Siêu engine GG CHESS 2010 -1.52MB

[tien210]

Concotrang :
Liệu đây co phải là phiên bản mới trong tháng 3 2010 của Gaga hay không? hay là một fake véion??

Mình cũng nghĩ như bạn, hiện tại chưa có thông tin nào của GG tháng 3 cả, mình cũng cho rằng đây chỉ là Fake Version thôi, như mấy con cũ vậy.

[tien210]

Tontu :
Theo hình...Alex đang sử dụng 4u để thử con engine này. Mình góp ý thế này để xem mức độ nhạy bén của nó cỡ nào...Bro giảm xuống còn 2u thôi, đừng dùng 4 thread vì 4u cũng tương đối là mạnh rối...nó sẽ nhận ra được điều đó không có gi lạ. Chỉnh xuống còn 2u thôi và cho nó bắt đầu tìm 1 nước duy nhất tức là Xa 8 thoái 3. Set thời gian 25min/game. Để xem nó sắc bén cỡ nào

Tontu này lấy hình Alex2001 bàn luận luôn, ghê vậy ta. Mấy cái hình tui DEMO thì Tontu khỏi bàn nhé, vì tui DEMO lúc nào cũng dùng Pentium III cùi bắp không à, cho các bạn xem vấn đề khác thôi, chứ Move thì tầm bậy...hehehe......

[tien210]

File và Virus đi 1 cặp. Mình nhớ lần trước có 1 con như vậy, đó là GG 0925, mình cũng bị dính Virus lúc đó, nên không Up cho anh em chơi, 1 thành viên bên Gamevn cũng bị dính lúc đó, him vẫn không chơi được. Cái con 0925 đó cũng 709 KB. Hình như lần này tên đó đổi số lừa anh em mình lần nữa.

Hàng cũ họ đổi số thôi, chứ có hay ho gì, tui xóa đi rồi, Alex cũng xóa đi không chơi, trước đó do sơ xuất Alex chạy lộn file nên mới cài lại máy hồi sáng này, nên mình cảnh báo là đúng. Alex test rồi, cùi bắp thôi, cho vào sọt rác rồi, mới hỏi Alex hồi trưa.

Cái file bên trong mình chưa Test Virus, mình không dám dùng vì khá nguy hiểm. Concotrang có thể xóa link, kẻo anh em down về có Virus bên trong engine nữa là toi mạng.

[tien210]

Phân tích con GGChess-201003-6U-709K của concotrang :

1. General Information
- Information about Anubis' invocation
Time needed: 241 s
Report created: 03/30/10, 07:21:28 UTC
Termination reason: Timeout
Program version: 1.74.2681

2. GGChess-201003-6U-709KB.exe
- General information about this executable
Analysis Reason: Primary Analysis Subject
Filename: GGChess-201003-6U-709KB.exe
MD5: b8fd9083014712af127b7b9425e7dce1
SHA-1: cbb4177d2c8fe4ab5d177f49cd799f5492dc76d7
File Size: 1170432 Bytes
Command Line: "C:\GGChess-201003-6U-709KB.exe"
Process-status at analysis end: alive
Exit Code: 0

- Load-time Dlls
Module Name Base Address Size
C:\​WINDOWS\​system32\​ ntdll.dll 0x7C900000 0x000AF000
C:\​WINDOWS\​system32\​ kernel32.dll 0x7C800000 0x000F6000
C:\​WINDOWS\​system32\​ ADVAPI32.dll 0x77DD0000 0x0009B000
C:\​WINDOWS\​system32\​ RPCRT4.dll 0x77E70000 0x00092000
C:\​WINDOWS\​system32\​ Secur32.dll

- Run-time Dlls
Module Name Base Address Size
C:\​WINDOWS\​system32\​ feclient.dll 0x693F0000 0x00009000
C:\​WINDOWS\​system32\​ MPR.dll 0x71B20000 0x00012000
C:\​WINDOWS\​system32\​ MSCTF.dll 0x74720000 0x0004C000
C:\​WINDOWS\​system32\​ advpack.dll 0x75260000 0x00029000
C:\​WINDOWS\​system32\​ USERENV.dll

