính tiếp)

CabalViet thì chưa thấy có động tĩnh ji ( có vẻ họ chuẩn bị rất kĩ cho đợt big update lần này )....

 

SGS_Force đã cảnh báo lâu rồi mà, trong thớt vuacabal luôn này

 

may mà mình chưa tải về

 

ý là vuacabal cũng là của cabalviet ấy hả

 

Đặt gạch ngồi hóng =]]z ...............

 

chả biết thế lào nhưng thấy 123.30 là em té gấp

 

dạo này nhiều trò vui quá :3

 

thằng chủ thớt này là thằng admin cabalviet cũng là thằng admin cabal CIK bây giờ
t thấy topic giống hệt vậy nó pm tôi ở bên vuacabal, và kèm ở dưới là mấy cái hình quảng cáo cho cabal CIK
thật là nhục nhã quá đi, cạnh tranh cho lành mạnh chút xiu chứ ddos không lại người ta rồi giờ làm vậy.
Cabalviet với cabal CIK cũng là những thằng ddos còn chó má và đốn mạt hơn vuacabal nhiều,
vậy thì làm gì có tư cách mà phê phán người ta
mặc dù tôi thấy vuacabal kg hay lắm và cũng không chơi nhiều nhưng không có nghĩa là vì thế mà tôi ghét server này và bênh vực server khác hay ngược lại
hãy nhìn vào sự thực :
- CabalViet = CabalCIK DDOS cabal người khác là chuyện bình thường ai cũng biết, và 2 cabal này cũng cài bot vào máy các bạn. Đừng cãi cùn nhé mấy thằng cờ hó với con cave cabalviet Cabal CIK
- CabalViet + CabalCIK ddos tất cả các server cabal khác để chiếm lĩnh thị trường độc quyền cabal, chỉ bắt nạt được mấy cabal zz ngày xưa thôi còn giờ gặp toàn thứ dữ rồi
Nếu như vậy nhân cách của mấy thằng Admin cabalviet và cabalcik có tốt đẹp gì đâu mà phải kêu gào chê bai người ta

Đây là nhận xét cá nhân tôi mặc dù tôi thấy cái vua cabal chơi cũng chả ra gì, drop thì toàn nguyên liệu không có alz, lên lvl thì nhanh... nhưng cái gì nó đúng thì phải nói

Cabal cần tẩy chay vì những hành động không lành mạnh là : CabalViet và CabalCIK và cả cái thằng admin cờ hó chuyên phải đi tạo nick clone này nữa
thật tình cờ tôi biết khá rõ về 2 cabal này
nếu theo dõi diễn đàn cabalviet và cabalcik thì vào ngày 12-3 vừa qua 2 cabal này đã tiến hành thay đổi máy chủ,
nói cách khác cabalviet cũ ep 2 đc chuyển sang máy chủ cùi, thay vào đó là cabalCIK, và cũng là thời điểm 2 cabal này chuẩn bị quân lực để DDOS vào vuacabal ngày 14 vừa qua

Tôi là gamer chân chính và tôi hiểu vấn đề rõ ràng ở đây là cabalviet + cabalCIK khơi mào việc DDOS và phá vuacb trước, vuacbal đành phải ddos lại để tỏ rõ mình không phải dễ bắt nạt, tôi chấp nhận làm zombine cho vuacabal để chống lại cabal viet và cabal CIK, các bạn cũng nên vậy. Hãy đứng về lẽ phải.

 

chúng mày ddos gì kệ chúng mày, nhưng thằng nào lợi dụng người chơi là nghỉ hết.

