TS Plugin das deinen PC lahm legen kann ?!

Hey Leute, ich brauche mal wieder die community von Epvp. Folgende Situation ich spiele auf FiveM eine roleplay Server und da kam vor ca. 1 Monat ein TS Plugin das gegen Cheater vorgehen sollte. Soweit so gut doch nach ca. 1-2 Wochen berichteten 2-3 Leute das dieses Plugin wohl den PC lahm legen kann wenn die Person das so will natürlich sind das alles nur Spekulation und keiner hat beweise. Deswegen wollte ich mal ein paar Meinung dazu hören was dieses Programm so alles machen kann . Am besten wäre es wenn jemand der sich auskennt das Programm mal anguckt! Und wenn es wirklich stimmt ist das Strafbar ?

MFG Itachi-Senpai

Das Programm :

[Only registered and activated users can see links. Click Here To Register...]

removed, bitte ein VirusTotal Scan anhängen

Virustotal:

[Only registered and activated users can see links. Click Here To Register...]

#moved

Hey,

was genau meinst du mit TS Plug-in? Nur damit wir uns hier richtig verstehen, meinst du ein Plugin für TeamSpeak?

Also zunächst darf kein Privatserver-Anbieter oder generell irgendein Spieleanbieter durch ein Plug-in deinen Rechner manipulieren. Generell jeglicher Versuch sei es, deinen PC zum Abstürzen zu bringen, deine Festplatte Scannen oder Dateien zu manipulieren ist verboten. Der Versuch oder das Durchführen ist selbstverständlich strafbar.

Was der Anbieter theoretisch machen kann, ist mit dem Plug-in die Spiele exe zu scannen. Ob nun ein anderes Programm versucht, darauf zuzugreifen, um das Spiel zum Beispiel zu manipulieren. Dann könnte der Anbieter ggf. das Spiel wie ein Anti-Cheat Programm beenden. Natürlich müsste der Nutzer bei dem Plug-in zustimmen und darüber informiert werden.

Du hast nun den VT Link hinzugefügt, allerdings das Plug-in nicht wieder eingebunden. Daher kann dir aktuell keiner Sagen, was mit diesem möglich ist.

VG
Michi

Quote:

Originally Posted by Michi Hey, was genau meinst du mit TS Plug-in? Nur damit wir uns hier richtig verstehen, meinst du ein Plugin für TeamSpeak? Also zunächst darf kein Privatserver-Anbieter oder generell irgendein Spieleanbieter durch ein Plug-in deinen Rechner manipulieren. Generell jeglicher Versuch sei es, deinen PC zum Abstürzen zu bringen, deine Festplatte Scannen oder Dateien zu manipulieren ist verboten. Der Versuch oder das Durchführen ist selbstverständlich strafbar. Was der Anbieter theoretisch machen kann, ist mit dem Plug-in die Spiele exe zu scannen. Ob nun ein anderes Programm versucht, darauf zuzugreifen, um das Spiel zum Beispiel zu manipulieren. Dann könnte der Anbieter ggf. das Spiel wie ein Anti-Cheat Programm beenden. Natürlich müsste der Nutzer bei dem Plug-in zustimmen und darüber informiert werden. Du hast nun den VT Link hinzugefügt, allerdings das Plug-in nicht wieder eingebunden. Daher kann dir aktuell keiner Sagen, was mit diesem möglich ist. VG Michi

Vorab ja ich mein TeamSpeak Plug-In

Hey , erstmal danke für diese Information wie ich oben beschrieben habe wird das TeamSpeak Plug-In angefordert damit man beim TeamSpeak automatisch gemoved. Es wird als Anti Cheat bezeichnet dennoch kam oftmals das Gerücht das es mehr als nur ein Anti Cheat ist. Ich kann das leider nicht Nachweisen und habe schließlich hier gefragt. Das Plug-In ist wieder herunterladbar!

Habe mir das ein wenig angeschaut und folgendes feststellen können:
Die Datei Astro-Life-1.3.ts3_plugin war nur eine ZIP Datei, die richtigen Dateien oder auch Plug-Ins sind "astro_life_win32.dll" und "astro_life_win64.dll". Diese wurden scheinbar mit einem C++ compiler Kompiliert.

