[RELEASE] M²Fish Angelbot

07/27/2011 11:41 okid#6136
Quote:
Originally Posted by Corvus Umbranox View Post
ziemlich dumm aber ja so ist es
und jetzt wo ich das lese ergibt auch alles sinn
krass was für opfer hier rumhängen
mein konto wollte er auch knacken!
wurde aber sofort gesperrt
jetzt weiss ich wenigstens wer dieses opfer war
naja wenn man selbst zu dumm zum betrügen ist :rolleyes:


ausserdem wieviele arbeitlose ohne freunde gibt es hier die mind. über 25 sind?
ziemlich viele!

also leute nicht downloaden

...wenn ihr schlau seit


und du und dieser andere vollhorst gehört bestimmt zu ihm und sagt dann immer sowas unauffälliges was euch auch nicht verrät oder so wie :
ich glaube kaum dass er hier bankdaten klaut also ich bitte euch das ist ja völlig absurt
hahahahaah, geil. This made may day. danke dafür!
07/27/2011 12:05 Daaaft#6137
Immer mehr bemerken hier jetzt den schwindel, den erpel und sein cooler freund okid betreiben... da sieht man mal ;) okid wollte sich schon seit 3-4 seiten eigentlich nimmer äußern, aber wenn dann mal wieder ein post der wahrheit entspricht (definitiv malware), dann muss er schnell wieder etwas posten, was für den bot spricht, oder dass da 100% nix drinnen ist usw usw. Ich würd auch alles an seiner stelle tun, wenn ich dafür bankdaten bekomme ;) Denkt mal drüber nach und ladet AUF KEINEN FALL diesen crap hier herunter (siehe seite 606 ganz unten ;) ) Und erpel, willste nichtmal den gefälschten dll-virustotal durch einen richtigen austauschen? :)
07/27/2011 12:10 okid#6138
Ja, wenn immer wieder neue Behauptungen kommen, juckts mir halt in den Fingern. Erpel hat sich eine Seite davor dazu geäußert.

Quote:
Originally Posted by .ErpeL View Post
Was soll ich da noch mach, die glauben mir eh nicht. Ich kann hier ja schlecht glaubwürdig meinen eigenen Bot analysieren. Das sämtliche Antivirenprogramme den Bot bzw Injector erkenn ist ja klar, jede Schadsoftware nutzt die selben technologien (injizieren in andere Prozesse, lesen / schreiben von Daten aus/in andere Prozesse usw.). Da kann es schnell passieren das die Pattern-Matcher und Heuristiken etwas verdächtiges finden was auch in anderen Programmen enthalten ist und meinen Bot dann als solches degradieren.
Proinject, welcher ja offensichtlich einen Treiber installiert ist von [Only registered and activated users can see links. Click Here To Register...] also weiß ich nicht 100% ob er clean ist, bin mir da aber ziemlich sicher. ProInjector ist ein Rootkit, sollte jedem klar sein, es sollte aber auch jeder wissen das ein Rootki nur eine Technologie ist und nich immer "böse" sachen macht. Wer hier ganz sicher gehen weill muss seinen eigenen Injector nutzen. Ich kann nur sagen das mein Injector (der für 64 bit) und die DLL clean sind, dass kann jeder mit hilfe von wireshark überprüfen (aber bitte auf einem sauberem system wo nichts außer metin, der bot und wireshark installiert sind), außerdem kann auch jeder mit ollydbg oder dergleichen den laufenden prozess überwachen und sich den code ansehen. Alles was ich bis jetzt lesen musste sind behauptungen, ohne jegliche beweise(trafficlogs, codeabschnitte im asm ...). Wenn es sich um Bots / hacks handlet kann man so gut wie jede antivirensoftware vergessen, jede 2. findet früher oder später etwas, jeder muss elbst wissen was er sich runterlädt mehr als euch als entwickler versichern das es alles sauber ist kann ich auch nicht, wer mir nicht glaubet .. sein problem, dejenige soll es nich laden.
07/27/2011 12:14 amnesi#6139
Quote:
Originally Posted by Kaito'Kid View Post
Gibts kein anderen außer von EMt2 kostenpflichtig
Nicht mehr lange :awesome:
Die Beta funzt schon.
DIe Person will ihn nurnoch "optimieren"
07/27/2011 12:22 gospodin#6140
can any1 tell me how to start it in english please
07/27/2011 12:39 ster0#6141
Schöner Bot ;)

