Angelbot von .ErpeL [undetected]

Seblax3 · 07/10/2011, 17:58

Habe dich soeben gemeldet wegen falschen VT Post.
Mach bitte keine Beiträge schlecht obwohl nix ist.
PS.: Du hast eine zip datei gescannt

Scanne für euch alle datein mal einzeln und poste sie im unteren Beitrag.

In welcher datei soll der Trojaner sein ?
Wie gesagt habe die Datein zusammengestellt und vorher auch gescannt.
Bitte geb mir die genaue Datei damit ich eine Alternative dafür finde.

Wenn es PerX ist, ist es normal aber das sollte ja bekannt sein.

Seblax3 · 07/10/2011, 18:03

Scanne alle Datein nun einzeln durch.
1. PerX

2. PerX.ini

3. M2Fish.dll

Ok die M2Fish.dll findet einige Funde aber die DLL ist direkt von Erpel übernommen.
am besten ist Erpel sagt was zu der DLL

Metinvk · 07/10/2011, 18:10

guck doch auf meinem link da sind paar

Metinvk · 07/10/2011, 18:10

Hab den kompletten ordner durchgescannt

Seblax3 · 07/10/2011, 18:12

Quote:

Originally Posted by Metinvk

guck doch auf meinem link da sind paar

Wie oben bereits erwähnt scanne ich nun alle datein einzeln und dann kommt raus dass dein Post falsch ist.

Nachwort: Dein Post ist nicht falsch.

Nachdem die Datein einzeln gescannt habe, ist in der M2Fish.dll einige Funde gefunden.
Es ist die gleiche M2Fish.dll aus seinem Angelbot Thread.

Vllt wurde dieses Thema schonmal besprochen, muss ich muss ich mal suchen.
Werde Erpel aber mal ansprechen wegen den Funden.

Seblax3 · 07/10/2011, 18:19

Downloadlink vorerst entfernt.
Bitte ein Mod die M2Fish.dll prüfen damit ich den Link wieder reinsetzen kann.

okid · 07/10/2011, 18:43

Ich kann dir sagen was Erpel zu der dll sagen kann/wird. "Woher soll ich wissen, warum die bobantivirenprogramme die dll als Virus detecten? das ist keiner." so mehr wird er dazu nicht sagen!

Gayforge4D · 07/10/2011, 19:09

@Threadsteller wenn du meinst dass das Hackshield durch 3 Dateien ausgeschaltet wird hast du dich ja mal ganz sachte geirrt. Dadurch wird der scheiß nur noch aktiver, lösche diese Dateien mal, ich hab nach 3 Tagen immer Bann bekommen, wenn nicht, früher. Und wer es nicht gebacken bekommt denn Bot auf 32Bit & 64Bit zu starten ist entweder verblödet oder hat nicht gelesen. Lest euch einfach mal die Readme im Ordner von Erpel's Hack durch.

Bei denn Leuten die 32Bit haben und die nicht verstehen wie der Angelbot funktioniert geht wie folgt vor:
Metin2 starten
ProInject starten.
Warten bis das Hackshield los geht.
Metin2 schliesst sich.
Metin2 erneut starten.
Tamn Tamn; der Fishbot startet... (Bei jedem neuem eröffneten Fenster...)

Metinvk · 07/10/2011, 19:15

kann mir mal jmd den link schicken von dem Thread von Erpels Angelbot? ..

Seblax3 · 07/10/2011, 20:00

@ Gayforge4D

das mit den datein löschen funktioniert.

Aber falls du auf nummer sicher gehen willst:
Minianleitung:
1. Serveradresse/ip herrausfinden wohin das Hackshild sendet
2. Die IP/Adresse in deine Hostdatei schreiben und eine Umleitung zu localhost machen.
Fazit: Das Hackshild will senden aber dein PC fängt ab und sendet an localhost =)
Hackshild umgangen.

.JustForFun™ · 07/10/2011, 20:02

@Seblax3
#reported Doppelpost.
Lg
JustForFun

Metinvk · 07/10/2011, 20:09

wie ihr rumweint wegen doppelpost omg wie schlimm o:: kiddys alter

und damit das kein spamm wird
bitte schick mir jmd den link von Erpels thread wo er den angelbot anbietet

Seblax3 · 07/11/2011, 02:10

diese leute die immer wegen doppelpost rumpöbeln haben ihre beiträge bestimmt alle nur so gesammlt

ihr solltet lieber was konstruktives zum thema beifügen..............

adrio · 07/11/2011, 02:38

Not worked for me ...

noahrmal · 07/11/2011, 15:49

Quote:

Originally Posted by Metinvk

wie ihr rumweint wegen doppelpost omg wie schlimm o:: kiddys alter und damit das kein spamm wird
bitte schick mir jmd den link von Erpels thread wo er den angelbot anbietet

Weil das gegen die Regeln verstößt. Wenn es keine Regeln und Gesetzt gebe würdest du dann auch sagen "wie ihr rumweint, nur weil einer erschossen wurde"
Deine Frage ist Spam: 1. Es gibt die suchfunktion und 2. Der Thread ist direkt oben in den Stickys.