Услуги кардеров

Обзор рынка приватных кардерских сервисов

Идея, продукт или деньги, прямые руки и доступ на кардерский форум – вот все необходимое для обеспечения долгой, нечестной, но безбедной жизни. Этому способствует огромный хорошо организованный рынок приватных и абсолютно нелегальных услуг, предоставляемых кардерами. Там крутятся миллионы долларов. Там есть все, чтобы реализовать даже самые хитрые схемы «заработка». Сервисы на любой вкус и кошелек. Сейчас Джонни расскажет нам о некоторых из них.
Продажа\аренда банковских троянов
Цена: от $2500 за настроенный билд и скрипты админки, от $400 в неделю за аренду

Большинство кардерских схем строиться на использовании специализированных троев. Наиболее востребованные и дорогие сейчас – банковские. Выросшие из простых формграбберов и кейлоггеров, эти программы по 10-20 тысяч строк кода совсем не просты. Они могут не только выдрать логин и пароль какого-нибудь онлайн-банкинга: они покажут кардеру баланс, сопрут TAN'ы, модифицируют страничку пользователя так, что он не сможет увидеть пропажу денег, а порой и вообще самостоятельно переведут деньги на счет кардера. Без его участия и, разумеется, скрыв, факт перевода! Подобный финт называется автозалив – дорогая штука, но окупает себя мгновенно.

Помимо хорошо настраевымых банковских функций в троян также могут быть встроены разные модули вроде HTTP\Socks-прокси, DDoS’а или скриншотера. Управление ботнетом, то есть всей кучей зараженных машин осуществляется из web-админки, исполнение которой часто покруче, чем у большинства web2.0-стартапов.

TAN – transaction authentication number, дополнительная мера безопасности онлайн-банкинга. Чаще всего - одноразовый пароль, требующийся для любой операции. Банк печатает своему клиенту карточку, на которой нарисовано штук этак 50 таких паролей, а когда клиенту нужно что-нибудь в инете со своим счетом сделать, то банк спрашивает тан с определенным порядковым номером. Хорошая защита, потому что от одной связки логин\пароль не остается никакого толку. Обошли ее легко, просто модифицировав трояном страницы банка отображаемые у жертвы так, что таны спрашивались на каждом углу, благодаря чему у кардера легко собирался набор номеров, необходимых для перевода и даже не для одного.
Загрузка троянов
Цена: от $5 до $400 за 1000 зараженных компьютеров

Сюжет простой. Кардер платит деньги, дает билд своего трояна, и его загружают на оговоренное число компьютеров. В админке троя наблюдается процесс загрузки, трояны при установке отстукиваются на админку – ботнет растет.

С помощью подобных сервисов можно заразить даже миллион компов, потратив не больше 10 штук зелени. Однако процент полезных ботов из этого миллиона будет минимальным, так как те загрузки, что продаются до $50 за тысячу – это, скорее всего, всякая грязь. То есть какой-нибудь хакер взломал порнушный сервак, поставил туда древний эксплоит и настроил его на download&run сразу кучи разных троянов. Это значит, если вдруг среди дрочеров и попадется владелец банковского аккаунта, то еще не факт, что кто-нибудь не сольет бабло первым, и не факт, что банк такой, с которым можно работать. Единственный смысл, который я вижу в этой дешевке – это быстродохнущие прокси-, spam- или DDoS-ботнеты.

Кардерам же, серьезно занимающиеся банкингом, приходится выкладывать по несколько сотен баксов за тысячу ботов. Они покупают уникальные загрузки с хорошего бизнес-трафика (сплоит должен стоять на серьезном ресурсе с серьезными посетителями) на вполне определенную страну с расчетом получить аккаунты нужного им банка, слив денег с которого у них уже налажен.

Пример: http://loads.cc (уже сдох)
Дрочер – порнушный сленг, посетитель порно-ресурса.
DDoS-сервис
Цена: от $20 в час, от $150 в сутки

DDoS - популярный способ объяснить человеку, что он написал на своем сайте что-то не то. Если кардеру необходимо, он может потратить небольшую часть своего бюджета и отправить в даун почти любой не понравившийся ему ресурс, будь то лесбийский форум или сайт конкурента.

Чаще всего подобные сервисы организуются на базе большого дешевого ботнета. Стоит владельцу сервиса нажать кнопку, как все его боты со всего мира начнут ломиться в одну из щелей сервера, пока тот не упадет или пока хостинг не обрубит ему провод из-за превышения трафик-лимита.

