AHK Crosshair [Universal]

Простенький такой себе инструмент для снайперов при FastZoom'е и NoZoom'е.
Что он делает? А все просто. Он рисует, а затем центрует изображение прицела на выбранном окне.
В чем его преимущество перед другими аналогичными программами?
Он никак не вмешивается сам процесс игры, соответственно его не видит VAC.



1. Качаете AHK
2. Устанавливаете AHK
3. Запускаете скрипт
4. Запускаете игру, скорее всего CS:GO
5. Нажимаете кнопку HOME
6. Прицел на вашем экране



Home: Centers PNG file on Active Window.
End: Cycles both PNG files and off.
Кнопка Пуск+Стрелки: Двигает ваш прицел.













Несколько заметок.
Как утверждает автор скрипта, работает не у всех по непонятным причинам.
Если вы хотите поставить свой прицел, то замените картинки Crosshair.png и Alternative.png
И может кто-нибудь выложить скрин, т. к. у меня нет возможности.

 

что то я принцип не понял)

 

Хм... Вроде все по-шагово описал.

 

перезалей на другой хост

 

Мб не стоит проверять на вирустотал сам архив?
Вот ВТ на файл: https://www.virustotal.com/ru/file/b53d6776d082220dd46077e1c8d6453cdb6eb252316931fdfe2aefdd686d2ee3/analysis/1439879304/

Из лаборатории AVZ:
В результате после перезагрузки пораженного компьютера появляется перехват функции wininet.dll:HttpSendRequestA, что позволяет данному "зверю" отлавливать HTTP запросы. Перехват производится модификацией самого wininet.dll на диске, причем размер и дата файла wininet.dll на диске не изменяется (я обнаружил изменения сравнением эталонного и реально wininet.dll). В результате такого хитроумного метода внедрения в систему в реестре нет ни одной ссылки на oleadm32.dll ...
Модификации кода wininet.dll достаточно оригинальны - меняется точка входа в функцию инициализации DLL, причем новая точка входа указывает на зону между DOS заголовком и заголовком PE файла (троянский код начинается по смещению 40h от начала файла - эта зона между заголовками не используется и ее применение позволяет поместить троянский код без увеличения размера файла - похожий метод применялся в Чернобыльском вирусе и аналогах). Обнаружить факт заражения можно просмотром начала файла - в зараженном файле по смещению 4A (это самое начала файла) видна текстовая строка "OLEADM".