Viren auf epvp

[SchlitzAugenSchlitzer]

Hallo epvp,

Ich möchte nicht zu viel schreiben, aber mir ist aufgefallen das in letzter Zeit immer mehr Leute versuchen (teilweise auch schaffen) viren zu verbreiten.

Heute hatte ich ein sogenannten "Undetected DayZ" cheat entdeckt.
Windows Defender schlägt kein Alarm, jedoch hatte ich ihn mal auf reverse.it gehaun und gesehen das sein Virus mehrere Ordner erstellt, dort daten downloaded und die danach verschiebt oder löscht. Dazu ändert er noch was an eurer registry. Was genau weiß ich nicht. Sowas wie ByPassProxy oder son dreck. Ergibt für mich wenig sinn, aber egal. Dazu hatte ich folgende strings entdeckt:

[img] [/img]
und
[img] [/img]

Außerdem baut der Virus eine Verbindung zu 108.61.176.144:5555 auf, was soweit ich weiß höchstwarscheinlich sein bot controller sein wird.

Ist eigentlich alles was ich zu sagen hab, wollte euch nurnoch mal hinweisen das nicht schlau ist solche Datein runterzuladen.

mfg

[Der-Eddy]

Originally Posted by ThisIsTheMaximumOfLetters

und


Außerdem baut der Virus eine Verbindung zu 108.61.176.144:5555 auf, was soweit ich weiß höchstwarscheinlich sein bot controller sein wird.

Das sieht eher nach einem Zcash (Kryptowährung) Miner aus

Insgesamt scheint er noch nicht so viel eingespielt zu haben

aber ja, Malware oder ähnliches auf Elitepvpers zu vertreiben war noch nie ein Problem

[SchlitzAugenSchlitzer]

Originally Posted by Der-Eddy

Das sieht eher nach einem Zcash (Kryptowährung) Miner aus

Insgesamt scheint er noch nicht so viel eingespielt zu haben

aber ja, Malware oder ähnliches auf Elitepvpers zu vertreiben war noch nie ein Problem

Ist ein hidden miner, jedoch erstellt er einige Ordner versteckt als windows Ordner. Dazu ändert er die registry.

[ZENS!ERT]

Man sollte halt bei Usern die sich erst vor kurzem angemeldet und kaum Posts haben, eben etwas vorsichtig sein, aber auch dies verspricht keine hundertprozentige Sicherheit. Es ist dir vllt erst jetzt aufgefallen aber das Problem war schon immer da. Schützen kann sich einer selbst, indem er seine Downloads auf Viren scannt.

Sobald man solche Threads/ Posts sieht, sollte man umgehend den Report-Button benutzen und der zuständige Moderator wird sich dann darum kümmern. Extra Threads zu erstellen, um Andere davor zu warnen ist zwar nett gemeint aber nicht notwendig.

Ähnliches wird gerade hier ausdiskutiert:
Link~

Link~

[vincb]

Originally Posted by ZENS!ERT

Man sollte halt bei Usern die sich erst vor kurzem angemeldet und kaum Posts haben, eben etwas vorsichtig sein, aber auch dies verspricht keine hundertprozentige Sicherheit.

Solche Leute werden sich immer wieder einen neuen Account erstellen. Was fehlt, vor allem in Foren wo Content verbreitet wird, eine entspreche Beschränkung was das verbreiten von Links oder Daten ist.

[Der-Eddy]

Es ist jetzt auch keine Seltenheit wenn jemand mit vielen Beiträgen übernommen wird und Malware spammt
sich nur auf Neulinge zu konzentrieren hilft reichlich wenig

[Deepismagic]

Der beste Schutz ist immer noch wenn man seine Brain.exe benutzt, wer diese Datei nicht benutzt, der ist es doch am Ende selbst Schuld und diese Personen werden sich egal wo solche Dateien einfangen.

Gibt halt zu viele gutgläubige Menschen in der Welt.