[RELEASE]GERClientFaker V0.8b[BETA]

[.TiBuRiOn]

kommt mir sehr komisch vor ich mal mal virentest
edit:
hier der virentest ist total verseucht...

 Spoiler

AhnLab-V3 2010.07.28.04 2010.07.28 Trojan/Win32.Dropper
AntiVir 8.2.4.26 2010.07.28 -
Antiy-AVL 2.0.3.7 2010.07.28 -
Authentium 5.2.0.5 2010.07.28 -
Avast 4.8.1351.0 2010.07.28 Win32:Malware-gen
Avast5 5.0.332.0 2010.07.28 Win32:Malware-gen
AVG 9.0.0.851 2010.07.27 BackDoor.Generic12.BZUK
BitDefender 7.2 2010.07.28 -
CAT-QuickHeal 11.00 2010.07.28 -
ClamAV 0.96.0.3-git 2010.07.28 -
Comodo 5566 2010.07.28 -
DrWeb 5.0.2.03300 2010.07.28 Trojan.Inject.5077
Emsisoft 5.0.0.34 2010.07.28 Virus.Win32.Injector!IK
eSafe 7.0.17.0 2010.07.27 -
eTrust-Vet 36.1.7743 2010.07.27 -
F-Prot 4.6.1.107 2010.07.28 -
F-Secure 9.0.15370.0 2010.07.28 -
Fortinet 4.1.143.0 2010.07.28 -
GData 21 2010.07.28 Win32:Malware-gen
Ikarus T3.1.1.84.0 2010.07.28 Virus.Win32.Injector
Jiangmin 13.0.900 2010.07.28 Backdoor/Poison.kbw
Kaspersky 7.0.0.125 2010.07.27 -
McAfee 5.400.0.1158 2010.07.28 BackDoor-DVT
McAfee-GW-Edition 2010.1 2010.07.28 BackDoor-DVT
Microsoft 1.6004 2010.07.28 VirTool:Win32/CeeInject.gen!Q
NOD32 5319 2010.07.28 a variant of Win32/Injector.CKU
Norman 6.05.11 2010.07.28 -
nProtect 2010-07-28.02 2010.07.28 -
Panda 10.0.2.7 2010.07.27 Suspicious file
PCTools 7.0.3.5 2010.07.28 Trojan.Dropper
Prevx 3.0 2010.07.28 -
Rising 22.58.02.04 2010.07.28 -
Sophos 4.55.0 2010.07.28 Mal/Stabs-A
Sunbelt 6653 2010.07.28 -
SUPERAntiSpyware 4.40.0.1006 2010.07.28 -
Symantec 20101.1.1.7 2010.07.28 Trojan.Dropper
TheHacker 6.5.2.1.326 2010.07.27 -
TrendMicro 9.120.0.1004 2010.07.27 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.28 -
VBA32 3.12.12.6 2010.07.27 -
ViRobot 2010.7.23.3956 2010.07.28 -
VirusBuster 5.0.27.0 2010.07.28 -

wer es gelodet hat, lieber ganz schnell wieder löschen!!!

[mrasdfzebr]

Originally Posted by Computerfreek

Keylogger & Stealer.
Nicht laden.
Hier der Anubis-Bericht:


Zudem Virenscan der Binary



@germanmars:
Mit welchen Prog's sniffst du?

mit meinen proggs
meißtens reicht der normale editor bzw notepad denn oftmals kann man den virus damit öffnen und die ftp daten rausfinden weil sie einfach ungepackt da drinne stehen
doch wenn die viren gepackt sind, hab ich ein paar "decompiler"-artige Proggs

[тrαder]

Meistens ist es mit Themida/upx oder selbst gecrypted
Themida/Upx kein Problem,wenn es selbst gecryptet wurde,also ohne extraprogramme wirds schon bisschen schwerer.
Achja die meisten Virenposterkiddys nehmen Fertige Keyloggercreator oder Prorat,die laufen dann meistens über Gmail oder andere Emailanbieter.

[MrCrackR]

Vielleicht hast du es mitbekommen aber ich glaube ich (und Disconnect, von dem hör ich aber nichts mehr) sind die einzigen die Viren sniffen und unschädlich machen

vllt hast du es nicht mitbekommen, aber ich bin auch noch da ^^.
ich benutze als erstes notepad++, um nachzusehen, ob man daten im
klartext sehen kann. wenn nicht, kommt als nächstes anubis dran.
wenn das programm eine ftp verbindung aufbaut, stehen die zugangsdaten
in anubis drinne. danach kommt language2000 dran, um herauszufinden,
in welcher sprache das programm geschrieben wurde.
über virustotal finde ich raus, ob ein crypter benutzt wurde.
danach kommt der decompiler dran. erst wenn der nicht funktioniert,
benutze ich einen sniffer wie wireshark o. Ä.