VKontakteRatingMaster - обман изнутри. Мои исследования.
В настоящее время появилось много различных программ-лохотронов, позволяющих, якобы повысить рейтинг на сервисе ВКонтакте, которые на деле предназначены для того, чтобы собирать деньги с доверчивых пользователей. То, что VKontakteRaitingMaster является таким же лохотроном, мне было понятно с самого начала, но наглость её рекламы и заверений автором о том, что всё работает и подтверждающий это видеопример, заинтересовал меня и я решил исследовать сей продукт.
Итак, что мы находим в сети: Программу, которую можно скачать с оффициального сайта (http://vkontakte-rating.com/rating-rise/vkontakteratingmaster), пароль на архив и код доступа к программе, который гуляет по интернету: 20749953987093541153, и базы, которые регулярно обновляеются, и на каждую идёт свой пароль. Мне удалось найти апрельскую без пароля, хотя заглянув в неё шеснадцатиричным редактором, ничего похожего на БД я там не усмотрел, скорее какой-то мусор, но х/з, что у них там за формат, выводы делать было рано.
Т.к. запускать подобный шлак на основной машине мне нафиг не надо (потом вирусню не выведешь), всё это проверялось на виртуальной машине под VirtualBox с беткой Windows Seven (заодно можно и 7ку потестить).
Итак запускаем программу, вводим любой логин (почему любой расскажу позже) она его схавает и наш код: 20749953987093541153.
Ничто не предвещает беды, программа всё проглатывает и предлагает выбрать базу.
Но вот дальше начинаются проблемы: УПС!
Всё это видели все, кто отдал свои кровные за неё. Теперь разоблачение мифа, я докажу, что это не просто случайная ошибка, а вся программа - фейк. Видимо автор, создавая программу на скорую руку в VS, не знал, что есть декомпиляторы .NET кода. А я знаю, и мало того, воспользуюсь им. Итак основная форма:
Тут мы видим, что логин значения не имеет и существует всего два пароля, один лоховский, который приходит всем по СМС и после которого программа не может соединиться с сервером (20749953987093541153), второй заднепроходный, для автора, который и использовался в демо ролике (93473796224060262894). По обычному мы уже входили, теперь попробуем входить, как автор - через задний проход.
Программа приняла код, и мы выбрали базу и нажали далее... И о чудо, мы проходим дальше без ошибки. Смотрим код и видим, что программа никуда не соединяется, а просто накручивает проценты, и по дистижении 100% выдаёт ругательно сообщение на лоховский код и идёт дальше, если код заднепроходный:
Вот мы и попали в секретное место программы, которым все любовались в ролике, но увы в живую повторить не удалось. Теперь же и нам доступна эта радось, но увы, она не долга. Никаких кнопок мы не видим, только текстовое поле, в которое мы можем вводить всё, что угодно, ничего происходить не будет. Заглянув в код мы увидим, что для эффекта нужно ввести в поле определённую комбинацию цифр, тот самый ID из ролика:
Вводим и... та-да!
И чуть спустя:
Квест почти пройден, жмём далее и попадаем в страну чудес:
Полетели записи, при нажатии кнопки "пауза", значения меняются на те, что мы видим в конце ролика (автор же не дурак, чтобы ждать столько, тупо кнопкой сделал :) ):
Смотрим код и видим что по таймерам просто накручиваются цифры в полях:
Всё, квест пройден до конца, по идее должны пойти титры о создателях, и желание пройти снова на более сложном уровне :)
Будьте бдительны и не ведитесь на разводы!