 

- Cabal nc ngoài cũng vậy; lúc đầu chơi nhanh ngon lành; về sau ddos lẫn nhau thì lag + dis thôi rồi

 

tôi có thể trả lời bạn những thắc mắc trên :
- zgate cabal : có thể nói đây là server được nhiều người yêu thích vì sự thân thiện của gm và cách quản lí của gm admin server này phục vụ cho nhu cầu người chơi vui vẻ là chính, thế nhưng sv này không thể chống lại ddos vì thế mặc dù nó có thể là server hay thì cũng có kết cục không được mong đợi. Tuy nhiên vẫn thấy admin rất cố gắng hi vọng admin chống được ddos nhưng mà nghe vẻ khó lắm chắc lại giống cabal zz thôi.
- vuacabal đúng là chơi rất chán vì admin quá thiếu kinh nghiệm trong việc set các chỉ số của server, tuy nhiên đây có thể là một server khá tốt vì khả năng chống được ddos từ bọn cabalviet + cabal cik cạnh tranh không lành mạnh. Từ hôm open server này bị ddos liên tục lên tới 10Gb bandwith nhưng server vẫn chơi tốt, chỉ web hơi lag xíu. Nếu server này được một admin pro am hiểu về cabal và quản lí cỡ zz hồi xưa kết hợp với khả năng chống ddos thì server này có thể trở thành server cabal phát triển vượt trội.
- CabalCIK : là cabal mới ep 8, nhiều người chưa biết rõ về server này lắm nhưng một số người tinh mắt sẽ nhận ra đây chính là server ep8 của cabalviet sắp tới, việc server cabalviet thông báo cho đăng kí ep8 chẳng qua chỉ để lòe những người chơi còn lại ở server cũ để họ không bỏ server đó đi thôi. Dĩ nhiên nếu nói về trình độ IT thì cabalviet + cabalCIK có vẻ rất mạnh, tuy nhiên cũng nhờ đồng tiền của thằng giám đốc thôi :). Nhưng server này tuy mạnh về trình độ IT nhưng lại chọn cách cạnh tranh không lành mạnh để kinh doanh độc quyền.
Có thể nói sơ sơ về ý đồ của bọn này đó là : DDOS phá hoại tất cả những server cabal trong nước, đôi khi là nước ngoài có nhiều người vn chơi ( trừ NA vì tuổi loz đòi ddos nó ), với mục đích sau đó là thành server duy nhất của vn, cùng với những lời hứa hẹn lúc đầu rất thu hút người chơi nào là không hút máu,update mới lạ,không bán đồ làm mất cân bằng game nhưng sau khi đã trở thành server độc quyền rồi thì thì mặc sức mà hút máu hay bán đồ gây mất cân bằng game vì bây giờ gamer cũng không biết chơi ở đâu ngoại trừ server nó. Giống như tình trạng đột kích CF bây giờ, mặc kệ hack nhưng vẫn có người chơi vì không còn server thứ 2 để chơi.
Vì thế việc cabal CIK mấy ngày nay không thấy fix bug hay hoàn chỉnh server là để tập trung DDOS 2 server vuacabal và zgate, vì xác định rằng nếu 2 cabal này không chết thì cabal CIK cũng không làm ăn được gì.
- Cabalviet : nhiều người quá rõ về server này rồi nên không phải nói thêm về quá khứ hào hùng của mấy con muỗi chó, ve trong ca làm gì. Tôi nói đến thời gian gần đây. Cabalviet cũng thông báo là mở server ep 8 cho test nhưng cho đến nay chỉ thấy page reg và một số hình ảnh trong game của gm admin ngoài ra không có thêm bất cứ động thái nào cho thấy cabalviet sẽ có sv ep8 . Nói thế không phải là cabalviet không có sv ep 8 mà thực ra cabalviet mở sv ep 8 dưới tên khác là cabal CIK , nhằm bỏ đi cái quá khứ không mấy vinh dự. Tuy nhiên việc này sớm bị những lão làng cabal phát hiện ra và tẩy chay ngay server cabalCIK này , sau đó là những hành động cạnh tranh không đẹp như topic này. Tôi cũng có thể đoán ra ý đồ của cabalviet như sau : mở server ep 8 dưới tên cabalCIK và chăm chút cho server này, sẽ có thêm 1 server cabalviet ep8 nữa nhưng sv này chủ yếu toàn là gamer cũ và dĩ nhiên là sẽ rất tùm lum vì vấn đề đền bù, một điều chắc chắn khác đó là server cabalviet ep8 này sẽ không được quan tâm bằng cabal cik. Hoặc nếu thằng cờ hó không vui nó có thể tuyên bố close luôn cái cabalviet ep 2 kia đi mà không phải đền bù gì :) . Tuy nhiên làm gì thì làm nó cũng phải chờ cho ddos chết hết mấy cabal zgate và vuacabal trước thì nó mới tiến hành chiến dịch này.
Tôi chỉ thấy tội nghiệp cho gamer cabalviet vẫn đang hi vọng đây là bigupdate . Việc update từ ep2 thuần lên ep8 đã là không thể chứ đừng nói là việc update từ một server ep 2 chế tùm lum. Vì thế chỉ có cách duy nhất đề đền bù là gừi item từng người một, nhưng cũng rất mất thời gian, đó là chưa nói đến một số item chế như bùa belt rồi item ếch seo lần ...Tóm lại việc update từ ep 2 đang hoạt động lên ep8 là điều không thể, ngoại trừ việc tạo một server ep8 mới với tên khác rồi đợi người chơi nghỉ ep 2 đến số lượng ít ít khoảng vài người thì mới mở ep 8 ( như 2 server song song hiện tại )
Tôi cũng xin khẳng định các bạn đã và đang ít nhất 1 lần làm zombine cho cabalviet và cabalCIK. Việc cài zombine vào máy các bạn được cabalviet và cabalCIK làm cao tay hơn, nó thông qua chính các lần update của các bạn hoạt động theo cơ chế : cho các bạn update lần 1 gồm file chứa zombine, lần này sẽ yêu cầu các bạn tắt trình diệt virus, dĩ nhiên với lí do nào đó như lí do việt hóa chưa hoàn chỉnh của cabal CIK hiện nay , sau khi zombine đã được cài vào rồi nó sẽ không nằm trong thư mục cabalviet-cabalcik để khó bị phát hiện, đồng thời sau một khoảng thời gian nào đó khi lượng zombine đã đủ yêu cầu thì sẽ tiến hành update thêm một bản nữa với mục đích xóa bỏ file cài zombine đang nằm trong thư mục cabalviet-cabalcik này đi, lưu ý lúc này zombine đã được cài trên máy bạn rồi thì trình duyệt virus khó có thể phát hiện ra mà chỉ có thể phát hiện file zombie setup trong thư mục cabal nhưng đã bị thay bằng file sạch rồi. Và như thế các bạn trở thành zombine một cách âm thầm và lặng lẽ

