Itemduper, Virus?

[WhiteFalcon]

Wollte mal fragen ob mir jemand sagen kann ob das hier ein Virus ist:

Link von mir entfernt <- ist definitiv Viruz


Bevor ich irgendwas öffne würde ichs gerne wissen.

[Creativ]

Sollte bullshit sein..

Technische Details für den Eindringversuch:

Injektoranwendung: C:&#092;WINDOWS&#092;Explorer.EXE
Beschreibung: Windows Explorer

Zielanwendung: C:&#092;WINDOWS&#092;Explorer.EXE
Beschreibung: Windows Explorer

Adresse der Injektion: 0x7FFA0000

Wieso nicht Diablo 2 ?:P

[WhiteFalcon]

Gute Frage

[ChaoS]

Es gibt seit gut 3-4 Jahren keine funktionierenden Dupe-Hacks für D2.
Zumindest keine die Public sind. Und wenn, dann sind sie nach 2 Wochen
fixed.

Gibt nur eine Möglichkeit und das ganz ohne Proggi, die werd ich
evtl. irgendwann mal hier posten ;>

[reijin]

Originally posted by `ChaoS´@Mar 26 2007, 18:49
Es gibt seit gut 3-4 Jahren keine funktionierenden Dupe-Hacks für D2.
Zumindest keine die Public sind. Und wenn, dann sind sie nach 2 Wochen
fixed.

Gibt nur eine Möglichkeit und das ganz ohne Proggi, die werd ich
evtl. irgendwann mal hier posten ;>

Oooh Chaos hat ein dunkles Geheimnis...

ich scanne das mal und poste den scan. ich kann das ding auch mal auf ner virtuellen maschiene laufen lassen... mal sehen was er macht

Gruß, rei

PS: ich mach dann nen edit rein

//EDIT1//
Bilder können gefaked sein
wirkt aber trotzdem seriös.... (bis auf das Icon der EXE)
EXE verschlüsselt.... lässt darauf schließen, dass es was zu verstecken gibt

//EDIT2//
Scaning done
Antivirus Version Update Result
AhnLab-V3 2007.3.27.0 03.26.2007 no virus found
AntiVir 7.3.1.44 03.26.2007 HEUR/Crypted
Authentium 4.93.8 03.24.2007 no virus found
Avast 4.7.936.0 03.25.2007 no virus found
AVG 7.5.0.447 03.26.2007 no virus found
BitDefender 7.2 03.26.2007 no virus found
CAT-QuickHeal 9.00 03.26.2007 no virus found
ClamAV devel-20070312 03.26.2007 no virus found
DrWeb 4.33 03.26.2007 no virus found
eSafe 7.0.14.0 03.25.2007 no virus found
eTrust-Vet 30.6.3512 03.26.2007 no virus found
Ewido 4.0 03.25.2007 no virus found
FileAdvisor 1 03.26.2007 no virus found
Fortinet 2.85.0.0 03.26.2007 suspicious
F-Prot 4.3.1.45 03.23.2007 no virus found
F-Secure 6.70.13030.0 03.26.2007 no virus found
Ikarus T3.1.1.3 03.26.2007 Backdoor.VB.EV
Kaspersky 4.0.2.24 03.26.2007 no virus found
McAfee 4992 03.26.2007 BackDoor-CEP.svr
Microsoft 1.2306 03.26.2007 no virus found
NOD32v2 2145 03.26.2007 no virus found
Norman 5.80.02 03.23.2007 no virus found
Panda 9.0.0.4 03.25.2007 no virus found
Prevx1 V2 03.26.2007 no virus found
Sophos 4.15.0 03.23.2007 no virus found
Sunbelt 2.2.907.0 03.24.2007 VIPRE.Suspicious
Symantec 10 03.26.2007 no virus found
TheHacker 6.1.6.080 03.23.2007 no virus found
UNA 1.83 03.16.2007 no virus found
VBA32 3.11.2 03.26.2007 no virus found
VirusBuster 4.3.7:9 03.26.2007 no virus found
Webwasher-Gateway 6.0.1 03.26.2007 Heuristic.Crypted

Aditional Information
File size: 996253 bytes
MD5: 52c8472781e112d458499aeca5fc41b2
SHA1: efb9a72c718a427194cdd7a73fa73bd87759138f
packers: Themida

[WhiteFalcon]

Danke an Reijin für den Scan, jetzt weiß ich dass ich Finger davon lassen sollte.

@`ChaoS´ es wäre toll wenn du das hier posten könntest, aber wäre doll wenn man das so Einrichten könnte, dass es wirklich nur elitepvpers-User sehen könnten und nicht jeder, sonst ist der schnell wieder gefixt.

