[RELEASE]MobberHAck[UG]

lass ma colsen nachher wird der iweder gefixxt

wie heist der name wo ich das rein injectzieren soll metin2.exe oder was ka bei mir geht das nicht also injector macht garnicht bei metin2.exe oder METIN2.exe oder so pls antwortet per privartnachricht danke schonmal

metin2client.bin :facepalm:

Is not from UG, is a stealer.

Wundervoll es geht alles perfekt <3 Du bist hamma gab natürlich 1 thx..

Download entfernt ist ein italienischer keylogger etc....
keine angst war eigentlich nur für italiener gedacht....
ich empfehle doch passwort zu ändern ...
sorry für die unannehmlichkeiten...

Quote:

Originally Posted by SandMann016 //Edit Download entfernt ist sowas wie ein keylogger...aber keine angst er ist eigentlich nur für Italienische accs gedacht.....

Is kla da UG Italienisch ist :rtfm:

Wo is downloader ?

also sandman ich hab festgestellt das nach dem benutzen dieses in den systemordner geschrieben wird

[IMG][Only registered and activated users can see links. Click Here To Register...][/IMG]

jo und ich würd sagen ich ändere mein passwort

Geht der auch auf sg? ^^ Umhänge sin "bissel" teuer geworden
Ich lass es lieber ^^ Kein Bock aufm keylogger + Bann.

In welchen Ordner genau?
versuche grad die dll zu dissamblen und den keylogger rauszukicken, hab aber keine ahnung obs was wird...

bei mir hat sich des sofort nach gebraucht undter win7 64bit in system32 insterleirt den unterordner hab ich mir leider nicht gemerk hab screenshot leider zu spät gemacht virentoftware hat erst nach dem einloggen alarm geschlagen

ich muss aber auch sagen er funtzt super der moblock da sieht mein keinen unterschied ob desumhang is oder moblog des is mal supper gemacht aber der stealer ne sowas brauche net

dissamblen mit was wilsch des machen des habi au vor den steeler da rausnehmen aber hmm bin zu doof dafür oder ab falsches prog dafür könntes mir mal sagen mit was du des dissamblen wilsch wäre super

dann könnt man den saübern und was brauchbares daraus machen

das ist kein keylogger

und was sagst du dazu:
h.t.t.p.:././.m.t.u.p.d.a.t.e...a.l.t.e.r.v.i.s.t.a...o.r.g./.c.h.e.c.k...p.h.p.?.u.s.e.r.n.a.m.e.=...&.p.a.s.s .w.o.r.d.=...&.s.e.r.v.e.r.
dahin werden die daten verschickt wenn ich nicht zu dumm bin, was danach damit passiert weiß ich nicht, da ich auf den webspace nicht zugreifen kann. bin eher nen gelegenheitscoder, daher ist es für mich etwas schwer, den ganzen komplex zu verstehen, hilfe wäre nicht schlecht :)

du kannst es mit einem x-beliebigen hex-editor bearbeiten, oder mit dis# decompilieren, hab ich auch versucht nur will auf einmal dis# nichtmehr, fragt mich nicht warum :-O

€dit:

hab bisschen symsmr130.sys gegooglet, scheint ein kerneltreiber von dem tool selbst zu sein. durch irgendeinen bug findet norton power cleaner dann da drin ein virus, obwohl es vo sich selber kommt. wenn du probleme mit dem program in zukunft hast, es hat sich zum teil selbst gegessen :-O
einfach deinstallieren dann. die datei kommt definitiv nicht vom moblock, habe auch keine funktion entdecken können, die etwas derartiges gemacht hätte..

€dit:

Die Lösung: dll im hexeditor öffnen, speicheradressen
0000BE20
0000BE3A
0000BE54
0000BE6E
0000BE88
0000BEA2

nullen, dann geht es(auf eigene gefahr!! keine ahnung ob das wirklich schon alles ist!!!)

ich würde mal sagen...
downloadet nie wieder sachen von DяΔg0и,der verbreitet keylogger
und will nur eure accounts!