Dark Orbit Damage Bug

[YoDa iS NicE]

Hey leute,
ich habe mal so bei mein friends rumgefragt ob jmd. nen bug kennt wo man mehr abzieht also mehr damage macht und nach einiges fehl anläufen fand ich jmd.^^
FRAGE : Wie bin ich auf so einen Bug gekommen? naja mich hat letztens so ein noob Goli angegriffen =) und aufjedenfall hat er mit x3 muni 64 abgezogen da dachte ich mir nur mh...so ein buguser XD
Und ja jetzt geb ich ihn euch . Ich musste zwar ne 10 euro PSC dafür löhnen aber egal ich finde jeder soll ihn haben damit ihr alle mal ein paar noobs plöppen könnt =)
Naja egal hier is der download :

#removed

[Solitus]

zu 100% virus.. alle die schon draufgeklickt haben all eure pws ändern !

[amokline]

also klappt nicht ich werd das mal alles checken und hoffe es ist kein virus oder sontign müll

[mape68]

Datei Dark_Orbit_damage__64k___bug.exe empfangen 2010.05.18 21:38:07 (UTC)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/39 (0%)


Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.05.10 -
AhnLab-V3 2010.05.18.01 2010.05.18 -
AntiVir 8.2.1.242 2010.05.18 -
Antiy-AVL 2.0.3.7 2010.05.18 -
Authentium 5.2.0.5 2010.05.18 -
Avast 4.8.1351.0 2010.05.18 -
Avast5 5.0.332.0 2010.05.18 -
AVG 9.0.0.787 2010.05.18 -
BitDefender 7.2 2010.05.18 -
CAT-QuickHeal 10.00 2010.05.18 -
ClamAV 0.96.0.3-git 2010.05.18 -
Comodo 4876 2010.05.18 -
DrWeb 5.0.2.03300 2010.05.18 -
eSafe 7.0.17.0 2010.05.17 -
eTrust-Vet 35.2.7497 2010.05.18 -
F-Prot 4.5.1.85 2010.05.18 -
F-Secure 9.0.15370.0 2010.05.18 -
Fortinet 4.1.133.0 2010.05.18 -
GData 21 2010.05.18 -
Ikarus T3.1.1.84.0 2010.05.18 -
Jiangmin 13.0.900 2010.05.18 -
McAfee 5.400.0.1158 2010.05.18 -
McAfee-GW-Edition 2010.1 2010.05.18 -
Microsoft 1.5802 2010.05.18 -
NOD32 5125 2010.05.18 -
Norman 6.04.12 2010.05.18 -
nProtect 2010-05-18.01 2010.05.18 -
Panda 10.0.2.7 2010.05.18 -
PCTools 7.0.3.5 2010.05.18 -
Rising 22.48.01.02 2010.05.18 -
Sophos 4.53.0 2010.05.18 -
Sunbelt 6318 2010.05.18 -
Symantec 20101.1.0.89 2010.05.18 -
TheHacker 6.5.2.0.281 2010.05.17 -
TrendMicro 9.120.0.1004 2010.05.18 -
TrendMicro-HouseCall 9.120.0.1004 2010.05.18 -
VBA32 3.12.12.5 2010.05.18 -
ViRobot 2010.5.18.2322 2010.05.18 -
VirusBuster 5.0.27.0 2010.05.18 -
weitere Informationen
File size: 576512 bytes
MD5...: 4c8f089f3190b5258326f948ca94b04c
SHA1..: 80e3560121e884a1b81209722695bcc2d7a5fbed
SHA256: 9b9b17bbe585aba1ec3188711f5d1526bde32269df1a0f7749 794910723602e2
ssdeep: 6144:0zjag6+EULN8kfls+AUW+sN8VLtyOjWteeC5pe:T4Lekf aZFNStdMel
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x887be
timedatestamp.....: 0x4bef7c98 (Sun May 16 05:03:20 2010)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2000 0x867c4 0x86800 5.48 e4c973ceada045abecba2c316271a084
.rsrc 0x8a000 0x5f6e 0x6000 5.41 7a3db4afcdcbdc3c7d7ca6237dc03288
.reloc 0x90000 0xc 0x200 0.10 6f37b9860d26acdb8f1bac56aa887ac2

( 1 imports )
> mscoree.dll: _CorExeMain

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
Symantec Reputation Network: Suspicious.Insight
sigcheck:
publisher....: Darkorbit Cheaters
copyright....: elitepvpsers.net
product......: Bonus Boxen Bot Multi Cheat
description..: Darkorbit bot
original name: Bot.exe
internal name: BOXENBOT.exe
file version.: 1.0.4.7
comments.....: BONUS BOXEN BOT
signers......: -
signing date.: -
verified.....: Unsigned
trid..: Generic CIL Executable (.NET, Mono, etc.) (68.8%)
Windows Screen Saver (12.3%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)

Quelle:

müsste clean seim

[TechnoMan]

Was zum Geier ist dass?