 

Các bài phân tích rất hay...
Các bài phân tích rất hay...
Các bài phân tích rất hay...

 

Bạn Shuken thân mến, cám ơn bạn đã post bài trong topic của mình tuy nhiên qua 2 ý kiến của bạn mình thấy rằng bạn quá thiên vị và binh vực vuacabal và hoàn toàn không hề quan tâm đến mục tiêu bài post của mình, mình viết ra để cảnh báo anh em cùng chơi vì đa số tụi mình chơi game hàng ngày đều lên đây đọc tin , đôi lúc xem các admin giả danh người chơi để post bài, nếu không phải vì sự phát hiện của mình thì chẳng post làm gì vì trước giờ mình chỉ đọc những gì liên quan đến cabal và không bao giờ tham gia topic nào, xem chỉ với mục đích tham khảo

Tuy nhiên bạn vào topic luôn từng câu từng chữ chửi 2 cabalviet và cabalcik và bạn lập luận họ là một. Nói thật bạn nhé, cả nhóm lớp mình chơi game cabal rất nhiều, thường hẹn nhau chơi trong game, trước giờ luôn chơi cabal NA và ở game việt nam mình thì chơi cabalvn nhưng đáng tiếc nó sụp, rồi cả nhóm dọn nhà sang cabalviet đến giờ

Lúc trước có nghe trong 4rum này ý kiến admin cabalviet mở cabalcik để đóng cabalviet sau khi thu hút hết máu, bọn mình khá lo lắng tuy nhiên dạo này vào game, thấy thái độ hỗ trợ của admin bọn mình đã yên tâm khá nhiều, sau khi tìm hiểu nguyên nhân và viết topic này mình càng cảm thấy họ thực sự bị đốt và thực sự đang khắc phục, việc phá game chỉ thấy bạn nói mà không có bằng chứng bạn nhé, vì dân công nghệ bọn mình nói phải có chứng cứ, họ làm botnet khi nào và DDos khi nào

