Working UCE?

[adelrant]

Hallo zusammen,
bis zum letzen KalUpdate hat noch alles feucht fröhlich funktioniert.
Habe die UCE Moonlight_Engine über mehrer monate verwendet, doch seit dem neuen Update wird diese vom HackShield erkannt. Nun habe gelesen das ich den Prozess via Rootkit "verschwinden" lassen kann. Habe des FURootkit also installiert und gestartet, das Ergebniss: "Hiding Process failed". Nun meine Frage an euch: "Gibt es noch eine Working UCE ohne Rootkit?" oder "Ein Rootkit das funktioniert?"

mfg Rant

[foxriver]

check mal, ob du irgendwelche antivirenprogs laufen hast. FU kann Prozesse verstecken, entweder machst du's falsch oder, was ich bei deiner Meldung für wahrscheinlicher halte, irgendwas blockiert die Funktionen deines rootkit.

[adelrant]

Mein Laptop an dem ich die "Spielereien" betreibe ist FreiWild im Internet d.h. in keinster Weise geschützt.

Nun zu meiner Vorgehensweise / Rootkit:
C:\rootkit extrahiert
cmd
Verzeichnis gewechselt
fu //execute
fu -pl 100 // Prozesse
fu -ph #PID // ID von UCE

...Failed Hiding Prozess

[adelrant]

Hat keiner ne idee warum des Rootkit den Prozess nicht verstecken kann?