Hab meinen Fishdelay auf 2900ms gestellt. Damit fahr ich ganz gut. So 2 Muscheln pro Stunde.
07/27/2011 12:42 Daaaft#6142
wartet auf den neuen angelbot, von jemand anders ;) dieser hier ist verseucht... DON´T DOWNLOAD
@okid: das was erpel da sagt, hat ungefähr gleich 0 sinn... erklär mir einfach mal nur den grund, warum er den virustotal gefälscht hat... damt fängts schonmal an
07/27/2011 12:55 okid#6143
Quote:
Originally Posted by Daaaft View Post
wartet auf den neuen angelbot, von jemand anders ;) dieser hier ist verseucht... DON´T DOWNLOAD
@okid: das was erpel da sagt, hat ungefähr gleich 0 sinn... erklär mir einfach mal nur den grund, warum er den virustotal gefälscht hat... damt fängts schonmal an
der ist nicht gefälscht,sondern einfach noch ein alter. Warum er den nicht aktualisiert hat musste ihn fragen! Er hatte eh viel zu viel mit Studium am hut die letzte Zeit (Prüfungen)!
07/27/2011 12:59 Daaaft#6144
und wieder okid :) naja latte. Und natürlich kommen mit nem neuen update (wo sich nix außer die adressen ändert) dann so viele meldungen im virustotal dazu, dass es schon fast rekordverdächtig ist ;) Es steht ganz klar außer frage, dass erpel das rootkit oder banker oder what ever in den eine der neuen versionen eingebaut hat. (nein, dass mache ich nicht nur am virustotal fest ;) )
07/27/2011 13:01 okid#6145
lol,ich sag hier nur die Wahrheit und du dichtest dir irgendwas dazu :) Jo,latte. Belassen wirs jetzt dabei, ok? Ich geh jetzt in die Sonne ^^
07/27/2011 13:13 Daaaft#6146
ja, ist schon richtig, ich dichte mir hier die 25 ergebnisse von virustotal zusammen :D :D
erklär mal, wie beim adressenändern sowas hier passiert :

[Only registered and activated users can see links. Click Here To Register...]

[Only registered and activated users can see links. Click Here To Register...]

Aber eigentlich gehts ja gar nicht um das virustotal, sondern um das rootkit und die einschleusung in ein botnet usw usw.
07/27/2011 13:30 noahrmal#6147
Also ich benutze den Bot solange es ihn gibt für 64Bit und es hat nie irgendwas gemacht oder sonstwas. Zu dem ProInjector kann ich nichts sagen aber bei 2Freunden mit 32Bit ist auch nichts passiert oder langsamer geworden.
07/27/2011 16:41 TariiK10#6148
toll hab den bot jez scho runtergeladen falls das hier alles stimmt war das mal ein großer fehler :( hat wer ne idee wie ich den jez wieder vom pc runter kriege -.-

€: hab panda anti rootkit gemacht und es war alles clean :S ka wie ihr darauf kommt das das jez verseucht is... oder is mein panda anti rootkit faiil :D
07/27/2011 17:05 .ErpeL#6149
Quote:
Originally Posted by TariiK10 View Post
toll hab den bot jez scho runtergeladen falls das hier alles stimmt war das mal ein großer fehler :( hat wer ne idee wie ich den jez wieder vom pc runter kriege -.-
Du holst dir als erstes nen Schraubenzieher und nen Hammer, dann öffnest du deinen PC und Schraubst die Festplatte ab, zie aber aus sicherheitsgründen vorher den Netzstecker und drüche nochmal aus den Power Knopf um dieses zu entladen. Ist die Festplatte ausgebaut schlägst du mit deinem Hammer drauf bis das hehäuse abfällt und die scheibe komplett zerstört ist (Bild unten). Anschließend gehst du in den nächsten Mediamarkt und kaufst dir einen neue Fesplatte die du dann einbaust.

[Only registered and activated users can see links. Click Here To Register...]

Alternativ könntest du natürlich auch einfach die DLL und den injector löschen, alles einrahmen rechtlich und dann auf Löschen .. fertig.
07/27/2011 17:07 TariiK10#6150
xD naja habs jez mit panda gelöscht erpel ka wem ich jez hier glauben soll... und panda zeigt auch viren an deswegn hab ichs jez gelöscht