[RELEASE] M²Fish Angelbot

ooorolfooo · 07/27/2011, 00:32

kann es sein dass der 3.0.8 anders aussieht mit crc un so?
ich check das net was muss man da eingeben mit attack class un so weiter?
schon mal danke für die antwort

Remixkapo · 07/27/2011, 00:42

so da ich mich mit dem ganzen rootkit zeugs und soo net ausken
hätte ich jetzt mal ne frage die glaube nicht nur mich interessiert
wie bekomt man das wieder vom pc ( wär auch ganz gut wen man es auch für dümmer wie mich erklären würde also schritt für schritt )

Quote:

Originally Posted by ooorolfooo

kann es sein dass der 3.0.8 anders aussieht mit crc un so?
ich check das net was muss man da eingeben mit attack class un so weiter?
schon mal danke für die antwort

eine frage haste dir die letzten c.a 20 seiten net angeschaut O.o
NET DOWNLOADEN

befor man das entgültig geklert hat

Kaito'Kid · 07/27/2011, 00:45

Würde auch gerne Wissen, was es auf sich hat mit dem Hack.

Ich kenne mich mit rootkit etc nicht aus.
Kann mich da wär aufklären?

MfG

Gibt es Programme die das Entfernen können?
Habe gescannt und nichts gefunden.
Auch mit Norton extra Rootkit search nichts gefunden.

Ohman, bitte um Hilfe!

Remixkapo · 07/27/2011, 02:03

So hab mir jetzt mal die letzen seiten durchgeklickt.....

einer seits ist slaits theori plausibel

anderseits ich hab da auch nichts aufäliges gefunden....

nach dem komi mich pls net gleich fertig machen xD

Es kan ja sein wirklick sein das er etwas in den proinjector gepackt hat nur um nurch den hs zu kommen.....

ich weis grad nich wem ich glauben soll es würde aber einfacher gehen wen ihr es aus beiden seiten sehen würdet....

ERPEL ich will von dir auch mal was dazu hören weil wens stimt bekomste eh ban also kanste es ja ruhig sagen wen nich dan kämpf drum das sie dir glauben

ABER DA DIE SACHE NET GEKLÄRT IST LADET ES EUCH NICHT RUNTER

besser die finger dafon zulassen wen man nich weiß ob da was drin

Kaito'Kid · 07/27/2011, 02:09

Seh ich genauso!
Hoffentlich machen die Admins von alleine mal eine Anzeige gegen ihn (Fall das wirklich ein rootkit sein sollte)

Denn das ist schon wirklich hinterlistig und kriminell!

Remixkapo · 07/27/2011, 02:14

Quote:

Originally Posted by Kaito'Kid

Seh ich genauso!
Hoffentlich machen die Admins von alleine mal eine Anzeige gegen ihn (Fall das wirklich ein rootkit sein sollte)

Denn das ist schon wirklich hinterlistig und kriminell!

(Y)

Kaito'Kid · 07/27/2011, 02:17

Ich habe eine Arbeitsspeicher auslastung bon 40% im Ruhe Modus (Nur 1 Browser offen)

Ist das zu viel?
kann mir wer ein gutes Programm gg Rootkits etc geben?
Und kann mir wer sagen wie ich meinen PC formatiere? Hab keine CD oder so.

MfG

Remixkapo · 07/27/2011, 02:43

habn program gefunden das es angeblich kan ich teste es mal eben und edit dan was wer gefunden hat

link :

überlsen is net für mein system :s

so der is jetzt für windows 7

hat bei mir 1 malware gefunden und 8 trojaner :s

ist zwar nur tes v läuft aber super

dagegen hat mein normales avira antivir nichts gefunden ;P

soso hab noch eben n screen gemacht koennen wir ja dan vergleichen

Kaito'Kid · 07/27/2011, 02:48

ok, Danke

.ErpeL · 07/27/2011, 03:46

Quote:

