[RELEASE] M�Fish Angelbot

Page 348 of 411

348

05/03/2011 16:12 Flash0067#5206

Virus oder nicht?!

Spoiler

Quote:

Originally Posted by kamarun

so jetzt nochmal diese dl ist ein infostealer der installt euch eun doubbelklick ist auch eun botnet aber vom feinsten das heist kein festes aber habt ihr den angelbit laufen inn der zeit seit iht zombis wer das vom pc haben will pn me schaut mal auf eure lamp von der festpaltte wen ihr den bot startet

mfg

botnet schaut echt mal dr�ber

Heuristig ist bekannt oder

solange die dll nicht gestertet ist ist sie harmlos aber sobalt ihr diese dlll injketet siehe oben
diese dll greift nicht nur auf deen cl�ient zu die macht noch ganz andre sch�nen sachen und erpel ich sag dir ich bin ent�ucht vote4bann erpel ich habs maul gehakten seit v 3.04 aber das ding das bricht ja mal jeden dreck oder
dassssssssssss geht mal garnetttttttttt leute einbinden allls zombis und das noch in diesem forum wo eh grad diskosion ist
unter aller sau erpel

mfg

Quote:

Originally Posted by kamarun

Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4952 (win7RTMGDR.050727-4900).
CodeBase: file:///D:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll.
----------------------------------------
Firesale Botnet - Klarer Code
Assembly-Version: 4.1.3.6.
Win32-Version: 8.3.6.1.
CodeBase: file:///D:/Users/Florian/AppData/Roaming/Microsoft/Windows/Templates/audiodh.exe.
----------------------------------------
Microsoft.VisualBasic
Assembly-Version: 8.0.0.0.
Win32-Version: 8.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///D:/Windows/assembly/GAC_MSIL/Microsoft.VisualBasic/8.0.0.0__b03f5f7f11d50a3a/Microsoft.VisualBasic.dll.
----------------------------------------
System
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll.
----------------------------------------
System.Windows.Forms
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///D:/Windows/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll.
----------------------------------------
System.Drawing
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///D:/Windows/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll.
----------------------------------------
System.Runtime.Remoting
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///D:/Windows/assembly/GAC_MSIL/System.Runtime.Remoting/2.0.0.0__b77a5c561934e089/System.Runtime.Remoting.dll.
----------------------------------------
mscorlib.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4952 (win7RTMGDR.050727-4900).
CodeBase: file:///D:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll.
----------------------------------------
System.Configuration
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///D:/Windows/assembly/GAC_MSIL/System.Configuration/2.0.0.0__b03f5f7f11d50a3a/System.Configuration.dll.
----------------------------------------
System.Xml
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///D:/Windows/assembly/GAC_MSIL/System.Xml/2.0.0.0__b77a5c561934e089/System.Xml.dll.
----------------------------------------
System.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///D:/Windows/assembly/GAC_MSIL/System.resources/2.0.0.0_de_b77a5c561934e089/System.resources.dll.
----------------------------------------
System.Windows.Forms.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///D:/Windows/assembly/GAC_MSIL/System.Windows.Forms.resources/2.0.0.0_de_b77a5c561934e089/System.Windows.Forms.resources.dll.
----------------------------------------

soviel dazu

Quote:
Originally Posted by Computerfreek
Okay, dass er Firesale benutzt ist wirklich ein Armutszeugnss x'D
Wie ich im anderen Thread schon geschrieben habe ist der komplette Angelbot infiziert.
Sowohl injector als auch die DLL.

Wer sich ein wenig damit auskennt sie beim VT-Scan direkt folgendes:
Code:
VXD Driver (0.7%)
Soll bedeuten: Es ist ein Rootkit darin versteckt.
Erpel hat sich wie es scheint einiges an M�he gemacht das Teil zu verstecken und so ausf�hren zu lassen, dass man es nurnoch schlecht vom PC runter bekommt wenn es einmal installiert ist.

Quote:

Originally Posted by Computerfreek

Alleine schon der Umstand dass die DLL erkannt wird reicht mir vollkommen. Dass Injectoren erkannt werden ist normal - bei der DLL jedoch nicht.

Quote:

Originally Posted by Computerfreek

Wenn der Ausschnitt wirklich vom JIT-Debugger war dann w�rde ich gerne mal die Ausrede daf�r h�ren.
Jedenfalls halt ich mich von nun ab raus. Falls eine neue Datei raus kommt so werd ich sie checken. Ob man es nun downloadet und ausf�hrt muss jeder f�r sich wissen. Warten wir ab.

so far,
greetz freek

@Erpel : Erpel sind deine Daten nun wirklich infiziert oder nicht?!
Ich w�rde gerne mal eine begr�ndung oder eine Ausrede orwhatever von dir h�ren warum 2-3 Leute meinen das der Injector + deine DLL ein Virus sind?
Ich verstehe nicht wieso du die Leute ignorierst!