Все было бы совсем шоколадно, если бы боты от такого использование не мерли как мухи. Не уверен, что подобный сервис очень прибылен, но то что полезен – факт.

О создании собственной DDoS-армии Хакер уже писал в 70-ом номере в статье «DDoS в картинках».
Криптование троянов
Цена: от $2 до $100 за один крипт

Рано или поздно любые трояны попадают в антивирусные базы. При использовании дешевых загрузок скорее рано, чем поздно. После того как аверы узнают о трояне, его эффективность резко падает – отстуки на админку сходят на нет, а логи с паролями перестают пополняться. И тогда кардер либо просит у сервиса, продавшего ему троян, так называемый «ребилд», перекомпиленный трой, который не должен будет палиться, либо обращается в крипт-сервис. Там с помощью приватного, чаще всего самописного криптора ему упакуют и зашифруют старый билд так, что ни один авер не придерется. Ну, это в лучшем случае, и за адекватные деньги, а не за $2. За копейки билд максимум упакуют UPX’ом и поменяют ему сигнатуры с помощью какой-нибудь паблик-утилитки - пару антивирусов может это и отсечет, но на суть не повлияет.
Продажа эксплоитов\сплоит-паков
Цена: от $500 до бесконечности

Если кардеру повезло и у него есть доступ к похаченному бизнес-ресурсу, то ему крайне рекомендуется как можно шустрее взять быка за рога и поставить на индексе сайта свой сплоит, загружающий троя. Наибольшую отдачу от подобной темы он получит, если будет использовать еще не спалившийся в паблике сплоит-пак, вроде последних версий mpack’а. Процент заражаемых тачек, то есть пробив, в этом случае может доходить до 35% от общего числа уникальных посетителей. Однако хороший сплоит – редкая и дорогая штука, поэтому кардерам чаще всего приходится довольствоваться менее чем 15% пробивом.

Сплоит-пак – набор эксплоитов для разных браузеров и скрипт, определяющий в какой момент какой сплоит эффективнее. Пробив таких паков может быть даже круче, чем у 0day.
Сервис по выбиванию долгов
Цена: от $2000 + накладные расходы

Раньше такого не было, и если кардер кого-нибудь кидал, то его просто банили и добавляли в black-листы, а поручители отдувались. Теперь же есть замечательные ребята, которые приедут или прилетят и вежливо, но настойчиво попросят вернуть деньги, а также компенсацию всего возможного и невозможного ущерба. Как при этом осуществляется пробив личности я не очень понимаю, но сервис работает, остальное неважно.
OpenVPN/VPN-сервис
Цена: от $15 до $200 в месяц

У нас нет ни одного знакомого кардера, который не пользовался бы VPN -сервисом, чтобы скрыть свой реальный IP. Анонимность здесь – вещь не просто нужная, она обязательная. Никто же не хочет пообщаться по душам с сотрудниками отдела «К» УСТМ МВД РФ? ;)

Мы тоже не хотим, поэтому пользуемся таким сервисом. Работать с ним очень просто. Платим денежку саппорту (почему-то автоматизированную оплату в данной области не любят), получаем IP, логин и пароль VPN-сервака на котором 100% не пишется никаких логов, коннектимся и живем более или менее спокойно. Для параноиков есть схемы, где серверы подключаются цепочкой: соединяешься с Америкой, а IP у тебя в Испании. Они естественно подороже.

Правда, как говаривал один наш знакомый исполнительный директор очень большой электронной системы платежей: «Всех поймаем, никакой вам VPN не поможет!»

Пример: http://openvpn.ru
Proxy/Socks-сервис
Цена: от $2 за один IP, от $50 за неограниченный доступ к базе

Этот сервис предоставляет клиенту большую базу анонимных прокси-серверов во всему миру. Благодаря возможности выборки нужных IP по географическому расположению вплоть до города, подобная услуга стала незаменимой для кардера. Особенно когда ему нужно зайти на чужой акк и не вызвать подозрений своим индийским адресом.

Пример: http://proxy.fraudcrew.com
Проверка антивирусами\файрволами
Цена: от $1 за проверку

Совершенно незаменимый сервис для людей, работающих с троянами. Мне неизвестны другие адекватные пути узнать, не попал ли загружаемый билд в лапы аверов, и не блокируется ли файрволами покупаемый с рук лоадер.

