Angelbot von .ErpeL [undetected]

07/10/2011 17:58 Seblax3#16
Habe dich soeben gemeldet wegen falschen VT Post.
Mach bitte keine Beiträge schlecht obwohl nix ist.
PS.: Du hast eine zip datei gescannt :facepalm:

Scanne für euch alle datein mal einzeln und poste sie im unteren Beitrag.



In welcher datei soll der Trojaner sein ?
Wie gesagt habe die Datein zusammengestellt und vorher auch gescannt.
Bitte geb mir die genaue Datei damit ich eine Alternative dafür finde.

Wenn es PerX ist, ist es normal aber das sollte ja bekannt sein.
07/10/2011 18:03 Seblax3#17
Scanne alle Datein nun einzeln durch.
1. PerX [Only registered and activated users can see links. Click Here To Register...]
2. PerX.ini [Only registered and activated users can see links. Click Here To Register...]
3. M2Fish.dll [Only registered and activated users can see links. Click Here To Register...]

Ok die M2Fish.dll findet einige Funde aber die DLL ist direkt von Erpel übernommen.
am besten ist Erpel sagt was zu der DLL
07/10/2011 18:10 Metinvk#18
guck doch auf meinem link da sind paar :)
07/10/2011 18:10 Metinvk#19
Hab den kompletten ordner durchgescannt
07/10/2011 18:12 Seblax3#20
Quote:
Originally Posted by Metinvk View Post
guck doch auf meinem link da sind paar :)
Wie oben bereits erwähnt scanne ich nun alle datein einzeln und dann kommt raus dass dein Post falsch ist.

Nachwort: Dein Post ist nicht falsch.

Nachdem die Datein einzeln gescannt habe, ist in der M2Fish.dll einige Funde gefunden.
Es ist die gleiche M2Fish.dll aus seinem Angelbot Thread.

Vllt wurde dieses Thema schonmal besprochen, muss ich muss ich mal suchen.
Werde Erpel aber mal ansprechen wegen den Funden.
07/10/2011 18:19 Seblax3#21
Downloadlink vorerst entfernt.
Bitte ein Mod die M2Fish.dll prüfen damit ich den Link wieder reinsetzen kann.
07/10/2011 18:43 okid#22
Ich kann dir sagen was Erpel zu der dll sagen kann/wird. "Woher soll ich wissen, warum die bobantivirenprogramme die dll als Virus detecten? das ist keiner." so mehr wird er dazu nicht sagen!
07/10/2011 19:09 Gayforge4D#23
@Threadsteller wenn du meinst dass das Hackshield durch 3 Dateien ausgeschaltet wird hast du dich ja mal ganz sachte geirrt. Dadurch wird der scheiß nur noch aktiver, lösche diese Dateien mal, ich hab nach 3 Tagen immer Bann bekommen, wenn nicht, früher. Und wer es nicht gebacken bekommt denn Bot auf 32Bit & 64Bit zu starten ist entweder verblödet oder hat nicht gelesen. Lest euch einfach mal die Readme im Ordner von Erpel's Hack durch.

Bei denn Leuten die 32Bit haben und die nicht verstehen wie der Angelbot funktioniert geht wie folgt vor:
Metin2 starten
ProInject starten.
Warten bis das Hackshield los geht.
Metin2 schliesst sich.
Metin2 erneut starten.
Tamn Tamn; der Fishbot startet... (Bei jedem neuem eröffneten Fenster...)
07/10/2011 19:15 Metinvk#24
kann mir mal jmd den link schicken von dem Thread von Erpels Angelbot? ..
07/10/2011 20:00 Seblax3#25
@ Gayforge4D

das mit den datein löschen funktioniert.

Aber falls du auf nummer sicher gehen willst:
Minianleitung:
1. Serveradresse/ip herrausfinden wohin das Hackshild sendet
2. Die IP/Adresse in deine Hostdatei schreiben und eine Umleitung zu localhost machen.
Fazit: Das Hackshild will senden aber dein PC fängt ab und sendet an localhost =)
Hackshild umgangen.
07/10/2011 20:02 .JustForFun™#26
@Seblax3
#reported Doppelpost.
Lg
JustForFun
07/10/2011 20:09 Metinvk#27
wie ihr rumweint wegen doppelpost omg wie schlimm o:: kiddys alter :) und damit das kein spamm wird
bitte schick mir jmd den link von Erpels thread wo er den angelbot anbietet :)
07/11/2011 02:10 Seblax3#28
diese leute die immer wegen doppelpost rumpöbeln haben ihre beiträge bestimmt alle nur so gesammlt

ihr solltet lieber was konstruktives zum thema beifügen..............
07/11/2011 02:38 adrio#29
Not worked for me ...
07/11/2011 15:49 noahrmal#30
Quote:
Originally Posted by Metinvk View Post
wie ihr rumweint wegen doppelpost omg wie schlimm o:: kiddys alter :) und damit das kein spamm wird
bitte schick mir jmd den link von Erpels thread wo er den angelbot anbietet :)
Weil das gegen die Regeln verstößt. Wenn es keine Regeln und Gesetzt gebe würdest du dann auch sagen "wie ihr rumweint, nur weil einer erschossen wurde"
Deine Frage ist Spam: 1. Es gibt die suchfunktion und 2. Der Thread ist direkt oben in den Stickys.