2.a) GGChess-201003-6U-709KB.exe - Registry Activities
- Registry Values Modified:
Key Name New Value
HKLM\​Software\​Microsoft\​ Windows\​CurrentVersion\​RunOnce info


- Monitored Registry Keys:
Key Name Watch subtree Notify Filter Count
HKLM\​system\​ CurrentControlSet\​control\​NetworkProvider\​HwOrder 0 Value Change 1

2.b) GGChess-201003-6U-709KB.exe - File Activities
- Files Created:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\TMP4351$.TMP
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\cyclone.exe

- Files Modified:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exeinfo
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\cyclone.exeinfo
MountPointManagerinfo
PIPE\lsarpcinfo

- Directories Created:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP

2.c) GGChess-201003-6U-709KB.exe - Process Activities
- Processes Created:
Executable Command Line
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe

- Remote Threads Created:
Affected Process
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe

- Foreign Memory Regions Read:
Process: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe

- Foreign Memory Regions Written:
Process: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe

- Ikarus Virus Scanner
Backdoor.Win32.Hupigon (Sig-Id:375763)

--------------------------------------------------------------------------------

Bên trong Engine có thể có Virus, xem các mục như :

- Registry Values Modified: Thay đổi giá trị Rgistry :
Key Name New Value
HKLM\​Software\​Microsoft\​ Windows\​CurrentVersion\​RunOnce info wextract_cleanup0 rundll32.exe C:\​WINDOWS\​system32\​advpack.dll,DelNodeRunDLL32 "C:\​DOCUME~1\​ADMINI~1\​LOCALS~1\​Temp\​IXP000.TMP\​"

- Files Created: Tạo ra các File nguy hiểm :

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\TMP4351$.TMP
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\cyclone.exe


- Directories Created: Tạo thư mục quả lý và thực thi mã độc :
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP

- Processes Created: Tạo Processes của Virus

Executable Command Line
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1r.exe
Key Name Watch subtree Notify Filter Count
HKLM\​system\​ CurrentControlSet\​control\​NetworkProvider\​HwOrder 0 Value Change 1
Đã đổi trị số Rgistry từ 0 thành 1

- File System Control Communication: tạo File điều khiển hệ thống
File Control Code Times
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\ 0x00090028 1

- Ikarus Virus Scanner : Ikarus khẳng định là 1 Backdoor

Backdoor.Win32.Hupigon (Sig-Id:375763)


Vậy ai chơi thì trước tiên dính nó, sau 1 thời gian, con Backdoor này mở cổng sau tải thêm anh em Virus của nó về nữa là cũng toi mạng luôn.

Tui không dám chơi và xóa rồi, backup 1 bản vào kho Virus chung với Virus mà TCNguyen cho ( cho nó ở chung với Virus HoaKimCuong giết máy tính Alex2001 mấy hôm trước) hehehe....

[concotrang]

Concotrang có thể xóa link, kẻo anh em down về có Virus bên trong engine nữa là toi mạng.

Mình đã xóa luôn bài này rồi. Thanks tien210 nha!

[TCNguyen]

anh em bàn tán nhộn nhịp quá mấy hôm nay bận quá không online được, híc híc

[TCNguyen]

To Tien210

Con engine virut 722 hôm gửi cho tiến bị lây sang cpu của cơ quan tui rùi, híc, vừa phải đi cài lại win tiến ạ, nó làm đội lên dung lượng của engine, cho ra 1 kho hàng lạ như kiểu của anh alex dính mình dùng BKAV quyét đi diệt được, nhưng dung lượng file của nó vẫn thế !!! có cách nào mà sau gặp virut dạng này mình ko phải cài lại win ko tiến, gỡ bỏ virut ra khỏi file gốc ấy !

[tien210]

Mình dùng Kapersky đẩy virus ra, nhưng chỉ về 632 KB, không giống như ban đầu 630 KB và chơi bình thường.

