Analizujac pakiety ktore wysylamy do siedziby ID oraz samego Everbalance podczas polaczenia sie z serwerem q3 i okolo 10 sek mielenia dyskiem przez PB i samej gry (wiecej ramek nalizowac mi sie nie chcialo i tak mialem kolo 3000 do przegladniecia):
Laczymy odpalajac q3 wykonujemy takie polaczenia:
id1.evenbalnce.com (chyba jasne PB)
laczymy sie z serwerem:
dziwne odwolania do dnsa
ns2.sprintlink.net, nsl.sprintlink.net, 45.68.127.216, ns1.ev1.net - pewnie szuka optymalnego polaczenia (choc watpie, ale puzniej nic tam nie wysyla)
nastepnie laczymy sie do
monster.idsoftware.com (sprawdzanie cd-keya, troche dziwnie to dziala bo 3 razy odeslalo mi w pakiecie print.mis-typed CD key?, a punziej weszlo)
nastepnie znow kilka odwolan do dnsa szukajac
pbq3a.idsoftware.com
nastepnie polaczenie z tym IP
216.127.68.45 na (UDP:137) niesie informacje CKAAAAAAAAAAAAAAAAAAAAAAAAAAAAA..!.. (cholera wie czemu wlasnie tak - powtarza sie to kilkanascie razy)
potem znow cos wysylamy do tego samego adresu na porcie 24305 (domyslam sie ze to jest PB bo niesie ze soba duze pakiety z biariami- dochodzace do 1350kb)
Takie rzeczy sie powtarzaja (pewnie pb cos wysyla)
a tu dosyc ciekawa sprawa do monster.idsoftware wysylamy informacje o swoim komputerze.....
\"\version\ Q3 1.32 win-x86 Oct 7 2002\renderer\GeForce4 MX 440/440SE/AGP/SSE/3DNOW!\challenge\986605291\".
I jeszcze inne tego rodzaju dziwne pakieciki. Jedyna rzecza ktora mnie niepokoji sa pliki binarne ktore slemy do 216.127.68.45 (albo do innego serwera PB)
PS. PB to szajs jakich malo.. obawiam sie ze skanuje nam nie tylko katalogi wewnatrz lokalizacji w ktorej mamu umieszczonego q3. Zrobcie maly eksperyment polegajacy na stworzeniu uzytkownika z ograniczeniami na XP i ustawcie mu prawa tylko do katalogu Q3, Windows i samego usera.... (i co mniej skacze??)
Jesli jest ktos bardzo zboczony to bawcie sie dobrze jak dla mnie kolo 3000 ramek starczy do analizy.
Podręcznik skauta (USA, 1934)*
W ciało każdego chłopca, który stał się nastolatkiem, Stwórca wszechświata wlał bardzo ważny płyn.
Ten płyn to płyn płciowy...
Każde działanie, które doprowadza chłopca do wydalenia tego płynu z ciała, osłabia jego siłę i zmniejsza jego zdolność do obrony prz...