Warnung, Eddy Keylogger

Quote:

Originally Posted by .Infinity Tut mir leid, ich editiere es vorne in meinem Post. Es war auch nicht so gemeint ;) ich hab den anderen Thread auch komplett gelesen und weiß bescheid !

Quote:

Originally Posted by Computerfreek Und nochwas. @Infinity: RAT =! Remote Acces Trojaner RAT = Remote Administration Tool Bitte verbreite kein gefährliches Halbwissen.. Rest sollte man sich nun alles ergoogeln können.

Quote:

Originally Posted by Eddy² Wär nett wenn du auch einen Link zu dem Aufklärungsthread reinpostest. Finde der gehört auf jeden Fall dazu...

Quote:

Originally Posted by Renozerus Für mich sieht das ganze nach einer gezielten Attacke auf die P Server Admins aus. Ich schätze mal damit wollte jemand die PSC Datenbanken leer räumen. Es muss von einem Metin2 Spieler kommen denn sonst würde er kein Metin2 Tool nehmen und weiterschicken. Die Frage ist wer hat ihn zuerst verschickt? Wer hat ihn zuerst besessen? Ab wann war der Virus dabei von Anfang oder ab wann? Wie hat er sich verbreitet? von Person zu Person oder von Person zu Allen. Vielleicht ist OHV bereit bei einer Anzeige mitzuhelfen. Meine Frage: So eine Datei kann sich doch nicht von allein infizieren oder doch? Ich rieche das da etwas faul ist in euren Reihen ;) Jemand ist kein Freund sondern eher ein Feind der euch böses will... Die Frage ist wer ist der jenige. Kann nur einer sein der sich mit dem Proggen auskennt und hier auch im Forum ist. Warum nimmt man genau Eddy² sein tool? und nicht irgendein Bot ...ect? Was ist an dem Tool so besonders? (vllt wegen den DB Zugriff? auf euren Server) Ich schätze mal wer keinen Server hat zu dem ist die Datei erst garnicht gekommen...

Quote:

Den wahren Grund für die Anzeige (PSC-Codes) darf man halt dabei nicht nennen

Quote:

Originally Posted by Renozerus Für mich sieht das ganze nach einer gezielten Attacke auf die P Server Admins aus. Ich schätze mal damit wollte jemand die PSC Datenbanken leer räumen. Es muss von einem Metin2 Spieler kommen denn sonst würde er kein Metin2 Tool nehmen und weiterschicken. Die Frage ist wer hat ihn zuerst verschickt? Wer hat ihn zuerst besessen? Ab wann war der Virus dabei von Anfang oder ab wann? Wie hat er sich verbreitet? von Person zu Person oder von Person zu Allen. Vielleicht ist OHV bereit bei einer Anzeige mitzuhelfen. Meine Frage: So eine Datei kann sich doch nicht von allein infizieren oder doch? Ich rieche das da etwas faul ist in euren Reihen ;) Jemand ist kein Freund sondern eher ein Feind der euch böses will... Die Frage ist wer ist der jenige. Kann nur einer sein der sich mit dem Proggen auskennt und hier auch im Forum ist. Warum nimmt man genau Eddy² sein tool? und nicht irgendein Bot ...ect? Was ist an dem Tool so besonders? (vllt wegen den DB Zugriff? auf euren Server) Ich schätze mal wer keinen Server hat zu dem ist die Datei erst garnicht gekommen...

Quote:

Originally Posted by Jan² Sehr richtig. Es handelt sich um die neueste Version des sog. "Cyber-Gates", eine RAT Technologie, welche ähnlich wie Teamviewer funktioniert. Allerdings gibt es halt einige "Extras" wie: Zugang ohne Passwort Offline-Keylogger (d.h. die Daten, welche der Keylogger erhält werden erst zum Main-Server geschickt, wenn ihr online geht) Webcam-Zugriff (Etwas unnötig..) Volle Kontrolle (Fernwartungs-like) Downloader, der euch irgendwelche Sachen downloaden lässt & sie dann entweder seedet, oder weiterbenutzt Rootkit, welches dich Teil eines Botnets werden lässt Jo. Also auf jeden Fall gilt: Der Virus ist nicht UD/FUD! Sogar kostenlose AV-Proggis wie Avira AntiVir finden ihn. Sicherer ist natürlich die Formatierung eures Betriebsystems. Sollten wirklich wichtige Sachen dadurch abhanden gekommen sein (das können auch 10€ psc aus euren Datenbanken etc. sein), so stellt am Besten Strafantrag bei einem Polizeirevier in eurer Nähe. Selbst wenn Eddy² den selfinfected Crypter benutzt hat, trägt er eine Mitschuld. Die Administration von Elitepvpers wird dann an die Polizei weitere Daten des Nutzers weiterleiten. Soviel zu eurer Vorgehensweise. Ich habe schon vor ~einer halben Stunde die Abuse-Mail etwas "professioneller" an OVH geschickt, damit das ganze ein wenig Seriosität bekommt. Die Antwort enthielt nur eine Dank-Mail von OVH & den Vermerk, dass man sich darum kümmern werde und es nicht noch einmal zu solch einem Vorfall komme. Meine Sicht der Dinge wäre, dass Eddy sich da wirklich reingeritten hat. Selbst wenn er es nicht war, so sollte er das wirklich bekannt geben (nein, nicht in einem Thread als einfachen Beitrag, wo dieser untergeht ) & evtl. Beweise etc. vorlegen. Denn atm glaube ich ihm einfach nicht. So long Jan €dit: Nein, das programm heißt eigentlich "409_expeditor.exe" & Schero ist ja wohl hammer der tolle :D

Quote:

Originally Posted by muray96 Kann man nun NIEMANDEN mehr trauen, dass hat die com noch gebraucht ....

Quote:

Originally Posted by Jan² Rufmord? Sicher nicht. Ich handle hier nicht wider meines eigenen, besseren Wissens. Sollten sich meine Anschuldigungen jedoch als haltlos erweisen, so werde ich mich natürlich unverzüglich entschuldigen. Solange aber, kann ich Thesen aufstellen, wie ich möchte. Selbst wenn, du es nicht wusstest, trägst du hier eine Teilschuld und hast dafür auch Verantwortung zu übernehmen. Andere Frage, glaubst du das ein Spreader von Carders, GAB etc. weiß, dass die Paysafecards in den Datenbanken stehen? :> Danach wurde nämlich gezielt gesucht & systematisch abgeräumt ;) Natürlich darfst du diese Angeben. Nur zu den Hintergrundinformationen (Herkunft, Verwendungszweck etc.) musst du nichts nennen. Jan

Quote:

Originally Posted by Renozerus Es kommt halt darauf an ob man es geschickt bekommen hat oder durch selbstrecherche runtergeladen hat. Beim letzteren wäre eine Anzeige nicht so leicht durchsetzbar. Und Eddy² Du solltest nun sehr aktiv mitwirken falls Dein Ruf dadurch beschädigt wird ansonsten weißte doch wie es ist der Mensch hat viel Fantasie und reimt sich dann seine Geschichte zusammen. Eddy² wenn es geht finde heraus wer die ersten Personen waren die das Teil hatten. Bzw von Dir bekommen haben als es noch Virenfrei war.

Quote:

Originally Posted by poll7979 fuck ich hab n virus weiß nich obs der is aber wenn ich cmd öffne kommt: "Eingabeaufforderung ist vom Administrator deaktiviert worden" ist das der virus/bot/keylogger um ben es hier geht oder ein anderer? wenn jemand ahnung und tipps hat PN pls ich scann jz erst mal mein pc