Mit Virustotal kannst du dir selber die importierten Funktionen anzeigen lassen, darunter wurde auch der kernel32.dll genutzt mit folgenden Funktionen:

• GetLastError
• GetCurrentProcess
• TerminateProcess
• IsProcessorFeaturePresent
• SetUnhandledExceptionFilter
• WideCharToMultiByte
• GetCurrentProcessId
• QueryPerformanceCounter
• UnhandledExceptionFilter
• IsDebuggerPresent

Wie ich es verstehe wird geprüft welche Prozesse aktuell vorhanden sind und auf deren exe zugreifen möchte. Ich gehe davon aus, wenn das Event eintrifft werden im Programm die TS3 Funktionen genutzt.
Was dann passiert kann ich dir nicht sagen. Wahrscheinlich wirst du dann gemoved? :rolleyes:

Und noch die entsprechende TeamSpeak 3 Funktionen die genutzt wurden:


Kannst dir die Funktionen anschauen, dann weißt du ungefähr was sie mit dir im TS machen können. Bannen, kicken etc.

Du kannst dir ja in Ruhe noch die Details unter VirusTotal anschauen: [Only registered and activated users can see links. Click Here To Register...]

Ich bin allerdings kein Programmierer, weshalb meine Angaben ohne Gewähr sind. Für mich erschließt es sich nur logisch. Sollten sie also was böses wollen, wäre es sehr wahrscheinlich im VT angeschlagen.


VG
Michi

Quote:

