Viren auf epvp

Hallo epvp,

Ich möchte nicht zu viel schreiben, aber mir ist aufgefallen das in letzter Zeit immer mehr Leute versuchen (teilweise auch schaffen) viren zu verbreiten.

Heute hatte ich ein sogenannten "Undetected DayZ" cheat entdeckt.
Windows Defender schlägt kein Alarm, jedoch hatte ich ihn mal auf reverse.it gehaun und gesehen das sein Virus mehrere Ordner erstellt, dort daten downloaded und die danach verschiebt oder löscht. Dazu ändert er noch was an eurer registry. Was genau weiß ich nicht. Sowas wie ByPassProxy oder son dreck. Ergibt für mich wenig sinn, aber egal. Dazu hatte ich folgende strings entdeckt:

[img] [Only registered and activated users can see links. Click Here To Register...] [/img]
und
[img] [Only registered and activated users can see links. Click Here To Register...] [/img]

Außerdem baut der Virus eine Verbindung zu 108.61.176.144:5555 auf, was soweit ich weiß höchstwarscheinlich sein bot controller sein wird.

Ist eigentlich alles was ich zu sagen hab, wollte euch nurnoch mal hinweisen das nicht schlau ist solche Datein runterzuladen.

mfg

Quote:

Originally Posted by ThisIsTheMaximumOfLetters [Only registered and activated users can see links. Click Here To Register...] und [Only registered and activated users can see links. Click Here To Register...] Außerdem baut der Virus eine Verbindung zu 108.61.176.144:5555 auf, was soweit ich weiß höchstwarscheinlich sein bot controller sein wird.

Das sieht eher nach einem Zcash (Kryptowährung) Miner aus
[Only registered and activated users can see links. Click Here To Register...]
Insgesamt scheint er noch nicht so viel eingespielt zu haben

aber ja, Malware oder ähnliches auf Elitepvpers zu vertreiben war noch nie ein Problem

Quote:

Originally Posted by Der-Eddy Das sieht eher nach einem Zcash (Kryptowährung) Miner aus [Only registered and activated users can see links. Click Here To Register...] Insgesamt scheint er noch nicht so viel eingespielt zu haben aber ja, Malware oder ähnliches auf Elitepvpers zu vertreiben war noch nie ein Problem

Ist ein hidden miner, jedoch erstellt er einige Ordner versteckt als windows Ordner. Dazu ändert er die registry.

Man sollte halt bei Usern die sich erst vor kurzem angemeldet und kaum Posts haben, eben etwas vorsichtig sein, aber auch dies verspricht keine hundertprozentige Sicherheit. Es ist dir vllt erst jetzt aufgefallen aber das Problem war schon immer da. Schützen kann sich einer selbst, indem er seine Downloads auf Viren scannt.

Sobald man solche Threads/ Posts sieht, sollte man umgehend den Report-Button benutzen und der zuständige Moderator wird sich dann darum kümmern. Extra Threads zu erstellen, um Andere davor zu warnen ist zwar nett gemeint aber nicht notwendig.

Ähnliches wird gerade hier ausdiskutiert:
Link~ [Only registered and activated users can see links. Click Here To Register...]

Link~ [Only registered and activated users can see links. Click Here To Register...]

Quote:

Originally Posted by ZENS!ERT Man sollte halt bei Usern die sich erst vor kurzem angemeldet und kaum Posts haben, eben etwas vorsichtig sein, aber auch dies verspricht keine hundertprozentige Sicherheit.

Solche Leute werden sich immer wieder einen neuen Account erstellen. Was fehlt, vor allem in Foren wo Content verbreitet wird, eine entspreche Beschränkung was das verbreiten von Links oder Daten ist.

Es ist jetzt auch keine Seltenheit wenn jemand mit vielen Beiträgen übernommen wird und Malware spammt
sich nur auf Neulinge zu konzentrieren hilft reichlich wenig

Der beste Schutz ist immer noch wenn man seine Brain.exe benutzt, wer diese Datei nicht benutzt, der ist es doch am Ende selbst Schuld und diese Personen werden sich egal wo solche Dateien einfangen.

Gibt halt zu viele gutgläubige Menschen in der Welt.