Антивирусная проверка чаще всего реализована в виде скрипта, который прогоняет скормленный ему файл через все возможные аверские продукты (от 17 до 36 штук, в зависимости от сервиса), и выдает табличку, в которой указано, кем палится, а кем нет. Также возможна регулярная, ежедневная проверка с уведомлением по почте.

Фактически, подобный сервис – это аналог http://virustotal.com иди http://virusscan.jotti.org, только не отсылающий проверяемый файл в антивирусные конторы.

Пример: http://avcheck.ru
Сервис антидетекта VMware
Цена: $500 за комплект

Сервис, предоставляющий специальный софт, делающий VMware неотличимой от настоящего компа. Целиком устраняет возможность детектирования за счет смены идентификаторов железа, названий дров, блокирования магических слов в I/O и прочих далеко не простых штук. Полезный сервис для кардеров, работающий с софтовым казино, и просто для параноиков.
Написание инжектов для троянов
Цена: от $10 за инжект

Разработчики троянов часто не успевают писать инжекты (то есть настраивать на определенный банк\сайт) для всех своих клиентов, поэтому и появилась необходимость в отдельном сервисе, где быстро бы все сделали. Благо, большинство современных банкинг-ботов поддерживают редактирование настроек пользователем через админку и ребилд делать необязательно.

В принципе, можно заказать написать себе даже автозалив, но денег за это, скорее всего, запросят баснословно.

Инжект – некоторый html-код, который внедряется трояном на заданную страницу на компьютере жертвы. Нужен, к примеру, для того, чтобы вставить дополнительный запрос TAN’а.
Продажа персональных WM-аттестатов
Цена: $150

Настоящий WM-аттестат без аттестации и, следовательно, без проверки паспортных данных.
Продажа лоадеров
Цена: от $100

По-моему, это второй по популярности программерский сервис. Лоадер – это малюсенькая программка, не больше 10 Кб, прикрепляемая к эксплоиту, задача которой всего-навсего загрузить и запустить одного или нескольких троянов. Разумеется в этом деле ей противостоят антивирусы, файрволы, всякие проактивные защиты и даже просто конкурирующие продукты. Полагается считать, что чем активнее лоадер борется со всей этой напастью, тем стабильнее идет загрузка со сплоита и тем выше пробив. На самом же деле, это идиотизм и вообще маркетинговый ход зло-кодеров. Сколько бы лоадер не обходил фаеры, на работу загружаемого трояна это дело не влияет, и процент реально работающих ботов не меняется. Трой должен сам заботиться о своей живучести, лоадер только посредник.
Обнал грязных электронных денег (e-gold, moneybookers, netteler, epassport)
Цена: ~13% от суммы за e-gold, до 50% от суммы за neteller

Если нужно слить какую-нибудь не слишком популярную грязь на более или менее чистенькие WebMoney, то кардеру прямая дорога в подобный сервис обнала. За вывод особо геморройных e-валют приходится отдавать до половины суммы на счету.
Обнал wire, wu, moneygram, чеков и т.п.
Цена: 7% от суммы wu-первода, 15-40% от ваера и т.п.

Важный этап любой схемы – непосредственно вывод денег. Будь то банк, трейдинг или аукцион – неважно какой акк удалось увести – везде следят за безопасностью, и instant на электронную платежную систему никто ничего не пришлет. А вот wire (банковский перевод) или wu (Western Union) – это запросто. Тут же, естественно, проверят, не вызывает ли подозрений месторасположение и личность получателя. И чтобы не палиться, указывая счет сберкнижки своего школьного друга, можно воспользоваться отлаженным сервисом обнала. Нальщики примут деньги в любом виде и в любой стране мира на одного из своих дропов, а тебе отправят свеженарисованные wmz минус небольшой процент.
Spam-сервис
Цена: от $150 за миллион доставленных писем

Сервис, позволяющий спамить всяким нелегалом, коего придумать можно очень-очень много. Нередко подобную услугу использут как способ продвинуть свой дроп-проект - сайт, на котором набирают дропов для одноименного сервиса. Рассылка при этом производится по базам сайтов знакомств и job-ресурсов. Не брезгуют также рекламой собственных hyip’ов (финансовых пирамид), обещая 30% в месяц от вклада! Ага, ну-ну.

Скам, то есть реклама фейковых проектов, на которых предлагают, например, срочненько поменять пароль на своем e-gold-аккаунте, заплатить по-быстрому за какую-нибудь уже оказанную услугу или, где тебе просто загрузят троя (ихмо, тупость и палево билда) – тоже популярная и доходная тема.