Originally Posted by Michi Habe mir das ein wenig angeschaut und folgendes feststellen können: Die Datei Astro-Life-1.3.ts3_plugin war nur eine ZIP Datei, die richtigen Dateien oder auch Plug-Ins sind "astro_life_win32.dll" und "astro_life_win64.dll". Diese wurden scheinbar mit einem C++ compiler Kompiliert. Mit Virustotal kannst du dir selber die importierten Funktionen anzeigen lassen, darunter wurde auch der kernel32.dll genutzt mit folgenden Funktionen: GetLastError GetCurrentProcess TerminateProcess IsProcessorFeaturePresent SetUnhandledExceptionFilter WideCharToMultiByte GetCurrentProcessId QueryPerformanceCounter UnhandledExceptionFilter IsDebuggerPresent Wie ich es verstehe wird geprüft welche Prozesse aktuell vorhanden sind und auf deren exe zugreifen möchte. Ich gehe davon aus, wenn das Event eintrifft werden im Programm die TS3 Funktionen genutzt. Was dann passiert kann ich dir nicht sagen. Wahrscheinlich wirst du dann gemoved? :rolleyes: Und noch die entsprechende TeamSpeak 3 Funktionen die genutzt wurden:  Spoiler ts3plugin_apiVersion ts3plugin_author ts3plugin_commandKeyword ts3plugin_configure ts3plugin_currentServerConnectionChanged ts3plugin_description ts3plugin_displayKeyText ts3plugin_freeMemory ts3plugin_infoData ts3plugin_infoTitle ts3plugin_init ts3plugin_initHotkeys ts3plugin_initMenus ts3plugin_keyDeviceName ts3plugin_keyPrefix ts3plugin_name ts3plugin_offersConfigure ts3plugin_onAvatarUpdated ts3plugin_onBanListEvent ts3plugin_onChannelClientPermListEvent ts3plugin_onChannelClientPermListFinishedEvent ts3plugin_onChannelDescriptionUpdateEvent ts3plugin_onChannelGroupListEvent ts3plugin_onChannelGroupListFinishedEvent ts3plugin_onChannelGroupPermListEvent ts3plugin_onChannelGroupPermListFinishedEvent ts3plugin_onChannelMoveEvent ts3plugin_onChannelPasswordChangedEvent ts3plugin_onChannelPermListEvent ts3plugin_onChannelPermListFinishedEvent ts3plugin_onChannelSubscribeEvent ts3plugin_onChannelSubscribeFinishedEvent ts3plugin_onChannelUnsubscribeEvent ts3plugin_onChannelUnsubscribeFinishedEvent ts3plugin_onClientBanFromServerEvent ts3plugin_onClientChannelGroupChangedEvent ts3plugin_onClientChatClosedEvent ts3plugin_onClientChatComposingEvent ts3plugin_onClientDBIDfromUIDEvent ts3plugin_onClientDisplayNameChanged ts3plugin_onClientIDsEvent ts3plugin_onClientIDsFinishedEvent ts3plugin_onClientKickFromChannelEvent ts3plugin_onClientKickFromServerEvent ts3plugin_onClientMoveEvent ts3plugin_onClientMoveMovedEvent ts3plugin_onClientMoveSubscriptionEvent ts3plugin_onClientMoveTimeoutEvent ts3plugin_onClientNamefromDBIDEvent ts3plugin_onClientNamefromUIDEvent ts3plugin_onClientNeededPermissionsEvent ts3plugin_onClientNeededPermissionsFinishedEvent ts3plugin_onClientPermListEvent ts3plugin_onClientPermListFinishedEvent ts3plugin_onClientPokeEvent ts3plugin_onClientSelfVariableUpdateEvent ts3plugin_onClientServerQueryLoginPasswordEvent ts3plugin_onComplainListEvent ts3plugin_onConnectStatusChangeEvent ts3plugin_onConnectionInfoEvent ts3plugin_onCustom3dRolloffCalculationClientEvent ts3plugin_onCustom3dRolloffCalculationWaveEvent ts3plugin_onDelChannelEvent ts3plugin_onEditCapturedVoiceDataEvent ts3plugin_onEditMixedPlaybackVoiceDataEvent ts3plugin_onEditPlaybackVoiceDataEvent ts3plugin_onEditPostProcessVoiceDataEvent ts3plugin_onFileInfoEvent ts3plugin_onFileListEvent ts3plugin_onFileListFinishedEvent ts3plugin_onFileTransferStatusEvent ts3plugin_onHotkeyEvent ts3plugin_onHotkeyRecordedEvent ts3plugin_onIncomingClientQueryEvent ts3plugin_onMenuItemEvent ts3plugin_onMessageGetEvent ts3plugin_onMessageListEvent ts3plugin_onNewChannelCreatedEvent ts3plugin_onNewChannelEvent ts3plugin_onPermissionListEvent ts3plugin_onPermissionListFinishedEvent ts3plugin_onPermissionListGroupEndIDEvent ts3plugin_onPermissionOverviewEvent ts3plugin_onPermissionOverviewFinishedEvent ts3plugin_onPlaybackShutdownCompleteEvent ts3plugin_onPluginCommandEvent ts3plugin_onServerConnectionInfoEvent ts3plugin_onServerEditedEvent ts3plugin_onServerErrorEvent ts3plugin_onServerGroupByClientIDEvent ts3plugin_onServerGroupClientAddedEvent ts3plugin_onServerGroupClientDeletedEvent ts3plugin_onServerGroupClientListEvent ts3plugin_onServerGroupListEvent ts3plugin_onServerGroupListFinishedEvent ts3plugin_onServerGroupPermListEvent ts3plugin_onServerGroupPermListFinishedEvent ts3plugin_onServerLogEvent ts3plugin_onServerLogFinishedEvent ts3plugin_onServerPermissionErrorEvent ts3plugin_onServerStopEvent ts3plugin_onServerTemporaryPasswordListEvent ts3plugin_onServerUpdatedEvent ts3plugin_onSoundDeviceListChangedEvent ts3plugin_onTalkStatusChangeEvent ts3plugin_onTextMessageEvent ts3plugin_onUpdateChannelEditedEvent ts3plugin_onUpdateChannelEvent ts3plugin_onUpdateClientEvent ts3plugin_onUserLoggingMessageEvent ts3plugin_processCommand ts3plugin_registerPluginID ts3plugin_requestAutoload ts3plugin_setFunctionPointers ts3plugin_shutdown ts3plugin_version Kannst dir die Funktionen anschauen, dann weißt du ungefähr was sie mit dir im TS machen können. Bannen, kicken etc. Du kannst dir ja in Ruhe noch die Details unter VirusTotal anschauen: [Only registered and activated users can see links. Click Here To Register...] Ich bin allerdings kein Programmierer, weshalb meine Angaben ohne Gewähr sind. Für mich erschließt es sich nur logisch. Sollten sie also was böses wollen, wäre es sehr wahrscheinlich im VT angeschlagen. VG Michi

Wow erstmal danke für deine Zeit wenn ich das richtig verstehe wird also überprüft welche Programme laufen oder habe ich irgendwas miss verstanden ? Ich danke dir für die Hilfe <3

Quote:

Originally Posted by Itachi-Senpai Wow erstmal danke für deine Zeit wenn ich das richtig verstehe wird also überprüft welche Programme laufen oder habe ich irgendwas miss verstanden ? Ich danke dir für die Hilfe <3

Ich würde eher sagen, es wird geschaut welche Prozess ID die aktuelle Spiele exe hat und es wird geprüft ob irgendwelche Anomalien sind die nicht sein dürfen. Bsp. durch einen Hack der ja auf den Prozess zugreift.
Also andere Prozesse sind dem Ding eher uninteressant.

Sind aber wie gesagt nur Spekulationen auf Basis der verwendeten Funktionen, sollte aber die Anbieter mehr machen wollen, bräuchte er noch weitere Funktionen die nicht gelistet sind. Ich würde mir persönlich keine Sorgen machen.

VG