[RELEASE] M²Fish Angelbot

07/27/2011 00:32 ooorolfooo#6121
kann es sein dass der 3.0.8 anders aussieht mit crc un so?
ich check das net was muss man da eingeben mit attack class un so weiter?
schon mal danke für die antwort ;)
07/27/2011 00:42 Remixkapo#6122
so da ich mich mit dem ganzen rootkit zeugs und soo net ausken
hätte ich jetzt mal ne frage die glaube nicht nur mich interessiert
wie bekomt man das wieder vom pc ( wär auch ganz gut wen man es auch für dümmer wie mich erklären würde also schritt für schritt )

Quote:
Originally Posted by ooorolfooo View Post
kann es sein dass der 3.0.8 anders aussieht mit crc un so?
ich check das net was muss man da eingeben mit attack class un so weiter?
schon mal danke für die antwort ;)
eine frage haste dir die letzten c.a 20 seiten net angeschaut O.o
NET DOWNLOADEN

befor man das entgültig geklert hat
07/27/2011 00:45 Kaito'Kid#6123
Würde auch gerne Wissen, was es auf sich hat mit dem Hack.

Ich kenne mich mit rootkit etc nicht aus.
Kann mich da wär aufklären?

MfG

Gibt es Programme die das Entfernen können?
Habe gescannt und nichts gefunden.
Auch mit Norton extra Rootkit search nichts gefunden.

Ohman, bitte um Hilfe! :(
07/27/2011 02:03 Remixkapo#6124
So hab mir jetzt mal die letzen seiten durchgeklickt.....

einer seits ist slaits theori plausibel

anderseits ich hab da auch nichts aufäliges gefunden....

nach dem komi mich pls net gleich fertig machen xD

Es kan ja sein wirklick sein das er etwas in den proinjector gepackt hat nur um nurch den hs zu kommen.....

ich weis grad nich wem ich glauben soll es würde aber einfacher gehen wen ihr es aus beiden seiten sehen würdet....

ERPEL ich will von dir auch mal was dazu hören weil wens stimt bekomste eh ban also kanste es ja ruhig sagen wen nich dan kämpf drum das sie dir glauben


ABER DA DIE SACHE NET GEKLÄRT IST LADET ES EUCH NICHT RUNTER

besser die finger dafon zulassen wen man nich weiß ob da was drin
07/27/2011 02:09 Kaito'Kid#6125
Seh ich genauso!
Hoffentlich machen die Admins von alleine mal eine Anzeige gegen ihn (Fall das wirklich ein rootkit sein sollte)

Denn das ist schon wirklich hinterlistig und kriminell!
07/27/2011 02:14 Remixkapo#6126
Quote:
Originally Posted by Kaito'Kid View Post
Seh ich genauso!
Hoffentlich machen die Admins von alleine mal eine Anzeige gegen ihn (Fall das wirklich ein rootkit sein sollte)

Denn das ist schon wirklich hinterlistig und kriminell!
(Y)
07/27/2011 02:17 Kaito'Kid#6127
Ich habe eine Arbeitsspeicher auslastung bon 40% im Ruhe Modus (Nur 1 Browser offen)

Ist das zu viel?
kann mir wer ein gutes Programm gg Rootkits etc geben?
Und kann mir wer sagen wie ich meinen PC formatiere? Hab keine CD oder so.

MfG
07/27/2011 02:43 Remixkapo#6128
habn program gefunden das es angeblich kan ich teste es mal eben und edit dan was wer gefunden hat

link : [Only registered and activated users can see links. Click Here To Register...]