Спамят всем, на чем можно срубить бабок.
Продажа скиммеров
Цена: от $8000 за пишущий скиммер, от $14000 за GSM-скиммер

Самый мой ненавистный сервис. Из-за него мне страшно снимать бабки со своей карточки в Москве. Скиммер – это незаметное устройство, нацепляемое на банкомат, которое ворует дамп + пин карточки. Состоит из двух частей – накладного пин-пада и «морды», цепляемой на карто-приемник. Бывают скимеры, просто копирующие все необходимые данные, а бывают со встроенным GPRS-модемом, отсылающие дампы по СМС или вообще в аську кардеру. Последние менее палевные, ибо можно в принципе и не возвращаться за скимером к банкомату (хотя сомневаюсь, что кто-нибудь бросит свою аппаратуру).

Хорошо еще, что русские кардеры не работают по России.
Продажа акков
Цена: от $50 за палки, от $100 за трейдинг-аккаунты, от $80 за прокаченные job-акки, от 30% за банковские аккаунты

Далеко не всегда у кардера хватает сил и энергии реализовывать все сграбленные его трояном аккаунты. И тогда он «делится» накопленным за долю прибыли или за некоторую фиксированную ставку, в зависимости от типа акка. Банковские аккаунты отдаются исключительно под хороший процент от возможной для вывода суммы, палки (www.paypal.com) в свое время продавались чуть ли не по $20, трейдинги (e-trade.com, ameritrade.com) продаются очень дешево, даже если на счету миллион долларов, так как с них очень сложно сливать деньги. Также продаются аккаунты job-ресурсов для дроповодов, eBay для аукционщиков и наверняка что-нибудь еще, что не лежит на поверхности. Чаще всего кардер продает то, по чему не умеет работать.
Хак-сервис
Цена: от $200 за базу с 100к записей

«Хакну любой сайт за тысячу долларов» - это 100%-ное кидалово, потому что в подобном сервисе не ломают на заказ, а продают заранее наломанное. Реже – ftp-доступ к сайтам, к примеру, под сплоит, чаще – базы данных больших ресурсов. БД сайтов знакомств ценятся дроп-сервисами, медицинские и фармакологические базы ценятся спамерами-таблеточниками, любая бизнес-база – находка для почти для любого спамера, так как позволяет получить максимальный КПД для hyip-рассылок и скама.
Проверка картона в любом виде
Цена: от $30 за 100 проверок

Простая и полезная услуга для проверки карт или дампов на валидность.
Продажа картона
Цена: от $1 до $4 за одну CC, от $35 за enroll

Можно купить кредитку любой платежной системы, любого банка и с любыми данными. И всего за доллар. А если больше сотни взять, то еще дешевле. Правда, надо быть уверенным в продавце, а то окажется, что валид низкий (процент рабочих карт).

Привязанные к онлайн-акку карточки (enroll) стоят на сильно дороже, однако открывают на порядок большие возможности. С обычным картоном, максимум, что можно сделать – это оплатить себе рапидшару, домен или попробовать заказать на дропа что-нибудь с apple.com, а с заэнролленным, говорят, можно даже палку зарегать. Свою на чужую карту. Врут, конечно, но возможности в этом направлении действительно есть.
Продажа дампов
Цена: $60 за visa classic, mc standart etc, $90 за gold и platinum, $30 за amex

Сервис, для тех, кто занимается «реальным кардингом», очень, надо сказать, опасной штукой. Продается содержимое магнитной ленты карточки. Кардером оно заливается на пустой пластик, печатается правильная картинка, дроп идет в магазин… ну, в общем, понятно, что дальше происходит.

Получают дампы в основном из супермаркетов и ресторанов, где клиентскую карточку успевают провести помимо легального pos-терминала по скрытому кардерскому. Именно по этой причине я всегда слежу за тем, куда убегает очередная девица-официантка с моим личным картоном.

