Blizzard scan hack

[neji]

klingt soweit ganz gut also is das einzige was gefährlich ist wenn nen cheat etwas in den wow speicher schreibt und wow danach sucht

Das stimmt leider. Man kann zwar unterbinden, dass wow eingebundene DLL's in seinem Speicher findet, aber von direktem Vergleichen bestimmter Speicherstellen kann man es nur schwer oder garnicht abhalten.

Den Prozess vollständig zu verstecken geht nicht, da sonst das Spiel nichtmehr läuft.

meinste die prüfen ob die funktionen gehooked sind? und hooken die die vieleicht selber um zu überwachen ob irgend ein prozess vieleicht auf den wow speicher zugreift?

Dass die funktionen selber hooken kann ich mir nicht vorstellen, da dafür benötigte API's wie z.b. VirtualAlloc(ex) von WoW nicht aufgerufen werden. Aber sie können theoretisch überprüfen ob eine Funktion gehooked ist. Allerdings kann es viele Gründe geben, warum eine API gehooked sein sollte. Man kann nicht daraus schließen , dass es sich dabei um einen cheat handelt...und rückgängig machen können sie den hook auch nicht....also wäre ihre einzige Möglichkeit meiner Meinung nach, das Spiel garnicht erst starten zu lassen....aber das ist mir noch nicht passiert-

[Alphazero]

Wie krig ich das beschissene teil von meinem pc?

[neji]

hä? wie wärs mit "linksklick aufs Icon" --> Entf ?

[Lowfyr]

oh man alpha -_-

[S.A.L.O.M.O.N.]

lolololol ^^ ....wie "klug" kann man sein

ich glaubs ned ....und dann noch lwy´s comment ......ich bin vom stuhl geroflt .... :rofl:

[delores]

Originally posted by neji@Aug 29 2005, 15:31
and the

hi sag mal kann man mit deieem anhängsel auch wieder selbstständig bosse bei wow legen?

[VsMaX]

Lol that's without source ;/ can you share with sources? i Dont want program i want soruce!!!

[Nx²]

Originally posted by delores+Jan 3 2006, 09:58--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (delores @ Jan 3 2006, 09:58)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin--neji@Aug 29 2005, 15:31
and the

hi sag mal kann man mit deieem anhängsel auch wieder selbstständig bosse bei wow legen? [/b][/quote]
nein -_-

[neji]

Originally posted by delores+Jan 3 2006, 09:58--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (delores @ Jan 3 2006, 09:58)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin--neji@Aug 29 2005, 15:31
and the

hi sag mal kann man mit deieem anhängsel auch wieder selbstständig bosse bei wow legen? [/b][/quote]
wie man immer die ganze Gilde verallgemeinern muss

[neji]

Originally posted by VsMaX@Jan 8 2006, 23:12
Lol that's without source ;/ can you share with sources? i Dont want program i want soruce!!!

no sorry, don't want to see Trojans with Taskmanager stealth mode out there ;-)

[5huuk]

Arrival and Installation

The JavaScript malware, JS_PETCH.B, downloads this Trojan program from the following file and installs it on the system:

hxxp://***.xxxx.net/moep.exe

Then, it saves the Trojan as follows:

C:&#092;Windows&#092;Temp&#092;browsercheck.exe

Upon execution, this Trojan sends the following message to all open channels in mIRC:

rofl wie geil, gibt euch das ) hxxp://***.***.net/warm-xxxxx.jpg <--- einfach geil !

Note that the Web page referred to in the message is not a picture file but is actually the script malware, JS_PETCH.B.

Other Details

This Trojan is written in Borland Delphi, a high-level programming language.

[neji]

Oo Do you have downloaded this file from my Link at the start of the topic or from somewhere else?
Which scanner shows that message?

[5huuk]

yes from your link

ill become this



any idea

[neji]

The App is injecting a dll in every single process. Unfortunately there is a bug with the threads in this dll causing the processes with the dll injected to freeze

This error occures not everytime, but sometimes and i'm not able to fix this because i've lost the sourcecode due to a HD crash. I'm to lazy to wright it again, sorry.

[5huuk]

aha and next problem i cant open taskmgr.exe and i cant delete moeb.exe

what can i do now?=