überlsen is net für mein system :s

so der is jetzt für windows 7 :D [Only registered and activated users can see links. Click Here To Register...]

hat bei mir 1 malware gefunden und 8 trojaner :s

ist zwar nur tes v läuft aber super :D


dagegen hat mein normales avira antivir nichts gefunden ;P


soso hab noch eben n screen gemacht koennen wir ja dan vergleichen :D

[Only registered and activated users can see links. Click Here To Register...]
07/27/2011 02:48 Kaito'Kid#6129
ok, Danke
07/27/2011 03:46 .ErpeL#6130
Quote:
Originally Posted by Remixkapo View Post
ERPEL ich will von dir auch mal was dazu hören weil wens stimt bekomste eh ban also kanste es ja ruhig sagen wen nich dan kämpf drum das sie dir glauben
Was soll ich da noch mach, die glauben mir eh nicht. Ich kann hier ja schlecht glaubwürdig meinen eigenen Bot analysieren. Das sämtliche Antivirenprogramme den Bot bzw Injector erkenn ist ja klar, jede Schadsoftware nutzt die selben technologien (injizieren in andere Prozesse, lesen / schreiben von Daten aus/in andere Prozesse usw.). Da kann es schnell passieren das die Pattern-Matcher und Heuristiken etwas verdächtiges finden was auch in anderen Programmen enthalten ist und meinen Bot dann als solches degradieren.
Proinject, welcher ja offensichtlich einen Treiber installiert ist von [Only registered and activated users can see links. Click Here To Register...] also weiß ich nicht 100% ob er clean ist, bin mir da aber ziemlich sicher. ProInjector ist ein Rootkit, sollte jedem klar sein, es sollte aber auch jeder wissen das ein Rootki nur eine Technologie ist und nich immer "böse" sachen macht. Wer hier ganz sicher gehen weill muss seinen eigenen Injector nutzen. Ich kann nur sagen das mein Injector (der für 64 bit) und die DLL clean sind, dass kann jeder mit hilfe von wireshark überprüfen (aber bitte auf einem sauberem system wo nichts außer metin, der bot und wireshark installiert sind), außerdem kann auch jeder mit ollydbg oder dergleichen den laufenden prozess überwachen und sich den code ansehen. Alles was ich bis jetzt lesen musste sind behauptungen, ohne jegliche beweise(trafficlogs, codeabschnitte im asm ...). Wenn es sich um Bots / hacks handlet kann man so gut wie jede antivirensoftware vergessen, jede 2. findet früher oder später etwas, jeder muss elbst wissen was er sich runterlädt mehr als euch als entwickler versichern das es alles sauber ist kann ich auch nicht, wer mir nicht glaubet .. sein problem, dejenige soll es nich laden.
07/27/2011 04:28 Remixkapo#6131
genau sowas wolte ich hören
und nachdem ich jetzt c.a mit 20 "rootkitscanern" mein lapi gescant hab, hat nichts von den auf ein rootkit hingedeutet :)

wen du die vermutungen erklärst dan haben die hier auch nichts mehr zu sagen......

stimt es dan das die eine v. als der hs raus kam deshalb so groß war weil du zusetzlich was rein gepackt hast um die problem mit dem xp 32 bit system zu umgehen?

und des mit dem falschen virusscan..
07/27/2011 10:23 amnesi#6132
Nehmt doch einfach einen anderen :awesome:
Bald wird eh 'N neuer releast...
07/27/2011 10:35 Kaito'Kid#6133
Gibts kein anderen außer von EMt2 kostenpflichtig
07/27/2011 10:40 Corvus Umbranox#6134
Quote:
Originally Posted by okid View Post
Klar erpel wird auch in einem Forum, wo meist nur Jugendliche unterwegs sind, einen "Banker" einschleusen um Bankdaten u.Ä. zu ergattern!
ziemlich dumm aber ja so ist es
und jetzt wo ich das lese ergibt auch alles sinn
krass was für opfer hier rumhängen
mein konto wollte er auch knacken!
wurde aber sofort gesperrt
jetzt weiss ich wenigstens wer dieses opfer war
naja wenn man selbst zu dumm zum betrügen ist :rolleyes:


ausserdem wieviele arbeitlose ohne freunde gibt es hier die mind. über 25 sind?
ziemlich viele!

also leute nicht downloaden

...wenn ihr schlau seit


und du und dieser andere vollhorst gehört bestimmt zu ihm und sagt dann immer sowas unauffälliges was euch auch nicht verrät oder so wie :
ich glaube kaum dass er hier bankdaten klaut also ich bitte euch das ist ja völlig absurt
07/27/2011 11:10 Aly_sef#6135
Work on metin2.uk ?? Please tell me.. I dont know but not work for me.... for metin2.ro work but for uk not..