Zgate có chơi nhưng admin thực sự rất sơ xài khi mở game, từ game đến support, mình cảm giác như một tay không chuyên như bọn mình, vì vậy thực sự cân nhắc nếu tiếp khi tiếp tục chơi, nhất là đầu tư lâu dài

CabalCik đã test mấy ngày và chưa có nhận xét gì bởi khi PM yahoo admin thì đều nghe trả lời "sẽ", phải đợi mới biết sự thực đến đâu còn phải chờ mới biết

Còn vuacabal thì lòng tin không còn chút nào, hiện nguyên hình một admin làm ăn theo kiểu MUonline. Tính mình không nói nhiều tuy nhiên bạn không giữ lịch sự trong topic mình lập ra bạn Shuken ah, mình không can thiệp đến topic bạn bởi lẽ mình khinh cách làm ăn của bạn, mình đã góp ý trên diễn đàn của bạn nhưng không hề tiếp thu mà banned nick ngay, vì member là như vậy hay sao bạn ?

 

tao đã nói rồi, mày có kiếm cái nick nào clone thì kiếm cái nick hợp lí chút nhé mấy thằng admin cbalviet với cabal CIK toàn một lũ trơ bị ăn gạch thế mà không biết nhục, không hiểu bố mẹ chúng mày có biết dạy con không nữa. Sống trên đời làm thằng đàn ông thì phải biết cái sĩ diện đàn ông, hay chúng mày toàn một lũ gay hết .
Đúng là tao bênh vực cabal vua đơn giản vì đó là lẽ phải

 

Nói theo dân công nghệ nha bạn, nếu không phải được ăn học chút về IT thì thực sự mình không thể biết khi nào admin đổi máy chủ,sao biết máy chủ nào cùi máy chủ nào mạnh, mình biết việc làm của vuacabal sau khi dùng phần mềm phân tích khi có dấu hiệu lạ.
Càng nói mình càng làm mình nghĩ bạn là admin của vuacabal đấy và các bài bạn viết đều rất bất lịch sự và chăm chăm vào một mục tiêu chỉ trích cabal đối thủ
Về DDos tôi học công nghệ đã 3 năm và chưa sách nào dạy cách DDos cả, bạn viết bài DDos qua lại làm như DDos dễ lắm hay sao, thực bái phục và hết cách nói với bạn. Mục đích của topic này để thông báo thôi,bởi vì 4rum của bạn xóa ngay bịt miệng tôi ngay khi tôi post thông báo cho anh em cùng chơi, tôi muốn cho mọi người hiểu và có chứng cứ rõ ràng, chứ tôi chẳng thèm cãi qua cãi lại với bạn làm gì,nói không hề có chứng cứ, không rồi lại suy ra là admin cabal nữa lại mệt. Xin phép close topic tại đây. Xin mod cho topic vài ngày đừng xóa để tôi cho các member là fan cabal như tôi được đọc. Cám ơn mod nhiều

 

vâng lại chữ đỏ và cái cách nói chuyện chả coi ai ra gì

 

tự hỏi ý là sao đây bọn cabalviet cabalcik bọn mày chỉ biết làm mấy trò mèo này sao phải sang forum người khác để pm làm người thì phải có sĩ diện chứ đừng nói là làm Admin một cabal, mang tiếng giám đốc công ty cơ đấy

và tao cũng đã nói rồi, kể cả tao biết đó là bot hay không đi nữa, nhưng nếu nó dùng cho việc chính đáng , đó là chống lại mấy thằng cờ hó cạnh tranh không lành mạnh như bọn cabalviet cabalCIK thì tao chấp nhận.
p/s : bot của t chắc sẽ mạnh đấy vì t có đến 2 đường truyền cáp quang 80mb đấy cứ việc mà xơi

 

Nói thật lúc đầu đã nghi cái vuacabal rồi, việc lấy người chơi làm zoombie là không chấp nhận được, qua mấy 4rum và diễn đàn cabal kìa, cái nào cũng đăng bài chỉ mặt vuacabal cài virus người chơi, thằng taolaconmatao gì gì đó nó thấy post lại là bình cái thường

Cái chính là việc lấy mạng bọn mem thì như nào?