Дампы с пинам не продаются, так как это, считай, чистые деньги.
Обнал дамп+пин
Цена: 30% от баланса

Кардер может не морочиться и не заливать самостоятельно полученные со скимеров дампы с пинами, а просто пойти в сервис и получить чистенькие wmz всего-то за 30% от суммы на дампе карты. Когда видишь, как все просто, то становится не по себе: купил скимер, нашел установщика, утром тот установил технику на банкомат, стали приходит треки (дампы), вечером снял технику и осталось только обналить все карточки. Жуть.
Дроп-сервис
Цена: процент от перевода или кусок посылки ;)

Услуга, предоставляющая дропов для любых целей, будь то прием стафа или обнал грязных денег. Подробно о том, как создаются и работают профессиональные дроп-проекты читай в этом номере в статье «Разводим дропов».
Сервера\хостинг
Цена: от $150 за балк-хостинг, от $600 за нормальный антиабузный дедик

Сервис, в котором кардеру сделают такой сервак, который будет максимально отвечать его запросам. Хочет свой VPN? Пожайлуйста, уже настроенный. Хочет дешевый под какое-нибудь гавно? Вот, карженный, почти даром. Хочет, чтобы сервак не закрыли, даже если абузы будут сыпаться в огромных количествах – не большая проблема. И админку ему от трояна надо где-то держать, и желательно, чтобы с ней ничего не случилось. Легко, но не очень дешево решается. Антиабузные серваки и балк-хостинги рулят.

Здесь можно купить сервер действительно под любые цели, без оговорок и кошмарных соглашений о том, чего делать нельзя. Все можно: варез, дроп проекты, адалт, логи троя, сплоиты – все.

Балк-хостинг – специальный хостинг для использования в спаме. Не реагирует на абузы пользователей.
Скупка стафа
Цена: 60% от бизрейта

Удобный сервис для стаферов, у которых нет возможности заниматься распространением товара. Благодаря подобной услуге, можно не париться из-за таможни и чего-либо в этом духе. Просто говоришь дропу адрес пересылки и получаешь чистенькие WM или WU. Платят за стаф из расчета ~60% от минимального бизрейта (стоимости на www.bizrate.com).
Прозвон
Цена: от $10 до $25 за звонок в зависимости от страны и голоса (м\ж)

Если у кардера появится необходимость подтвердить какую-нибудь покупку или банковскую операцию (а она появляется регулярно), скажем, приятным женским голосом, да еще к тому же на идеальном английском (французском, немецком, испанском, турецком...), то сервис прозвона ему очень поможет. Услуга предоставляет возможность принять или совершить звонок любым желаемым голосом на любом желаемом языке. Разумеется, в любую страну мира. Скажут все, что попросит кардер и не вызовут никаких подозрений у той стороны.
Продажа\перерисовка сканов документов
Цена: $25 за документ, $100 за комплект

Оказывается, фотошоперы тоже «в теме». Их очень активно используют для создания сканов доков, которых так часто хотят видеть бдительные сотрудники банков или каких-нибудь хитрых онлайн-сервисов. Ребята нарисуют все, что их попросят, будь то паспорт, водительские права или кредитная карта.

Программы кардеров

Смена ID

Название: CCTools
Описание: Изменение индетификации IE. компьютера, хоста, S/N браузера и windows, название процессора.

Название: ID-Blaster Plus 2.0
Описание: Утилита для оперативной смены Windows Product ID, UserID, Internet Explorer ID и идентификационного номера Windows Media Player.

Название: SMAC 2.7
Описание: Утилита для изменения MAC адреса сетевой карты на Windows 2000/XP системе для почти любых сетевых карт.

Название: RMOSChange
Описание: Программа изменяет HTTP заголовки Internet Explorer, Firefox, Mozilla, так, что сервер(web-сайт), не сможет узнать какая у вас
установлена ОС, версия браузера и язык системы.


Смена IP

Название: Proxifier 2.7+crack
Описание: Пограмма позволяет сетевым програмам не имеющим возможность работать через прокси сервера обходить это ограничение. С Proxifier вы можете работать с любыми интернет клиентами (браузеры, ftp, ICQ, IRC, Kazaa, Telnet, ssh, webmoney видео и аудио, играми, и т.п.) из сети, которая отделена от Интернета файерволом (необходим только один открытый порт). Proxifier поможет обеспечить секретность вашей информации, посылать и получать e-mail через прокси сервер, или цепь прокси серверов. Все почтовые клиенты поддерживаются (Outlook, Eudora, Netscape и другие).