Es w�re sehr nett wenn du was dazu sagen k�nntest!!!

Mfg

05/03/2011 16:19 rudi1994#5207

WAS F�R EINE ZEIT STELLT IHR EIN? HAB SCHON ALLES AUSPROBIERT ABER ANGEL NICHT WIRKLICH GUT.

05/03/2011 16:57 Awesome Smile#5208

Quote:

Originally Posted by Flash0067

Virus oder nicht?!

Spoiler

@Erpel : Erpel sind deine Daten nun wirklich infiziert oder nicht?!
Ich w�rde gerne mal eine begr�ndung oder eine Ausrede orwhatever von dir h�ren warum 2-3 Leute meinen das der Injector + deine DLL ein Virus sind?
Ich verstehe nicht wieso du die Leute ignorierst!

Es w�re sehr nett wenn du was dazu sagen k�nntest!!!

Mfg

weil manche Viren/Trojans �hnlich funktionieren und der Antivir die deshalb auch als solche erkennt.

05/03/2011 18:06 dmka2222#5209

Klappt der angelbot bei euch noch?

Wenn ich die 3.0.8 version runterlade fehlt mir eine datei

Mit diesem pointer komm ich garnicht klar

Und naja da steht zugriffsverletzung 0000ffff sonst was

Klappt der angelbot noch bei euch?

05/03/2011 20:35 cihad2008#5210

Danke thx klapt hervorangend^^

05/03/2011 20:54 Roquan#5211

Hallo,
ich h�tte jetzt gerne mal eine klare Aussage ob da ein gef�hrlicher Virus drin ist. Bitte keine Sch�tzungen! K�nnt mir auch eine PN schreiben.

05/04/2011 06:17 naja08#5212

nach sp�testens 200-300 k�dern kommt bei mir der bug mit den ????
kann man den irgentwie verhindern!?

sonst isses nen sau geiler bot!! schon 9 muschln damit in 3 tagn und drau� 1 w.perle :DD

05/04/2011 12:51 uoiea#5213

anyone cought: Shiri, Ayu, Mirror Carp,Smelt, or Loach???
this fish exist?? i cant find any info about them...:confused:

05/04/2011 13:10 ichbins619#5214

dieser bot hat meinen pc aufn gewissen =/
mainboard am arsch nun habe ich ne neue

rate euch den angelbot ab, da kannste genau so em2 holen und dir ne neuer motherboard sparen

05/04/2011 13:45 naja08#5215

Quote:

Originally Posted by ichbins619

dieser bot hat meinen pc aufn gewissen =/
mainboard am arsch nun habe ich ne neue

rate euch den angelbot ab, da kannste genau so em2 holen und dir ne neuer motherboard sparen

alter bist du so dumm oder tust du so?

ne software macht dir deine hardware nicht kaputt noob
h�chstens iwelche spannungs�nderung (unwarscheinlich weil BIOS) oder temperatur m��ig,
obwohl dein pc durch temperatur nich wirklcih das motherboard schrottet..

also wennde keine ahnung von hast einfach mal die f***e haldn -.-?

:facepalm:

05/04/2011 14:07 Poody13#5216

Bei mir wird er erkannt.

05/04/2011 15:28 hasborn99#5217

hey brauch antworten der letzte war ja i-wie en virus das hab ich auch bemerkt weil mein pc gespinnt hat... jetzt h�tte ich gerne keine vermutungen oda so ich will ganz klar wissen obs en virus is oda net? bitte antworten bekommt thx

05/04/2011 15:36 darkkiller202lol#5218

Kleiner Verbesserungs Vorschlag:
K�nntest Du ein random event einbauen, so das er den k�der nicht immer in der gleichen zeit befestigt.
das w�rde einigen den Bann ersparen, da man ihn als GM oder anderer Mitspieler so schwerer erkennen kann

05/04/2011 16:21 Krieger010#5219

Hallo Leute,
ich wei� nicht ob das hier auf den 522 Seiten schon mal gefragt wurde aber bei mir passiert immer folgendes:
Metin ist auf...ich starte den Bot und w�hle das metin2 fenster...nur danach kommt einfach garnichts mehr >.< keine fehlermeldung, der bot �ffnet sich nicht, einfach garnichts (Habe den bot auch schon als Admin. ausgef�hrt. Hat aber auch nichts ver�ndert)
Hoffe mir kann einer helfen
mfg

05/04/2011 16:38 DerT�rke!#5220

ey leute bitte mal ne klare antwort ist das jetz ein virus? ich wei� bin nicht der erste der diese frage stellt aber ich h�tte gerne ne antwort. danke (nat�rlich gibts auch ein THX)

Page 348 of 411

348