Habe die (mittlerweile bereue ich es) doppelgeklickt und dann kommt Kurz das er lädt aber es geht nichts aus?

Was macht das "nette" teil denn?

[mape68]

Task manager mit strg + alt + entfer bzw in win 7 unten da wo die geöffneten programme geöffnet sind rechts klick dann Task Manager starten dann steht da ü wo bei Prozesse Abblid name der name der exe (Darkorbit_64_k_damage_bug_private.exe) oder so und bei beschreibung steht wunderlicherweise Darkorbit bot naja dann den prozess anklicken und beenden



mfg

[TechnoMan]

Ja das war dass erste dass ich gemacht hab... File wurde auch schon reportet von mir..

Habe den verdacht dass es ein Keylogger ist der verschlüsselt wurde....

[mape68]

jop ^^ guck dir doch mal seine letzten beiträge an die datein waren in etwa so groß wie der anhang hier und er meinte er habe den Advance bot & einen kostenlosen Pixelbot für DO geracket

LOL

[TechnoMan]

Jop hab ich auch schon gemerkt.. Lustigerweise ist der andere Upload down...

Naja werde meinen Rechner e rmal wieder neu aufsetze.

[Solitus]

lol techno und du hast nen botservice ;D das war zu 100% ein fully undetected stealer das führste kurz aus und zack haste deine ganzen steam accs email accs alles an seinen ftp server geschickt n1 gemacht leute obwohl ich euch gewarnt hab klickt ihr willkürlich drauf war klar das das nicht gehen wird was sollte das für ne exe sein die einen bug benutzbar macht? bugs sollten ohne weitere programme benutz werden können lol.. ihr seit so gutgläubig ich glaube ich werde hier auch mal paar rats und stealer verteilen wenn ich so sehe wie unvorsichtig manch leute mit dem thema umgehen ich rate allen die das gedownloaded und geklickt haben sofort eure pw´s zu ändern

[TechnoMan]

1) Was hat ein Botservice mit einem Stealer zutun?

2) In meinem letzten Beitrag steht Bereits das es sich um nen gecrypteten Stealer handelt und wiederholst es!?

3) Stealer helfen bei mir nichts da ich das Kennwort nicht von Hand eingebe

4) Sagen dir Absätze etwas?

5) Sagt dir Groß und Kleinschreibung etwas?

6) Sagen dir Satzzeichen etwas?

Liebe Grüße

TechnoMan

[Solitus]

Originally Posted by TechnoMan

1) Was hat ein Botservice mit einem Stealer zutun?

2) In meinem letzten Beitrag steht Bereits das es sich um nen gecrypteten Stealer handelt und wiederholst es!?

3) Stealer helfen bei mir nichts da ich das Kennwort nicht von Hand eingebe

4) Sagen dir Absätze etwas?

5) Sagt dir Groß und Kleinschreibung etwas?

6) Sagen dir Satzzeichen etwas?

Liebe Grüße

TechnoMan

omg self facepalmed aufs übelste.. tut mir leid für dich benutze ich keine groß und kleinschreibung absätze sagen mir was sooo nun nehmen wir uns dich mal vor

1; dein botservice hat insofern mit dem stealer zu tun ... du hast pw´s etc von deinen kunden auf deim pc nun rate mal was ein stealer macht =)

2."Habe den verdacht dass es ein Keylogger ist der verschlüsselt wurde...." wo steht da etwas von nem stealer?

3. omg wie lächerlich da merkt man das du 0% ahnung hast was ein stealer ist.

4. auf punkt 1 schon geschrieben

5. siehe oben punkt 4

6. siehe punkt 5

[mape68]

lol ich habs lediglich auf meinem Netbook laufenlassen xd und auf meinem Haupt-PC nicht mal runtergeladen......
auf meinem netbook sind lediglich ein paar zugangs daten von ein paar Social Networks. Wenn sich jemand einloggt und mist macht denk ich mal wirds kein Problem sein anzeige zu erstatten :-)

[Pizza Süß Sauer]

Aus Sicherheit


#link removed
#closed