Máy nhiễm Virus mà còn chạy bình thường thì không cần cài lại Win, cài phần mền diệt Virus vào diệt, Virus không cho cài thì dùng cách khác, hơi khó nói ra TCNguyen cũng không hiểu gì đâu. Nói chung phải nghiên cứu lâu dài mất thơi gian lắm, tui nghiên cứu mấy năm trời mới biết đấy, không phải 1 sớm 1 chiều đâu. Thôi vài lời với TCNguyen biết thôi, nói ra dài lắm.

TCNguyen nên dùng Kaspersky, không nên dùng AVG hay BKAV ..... BKAV diệt kém, phải cao thủ mới dùng. Còn không biết gì về Virus thì nên dùng hàng thật mạnh vào cho chắc ăn nhé. Hư....., gõ mệt quá.

Hình như Alex2001 dùng AVG thì phải, chuyển qua dùng Kaspersky như Tontu đi, hay hơn. AVG cùi bắp lắm. Và không nên dùng 2 phần mềm diệt virus cùng lúc, xung đột hư Win hết, làm trì trệ hệ thống sao chơi Game hihihi..............

[Tontu]

To TCNguyen, Alex, Tien

Mấy bữa nay TCNguyen chốn đi kiếm em Tran Kha Đồng phải không? Thành thật khai mau...kaka? Hiện tại tui để cái Avatar Khổng Minh. Vài bữa nữa mà tui thấy chán thì lại up Elly Trần lên để trình diện bà con mới được...kaka. Alex đã up TKD rồi mà không có Elly thì buồn lắm. Thể nào tui cũng up Elly lên lại cho xem....kaka.
Con Gaga mới của Alex up hôm qua nhìn chung chơi ok không tệ đâu. Khi mình dùng cái cpu 2u để test endgame (cái game c6+2, k5.6), nó phá được mau hơn con 709 cũ.
Test Fen cũng không chính xác đâu. Phải mang ra thực chiến mới biết được. Mình cũng chưa có thử con đó cho đánh toàn trận...Anh em đã thử rồi thì cho biết ý kiến.
Con Neuchess 5.1 bản quyền chơi cũng như con 4.0 thôi, chỉ có phần mạnh hơn con 4.0 ở endgame tí xiúuuuuuuuuu là cùng.
Khi test engine mình chỉ dùng 2u thôi. Dùng PC mạnh quá dù là con engine thuộc loại yếu cũng có thể chơi good được như thường vì thế chỉ nên dùng con core 2u là quá đủ rồi. Nếu 2u mà nó chơi good thì không cần phải dùng tới 4u, 8u, 16u...n-U...kaka...làm chi cho mệt...chỉ là thừa. Máy mạnh chẳng qua là khuếch đại sức mạnh sẵn có của engine đó mà thôi.
Cái khuyết điểm của cyclone là ở endgame...chơi yếu hơn con gaga nhiều. Kỳ tới này không biết ông chen đã khắc phục được chưa???? Chứ nếu con cyc mà chơi endgame như con intella thì con gaga toi mạng...kaka.
Tien nói phải! Con neuchess thực ra chơi cũng không tệ đâu à...Mấy giải kỳ trước con cyc đã đo sàn con neuchess đâu...Thời gian sau này toàn là hòa.
Con xqmaster 6.0 bản quyền mình chơi rồi thấy có khá hơn con 5.0 1 chút. Nói chung cả bọn "Võ lâm Ngũ Bá (Gaga, Neu, Cyc, Ethink, Xqm)" đều có cải tiến đôi chút.

Alex đâu rồi! Chốn đâu mất tiêu rồi...Đằng hẵng lên tiếng coi nào...kaka. Chắc là đi kiếm Trần kha Đồng...kaka.

[cuongsym]

Tontu này lấy hình Alex2001 bàn luận luôn, ghê vậy ta. Mấy cái hình tui DEMO thì Tontu khỏi bàn nhé, vì tui DEMO lúc nào cũng dùng Pentium III cùi bắp không à, cho các bạn xem vấn đề khác thôi, chứ Move thì tầm bậy...hehehe......

pc pác Tien210 giống pc nhà em quá, cũng pen 3, 548MHz, 192m ram........hehe, hôm nào pác test engine thì gặp em cho cùng loại pc