Originally Posted by Remixkapo

ERPEL ich will von dir auch mal was dazu hören weil wens stimt bekomste eh ban also kanste es ja ruhig sagen wen nich dan kämpf drum das sie dir glauben

Was soll ich da noch mach, die glauben mir eh nicht. Ich kann hier ja schlecht glaubwürdig meinen eigenen Bot analysieren. Das sämtliche Antivirenprogramme den Bot bzw Injector erkenn ist ja klar, jede Schadsoftware nutzt die selben technologien (injizieren in andere Prozesse, lesen / schreiben von Daten aus/in andere Prozesse usw.). Da kann es schnell passieren das die Pattern-Matcher und Heuristiken etwas verdächtiges finden was auch in anderen Programmen enthalten ist und meinen Bot dann als solches degradieren.
Proinject, welcher ja offensichtlich einen Treiber installiert ist von

also weiß ich nicht 100% ob er clean ist, bin mir da aber ziemlich sicher. ProInjector ist ein Rootkit, sollte jedem klar sein, es sollte aber auch jeder wissen das ein Rootki nur eine Technologie ist und nich immer "böse" sachen macht. Wer hier ganz sicher gehen weill muss seinen eigenen Injector nutzen. Ich kann nur sagen das mein Injector (der für 64 bit) und die DLL clean sind, dass kann jeder mit hilfe von wireshark überprüfen (aber bitte auf einem sauberem system wo nichts außer metin, der bot und wireshark installiert sind), außerdem kann auch jeder mit ollydbg oder dergleichen den laufenden prozess überwachen und sich den code ansehen. Alles was ich bis jetzt lesen musste sind behauptungen, ohne jegliche beweise(trafficlogs, codeabschnitte im asm ...). Wenn es sich um Bots / hacks handlet kann man so gut wie jede antivirensoftware vergessen, jede 2. findet früher oder später etwas, jeder muss elbst wissen was er sich runterlädt mehr als euch als entwickler versichern das es alles sauber ist kann ich auch nicht, wer mir nicht glaubet .. sein problem, dejenige soll es nich laden.

Remixkapo · 07/27/2011, 04:28

genau sowas wolte ich hören
und nachdem ich jetzt c.a mit 20 "rootkitscanern" mein lapi gescant hab, hat nichts von den auf ein rootkit hingedeutet

wen du die vermutungen erklärst dan haben die hier auch nichts mehr zu sagen......

stimt es dan das die eine v. als der hs raus kam deshalb so groß war weil du zusetzlich was rein gepackt hast um die problem mit dem xp 32 bit system zu umgehen?

und des mit dem falschen virusscan..

amnesi · 07/27/2011, 10:23

Nehmt doch einfach einen anderen

Bald wird eh 'N neuer releast...

Kaito'Kid · 07/27/2011, 10:35

Gibts kein anderen außer von EMt2 kostenpflichtig

Corvus Umbranox · 07/27/2011, 10:40

Quote:

Originally Posted by okid

Klar erpel wird auch in einem Forum, wo meist nur Jugendliche unterwegs sind, einen "Banker" einschleusen um Bankdaten u.Ä. zu ergattern!

ziemlich dumm aber ja so ist es
und jetzt wo ich das lese ergibt auch alles sinn
krass was für opfer hier rumhängen
mein konto wollte er auch knacken!
wurde aber sofort gesperrt
jetzt weiss ich wenigstens wer dieses opfer war
naja wenn man selbst zu dumm zum betrügen ist

ausserdem wieviele arbeitlose ohne freunde gibt es hier die mind. über 25 sind?
ziemlich viele!

also leute nicht downloaden

...wenn ihr schlau seit

und du und dieser andere vollhorst gehört bestimmt zu ihm und sagt dann immer sowas unauffälliges was euch auch nicht verrät oder so wie :
ich glaube kaum dass er hier bankdaten klaut also ich bitte euch das ist ja völlig absurt

Aly_sef · 07/27/2011, 11:10

Work on metin2.uk ?? Please tell me.. I dont know but not work for me.... for metin2.ro work but for uk not..