WoW-Goldcap Guide

[FoXy45]

Hi, habe mal für euch den Goldcap Guide von
für euch hochgeladen.



README LESEN

[Endecs]

Die .exe ist wohl nicht ganz FUD gecryptet.


Das nächste mal AntiVM ausmachen bei dem Crypter / RAT

Und die .exe muss man nicht starten bevor man halt den Guide öffnet, was eig. klar ist.

[Tripzlol]

Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.09.25.00 2010.09.24 -
AntiVir 7.10.12.30 2010.09.24 -
Antiy-AVL 2.0.3.7 2010.09.24 -
Authentium 5.2.0.5 2010.09.24 -
Avast 4.8.1351.0 2010.09.24 -
Avast5 5.0.594.0 2010.09.24 -
AVG 9.0.0.851 2010.09.24 -
BitDefender 7.2 2010.09.24 -
CAT-QuickHeal 11.00 2010.09.24 -
ClamAV 0.96.2.0-git 2010.09.24 -
Comodo 6189 2010.09.24 -
DrWeb 5.0.2.03300 2010.09.24 -
Emsisoft 5.0.0.37 2010.09.24 -
eSafe 7.0.17.0 2010.09.21 -
eTrust-Vet 36.1.7874 2010.09.24 -
F-Prot 4.6.2.117 2010.09.24 -
F-Secure 9.0.15370.0 2010.09.24 -
Fortinet 4.1.143.0 2010.09.24 -
GData 21 2010.09.24 -
Ikarus T3.1.1.88.0 2010.09.24 -
Jiangmin 13.0.900 2010.09.21 Heur:Trojan/AntiVM
K7AntiVirus 9.63.2600 2010.09.24 -
Kaspersky 7.0.0.125 2010.09.24 Trojan.Win32.Llac.jcl
McAfee 5.400.0.1158 2010.09.24 -
McAfee-GW-Edition 2010.1C 2010.09.24 -
Microsoft 1.6201 2010.09.24 -
NOD32 5477 2010.09.24 -
Norman 6.06.06 2010.09.24 -
nProtect 2010-09-24.02 2010.09.24 -
Panda 10.0.2.7 2010.09.24 -
PCTools 7.0.3.5 2010.09.24 -
Prevx 3.0 2010.09.24 -
Rising 22.66.00.07 2010.09.21 -
Sophos 4.58.0 2010.09.24 -
Sunbelt 6924 2010.09.24 -
SUPERAntiSpyware 4.40.0.1006 2010.09.24 -
Symantec 20101.1.1.7 2010.09.24 -
TheHacker 6.7.0.0.030 2010.09.24 -
TrendMicro 9.120.0.1004 2010.09.24 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.24 -
VBA32 3.12.14.1 2010.09.24 -
ViRobot 2010.9.24.4059 2010.09.24 -
VirusBuster 12.65.25.0 2010.09.24 -

[Lectorus]

ban!!!!

[dark_alex]

Aber die PDF kann man schon lesen ohne die exe zu starten ohne nen keylogger oder was weiß ich zu bekommen odeR?

[xeQtion]

Jo kann man, die eine PDF kann man nicht mit einem Virus verseuchen

[Endecs]

Trojaner können nur in diesen Formaten sein:
.exe
.scr
.bat
.pif
also alles was sich selbst ausführt und nicht ein extra Programm startet.
Eine .jpg z.B ist eigentlich wie eine Verknüpfung, zwar sind in der jpg die bild Daten vorhanden, wird aber mit einem extra Programm von Windows geöffnet.

[Robin_-]

also clean ?

/edit soweit ich seh ist das schon clean sofern man nicht die exe startet

[Tripzlol]

mein wow acc is weg nice auch pdf hat virus nice

[potthasteN]

oh man das war doch sowas von klar das die anderen files auch nicht clean sind.

[Endecs]

Originally Posted by Tripzlol

mein wow acc is weg nice auch pdf hat virus nice

Originally Posted by potthasteN

oh man das war doch sowas von klar das die anderen files auch nicht clean sind.

Nur mal so zu Info, ich hab selbst die pdf geöffnet, kein neuer msconfig Eintrag.
Die PDF kann und ist nicht mit einem Stealer / Trojaner gebunden.

[climax]

Originally Posted by Vb.net

Nur mal so zu Info, ich hab selbst die pdf geöffnet, kein neuer msconfig Eintrag.
Die PDF kann und ist nicht mit einem Stealer / Trojaner gebunden.

Stimme ich bei.

[potthasteN]

ich selbst hab es ja auch nicht getestet, aber meines wissens nach kann man ja auch pdf datein mit einen trojaner/virus versehen.

[Robin_-]

Man sollte halt nur die pdf datei entpacken und den rest wieder löschen. somit kann auch eigentlich nichts passieren.

[Nekosh]

VMWare und da den Guide lesen :-) oder von da aus ausdrucken