Название: ProxySwitcherPro 3.9+crack
Описание: Часто различные интернет соединения требуют различных настроек прокси-сервера и, соответственно, частой смены его вручную. Также очень полезна для тех, кто регулярно сталкивается с проблемой, как скачать много файлов с файлообменников. Proxy Switcher поможет заменить этот часто не удобный процесс быстрой смены прокси сервера. Прога красива и легка в управлении. В программе имеется встроенный тестер прокси. Особенности программы:
1) Интуитивно понятный интерфейс
2) Отсутсвие сложных настроек
3) Интеграция в браузеры: IE, FireFox, Opera
4) Flash-инструкции для начинающих

Название: ProxyGraber 2.0+crack
Описание: При помощи Proxy Grabber можно сканировать и собирать анонимные прокси. Очень простая в использовании. Все что нужно, это установить диапазон от и до, наибольшее число одновременно проверенных адресов, порт, время ответа сервера и на <старт>.

Название: Sockschain 3.8.140+crack
Описание: Sockschain - программа, которая позволяет работать с любым интернет-сервисом через цепь SOCKS или HTTP прокси-серверов и скрывать свой реальный IP адрес. SocksChain может функционировать как обычный SOCKS сервер и передавать запросы через цепочку прокси. Кроме этого программа SocksChain может использоваться с приложениями, которые не поддерживают протокол SOCKS, но используют одно TCP-соединение. К примеру TELNET, HTTP, IRC... (FTP использует для связи и работы 2 соединения).
В результате ваш настоящий IP адрес не будет замечен при посещении серверов или в почтовых заголовках.

Название: WideCap1.4+crack
Описание: WideCap - системный проксификатор. Он был создан с целью расширить и логически продолжить возможности программы FreeCap. Но WideCap не является новой версией или веткой FreeCap'а.
ПЯТЬ ПРИЧИН ПОЧЕМУ ВАМ НУЖЕН WIDECAP
1.Безопасность - находясь за прокси, Вы обеспечите безопасность своему компьютеру от всевозможных атак и хакеров.
2.Игры - в случае, если на корпоративном шлюзе закрыт доступ к некоторым ресурсам, Вы можете воспользоваться прокси в интернете и WideCap чтобы получить к ним доступ. Например всевозможные интернет игры World of Warcraft, LineAge и т.д.
3.Анонимность в сети - одно из главных назначений WideCap - это анонимный серфинг в Internet. Если вы не хотите, чтобы посторонний узнал IP адрес вашего компьютера и смог по нему определить из какой страны, региона, города вы вышли в сеть (или даже определить вплоть до квартиры) - эта программа для вас. В случае использования Вами прокси разных стран и особенно цепочек прокси - вы сильно облегчите себе возможность высказывать любые мнения не боясь что за вами могут следить.
4.Дешевый трафик - распространённый случай, когда интернет-провайдер предоставляет дешевый доступ в интернет через свой собственный туннель. При этом в поставку обычно входит программа-шлюз с интерфейсом SOCKS. Используя WideCap можно легко настроить всю систему для работы с этим SOCKS. (Slonax, Globax и т.д.)
5.Офисный туннель - используя SOCKS сервер на корпоративном шлюзе и WideCap на рабочих местах можно быстро развернуть доступ в интернет для сотрудников.


Разное

Название: CC2Bank
Описание: Эта программа поможет вам получить дополнительную информацию о банке сделавшем кредитную карточку. Вводим номер кредитной карточки в поле "CC num", нажимаем "Search" и получаем название банка (Bank Name) где была сделана кредитная карточка ,его телефон (Bank Phone) и ABA Routing Number. Данная версия имеет базы данных для кредитных карточек Visa, AmEx и MasterCard. Дополнительные возможности версии SE: ssn locator, busy phones DB, USA bank info DB, USA Zip DB.

Название: Windows XP ProSP3 ENG ORIGINAL!
Описание: Винда, не сборка и на чистом английском.

Название: VMWare 6.02 + Anti-Detect
Описание: С его помощью можно создать полноценный виртуальный аналог компьютера и обращаться с ним как с самой настоящей "персоналкой".

Возможности патча:
1. Отключение т.н. "I/O Backdoor".
2. Блокировка обнаружения по методу "redpill".
3. Из PCI идентификаторов оборудования убраны специфичные для VMware аномалии.
4. Нестандартный БИОС без специфичных для VMware меток.
5. Видео БИОС с PCI ID неизвестной видеокарты S3.
6. Возможность установки произвольного аппаратного MAC адреса.
7. Добавлен код для чтения серийного номера жесткого диска из vmx файла!
8. VMXPatch позволяет легко и быстро изменить MAC адрес, идентификатор матери и серийный номер жесткого диска.
9. Обход обнаружения через RDTSC с помощью прилагаемого драйвера.

Скачать CC2Bank1.3 и Anti-Detect, все с лёгкостью найдёте на торрэтнах)