Glider Cracked / no Virus!!!!

04/07/2008 22:30 Colonel#16
ich nehm den auch ^^ bitte mal um ne libe pn ^^

Mfg Colonel
04/07/2008 22:45 Burner1407#17
Jau ich brauche den auch :) Pn an mich ich schreib euch auch mal an
04/08/2008 00:27 Zentral#18
Wär über ne PN dankbar =)
04/08/2008 00:32 Obilee#19
is los
04/08/2008 00:37 Littledagger#20
Streitet euch doch nicht drumm obs legal ist oder nicht ^^ sondern fleißig PMs schicken ;)

PS: NEed auch eine^^
04/08/2008 00:40 0x1337#21
so littledagger hast bekommen, war vorerst die letzte pm zumindest für heute.
04/08/2008 00:48 Littledagger#22
gn8 danke ;)

Edit : Sorry das ich hier das poste undzwar erstellt das tool (Der Jumpmaster würde ich behaupten) ne datei namens Hurensohn.exe der Scan gab folgendes :
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.4.8.0 2008.04.07 -
AntiVir 7.6.0.81 2008.04.07 BDS/VB.cds
Authentium 4.93.8 2008.04.05 -
Avast 4.8.1169.0 2008.04.07 -
AVG 7.5.0.516 2008.04.07 BackDoor.VB.AOA
BitDefender 7.2 2008.04.08 -
CAT-QuickHeal 9.50 2008.04.05 Backdoor.VB.cds
ClamAV 0.92.1 2008.04.08 -
DrWeb 4.44.0.09170 2008.04.08 -
eSafe 7.0.15.0 2008.04.01 Win32.VB.cds
eTrust-Vet 31.3.5680 2008.04.08 -
Ewido 4.0 2008.04.07 Backdoor.VB.cds
F-Prot 4.4.2.54 2008.04.07 W32/Backdoor2.NKX
F-Secure 6.70.13260.0 2008.04.07 Backdoor.Win32.VB.cds
FileAdvisor 1 2008.04.08 High threat detected
Fortinet 3.14.0.0 2008.04.07 W32/VB.CDS!tr.bdr
Ikarus T3.1.1.26.0 2008.04.07 Backdoor.Win32.VB.cds
Kaspersky 7.0.0.125 2008.04.08 Backdoor.Win32.VB.cds
McAfee 5268 2008.04.07 -
Microsoft 1.3408 2008.04.06 -
NOD32v2 3007 2008.04.07 -
Norman 5.80.02 2008.04.07 W32/VBDoor.HKO
Panda 9.0.0.4 2008.04.07 Suspicious file
Prevx1 V2 2008.04.08 BACKDOOR.DIMPY.WIN32VBSY.Q
Rising 20.38.60.00 2008.04.03 -
Sophos 4.28.0 2008.04.08 -
Sunbelt 3.0.1032.0 2008.04.07 -
Symantec 10 2008.04.07 -
TheHacker 6.2.92.267 2008.04.07 Backdoor/VB.cds
VBA32 3.12.6.4 2008.04.06 Backdoor.Win32.VB.cds
VirusBuster 4.3.26:9 2008.04.07 -
Webwasher-Gateway 6.6.2 2008.04.07 Trojan.Backdoor.VB.cds

kann mir da wer mehr sagen? Um was es sich da handelt für ein Backdoor? ;) Gefährlich oder nit^^
04/08/2008 01:16 0x1337#23
Quote:
Originally Posted by Littledagger View Post
gn8 danke ;)

Edit : Sorry das ich hier das poste undzwar erstellt das tool (Der Jumpmaster würde ich behaupten) ne datei namens Hurensohn.exe
wo wird die erstellt?

da ist zu 100% kein virus drin.
04/08/2008 01:28 Littledagger#24
C:\Users\XXX\AppData\Local\Temp dahin wurde sie erstellt. Hab nen Speicherabbild von der erstellt falles es Hilft.

hurensohn.dmp
04/08/2008 01:30 0x1337#25
Quote:
Originally Posted by Littledagger View Post
C:UsersXXXAppDataLocalTemp dahin wurde sie erstellt. Hab nen Speicherabbild von der erstellt falles es Hilft.

hurensohn.dmp
also bei mir wird da nix in der richtung gefunden und ich benutz das tool seid knapp 8 monaten. kann dir gerne nen screen machen. im temp ordner erstellt er automatisch einen ordner wenn du die exe startest das ist normal.
04/08/2008 01:32 Littledagger#26
Hm naja ist ja auch egal will halt nur sicher gehn das nicht dein acc irgendwann mal weg ist ;)

Die datei ist mir nur aufgefallen weil die unter Vista 64 Bit nicht geht und das system Crasht^^
04/08/2008 01:35 0x1337#27
ähm wo zeigt er bei dir backdoor an? ich habe das teil jetzt mal geladen getestet und gescannt alles i.o.

gescannt mit:

kaspersky, antivir, nod32, vmare, virustotal.com

den backdoor hast du vorher schon auf dein rechner gehabt scan das ding am besten mal mit etwas anderem.

mfg
04/08/2008 06:01 Harko#28
Jeder der Cracks oder ähnliches in Kombination mit Glider benutzt braucht sich über ein Account Ban in WoW nicht wundern.

edit:
gerade kurz runtergeladen und in einer VM gestartet. Littledagger hat recht. Tool erstellt eine huhrensohn.exe welche Kaspersky als Backdoor.Win32.VB.cds erkennt.

edit2:

falls es wenn interessiert: eure passwörter gingen an die Email Addressen
[Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]

habe gerade Passwort bei dem Email Account geändert und alle Emails gelöscht...

vielleicht erkennt ja einer sein Computernamen wieder ein paar welche den Trojaner hatten:
XP_ONE, EZHIK, FLUGTIER, PRAVEEN, RICKY_6CD29C50B, CYBERDYNE, ANDREA, TYRELL,

könnte noch 50+ weitere posten ...
04/08/2008 08:06 sp44wn#29
autsch, sowas ist nicht nett

da hat sich jetzt einer Feinde gemacht ^_^
04/08/2008 09:49 Littledagger#30
Bin dafür die Rechnerliste komplett zu veröffentlichen^^

find ich scho krass. Hat einer gut Gearbeitet. Aber anscheind nicht gut genug :P Denn Vista 64-Bit funkt das nit