[reijin]

Originally posted by WhiteFalcon@Mar 27 2007, 12:43
Danke an Reijin für den Scan, jetzt weiß ich dass ich Finger davon lassen sollte.

@`ChaoS´ es wäre toll wenn du das hier posten könntest, aber wäre doll wenn man das so Einrichten könnte, dass es wirklich nur elitepvpers-User sehen könnten und nicht jeder, sonst ist der schnell wieder gefixt.

wie willste das bitte erreichen?

man könnte ein PW schutz einbauen... aber das PW kan man ja weitergeben...
was sonst noch geht... dass man nur starten kann, wenn man im Forum angemeldet ist!! (also während der browser mit Elitepvpers läuft^^
könnte man mit Cookie abfrage oder (unsicherer) Windowscaption-abfrage handeln

das sicherste ist über PM - dann weiß man auch wer der böse war

gruß, reijin

[dkchester]

hab direkt nen neuen Eintrag in der msconfig nachm install ^^ ohne name usw.... komisch komisch xD

und nachm öffnen geht auch nix auf... komisch komisch... lasst die finger davon ...

werd jetzt erstmal schauen wie ich das wieder weggbekomme

[Maybe It's Maybelline]

Du installierst dir absichtlich malware ohne jvm zu benutzten? oO

[reijin]

Originally posted by Maybe It's Maybelline@Mar 27 2007, 19:59
Du installierst dir absichtlich malware ohne jvm zu benutzten? oO

du meinst wohl VMWare
JVM ist Java Virtual Machine und das ist (meines wissens) nur nötig um Java-Apps zum laufen zu bringen

und ja, das Prog einfach zu installieren ist wirklich leichtsinnig....

[dkchester]

wär ich hopper würd ich sagen ich bin cool und trau mich das ^^

aber ich opfer mich gerne für solche tollen sachen.. Xd
wobei ich überhaupt kein D2 zocke ^^

fand den Topic blos qewl

denkt nicht ich bin zurückgeblieben doer so aber muss eh pc bald neuinstallen also shitonit...

[Baggerb]

dupen is so easy.... letztens is mir das auch ausversehn passiert... server war total laggy und hab mir gedacht hm kannst ja mal ausprobieren mit son **** teil , schmeiß hin , geh raus log mich mitn anderen char wieder ein und tzaak hatte ich das bei meinen 2 ten char auch. Das war natürlich jetzt nur glück das der server so laggy war aber die duper benutzen auch die laggs um ihre items zu dupen . Nur das sie tricks kennen wie man den Server zum laggen bringt.

[WhiteFalcon]

Originally posted by Baggerb@Mar 28 2007, 18:55
dupen is so easy.... letztens is mir das auch ausversehn passiert... server war total laggy und hab mir gedacht hm kannst ja mal ausprobieren mit son **** teil , schmeiß hin , geh raus log mich mitn anderen char wieder ein und tzaak hatte ich das bei meinen 2 ten char auch. Das war natürlich jetzt nur glück das der server so laggy war aber die duper benutzen auch die laggs um ihre items zu dupen . Nur das sie tricks kennen wie man den Server zum laggen bringt.

Das ist es ja, und es gibt im moment keine Möglichkeiten ein Server zum laggen zu bringen, bzw ich KENNE keine, deswegen war ich so interresiert daran ps:

[ChaoS]

Originally posted by WhiteFalcon+Mar 28 2007, 20:15--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (WhiteFalcon @ Mar 28 2007, 20:15)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin--Baggerb@Mar 28 2007, 18:55
dupen is so easy.... letztens is mir das auch ausversehn passiert... server war total laggy und hab mir gedacht hm kannst ja mal ausprobieren mit son **** teil , schmeiß hin , geh raus log mich mitn anderen char wieder ein und tzaak hatte ich das bei meinen 2 ten char auch. Das war natürlich jetzt nur glück das der server so laggy war aber die duper benutzen auch die laggs um ihre items zu dupen . Nur das sie tricks kennen wie man den Server zum laggen bringt.

Das ist es ja, und es gibt im moment keine Möglichkeiten ein Server zum laggen zu bringen, bzw ich KENNE keine, deswegen war ich so interresiert daran ps: [/b][/quote]
Was ihr alle meint ist ein Enviroment Crash, und sowas ist überaus selten
und falls einer einen funktionierenden hat, wird er ihn nicht public
irgendwo posten.

Enviroment Crash's sind sowas wie vierblättrige Kleepflanzen XD

[Baggerb]

krass hatt ich nochnie ( vierblättriges kleeblatt ) :P

tjoa bei meinen freund is das aber auch schon mal vorgekommen.