[Metin2]Multihack + bypass

Page 2 of 2

07/04/2011 19:10 CracK-#16

ich versteh zwar nicht was du meinst, aber VT sagt alles...

07/04/2011 19:13 .SkyneT.#17

Quote:

Originally Posted by CracK-

ich versteh zwar nicht was du meinst, aber VT sagt alles...

Siehs ein.... meine ergebnisse stimmen mit denen von dem Anubis �berein...
Also kann es nur ein Virus sein.

\Melt.bat <- Davon hab ich doch auch schon was erw�hnt oder ? ;)

Edit:
#Reported

07/04/2011 19:17 CracK-#18

leute also wurde mir ein Virus zugeschickt?!

07/04/2011 19:17 Slait#19

VIRUS!!! (zu 1000%)

Analyse:

Der Hack kopiert eine Melt.bat in den Ordner: C:\Users\Name\AppData\Roaming mit dem Inhalt:

Quote:

@ echo off
:loop
del "C:\Users\Name\Desktop\[D3D]\[D3D]Polen-Hack V. 1.0.exe"
if exist "C:\Users\Name\Desktop\[D3D]\[D3D]Polen-Hack V. 1.0.exe" goto loop

Also l�scht diese Datei schonmal die exe vom Hack -> darum Berichte das die exe einfach so verschwindet.

Dann wird in ein Ordner namens [Only registered and activated users can see links. Click Here To Register...] erstellt mit dieser update.exe die anschlie�end gestartet wird und wie schon gesagt Verbindung zum Internet aufnimmt!!!!!

Dieser Secure-Soft Stealer ist eine kaufbare Software, die auf anderen Rechnern s�mtliche Passw�rter ausspioniert.
Liste:

Spoiler

Jeder, der diesen Hack gestartet hat, sofort die Datei Update.exe aus dem Verzeichnis C:\Users\Name\AppData\Roaming l�schen und s�mtliche(wirklich alle) Passw�rter �ndern!!!

NICHT DOWNLOADEN!!!

07/04/2011 19:19 S1ntic#20

Toll, ich hatte es jetzt auf dem PC, was kann ich jetzt dagegen tun...?

07/04/2011 19:19 .SkyneT.#21

Quote:

Originally Posted by Slait

VIRUS!!! (zu 1000%)

Analyse:

Der Hack kopiert eine Melt.bat in den Ordner: C:\Users\Name\AppData\Roaming mit dem Inhalt:

Also l�scht diese Datei schonmal die exe vom Hack -> darum Berichte das die exe einfach so verschwindet.

Dann wird in ein Ordner namens [Only registered and activated users can see links. Click Here To Register...] erstellt mit dieser update.exe die anschlie�end gestartet wird und wie schon gesagt Verbindung zum Internet aufnimmt!!!!!

Dieser Secure-Soft Stealer ist eine kaufbare Software, die auf anderen Rechnern s�mtliche Passw�rter ausspioniert.
Liste:

Spoiler

# Steal options #
[+] FireFox
[+] Internet Explorer
[+] Opera
[+] Google Chrome
[+] FireFox
[+] FileZilla
[+] SmartFTP
[+] CoreFTP
[+] ICQ 6.* (MD5)
[+] ICQ 7.* (MD5)
[+] MSN
[+] Miranda
[+] Trillian
[+] Pidgin
[+] No-IP [Old Version]
[+] DynDNS
[+] Steam user
[+] Windows key
[+] jDownloader
[+] Safari* NEW
[+] Outlook* NEW

# Anti�s #
[+] Anti VMware
[+] Anti Wireshark
[+] Eigener Prozessname

# Other #
[+] Fake Message
[+] Melt Server
[+] Autostart
[+] P2P spread
[+] Disable Taskmanager
[+] Kill Prozess
[+] UAC bypass (Vista)

# Misc #
[+] Multi Downloader
[+] Icon changer
[+] Prozess killer
[+] Lock Hosts

Jeder, der diesen Hack gestartet hat, sofort die Datei Update.exe aus dem Verzeichnis C:\Users\Fabian\AppData\Roaming l�schen.

NICHT DOWNLOADEN!!!

# Anti�s #
[+] Anti VMware
[+] Anti Wireshark
[+] Eigener Prozessname

Das erkl�rt warum die Verbinung bei mir nur kurz aufrecht erhalten wurde...

MfG

07/04/2011 19:23 Slait#22

Quote:

Originally Posted by CracK-

leute also wurde mir ein Virus zugeschickt?!

Also ganz ehrlich wenn er dir zugeschickt wurde, und er zu 1000% nicht funktioniert, warum stellst du ihn dann hier mit so einem megathread rein xDD

Meine Meinung: TE hat Virus ganz klar mit Absicht gepostet!!!

07/04/2011 19:34 Crank#23

#removed
#closed

Page 2 of 2