Warnung vor Eddy²

[Ocelot2606]

Also die Sache hat sich geklärt

Ich weisse nochmals darauf hin das ihr wenn ihr einen Editor bekommt der hier von Eddy² noch nicht public ist den nicht zu benutzen da er nicht sicher ist

Danke an Eddy² für dieses Statment

Originally Posted by Eddy²

Hi, bin im moment in der Schule am Rechner und hab diesen Thread bemerkt.
Gerne gebe ich ein Statement hierzu ab. Einige wissen es sicher schon, andere nicht.
Um den Source meiner Tools zu schützen lasse ich über die gewöhnlich einen Crypter laufen. Die werden nach der Zeit detected, deswegen muss ich sie des öfteren wechseln. Ich prüfe normalerweise gründlich, ob der Crypter auch sicher, effizient und FUD ist.
Da ich aber momentan keinen hatte, aber einige Anfragen nach dem genannten Editor bekam, suchte ich mir recht schnell einen im Internet, Cryptete und scannte die Exe.
Die schien UD zu sein, somit gab ich das Tool weiter.
Was ich nicht wusste war dass der Crypter zwar FUD, jedoch selfinfected war und zudem etwas mit meiner exe bindete. Dies hatte zur Folge, das ich selbst infiziert war. Da mein Datentransfer recht hoch war gehe ich auch davon aus als Socks genutzt geworden zu sein. Zudem wurden einige meiner Zugänge stealed und es wurde aus der Datenbank unseres Servers Geld gestohlen.
Um nicht groß um den heißen Brei herumzureden:

• Verstärkte Sicherheitsmaßnahmen wurden getroffen, Zugänge wurden gesichert.
• Mein PC ist frisch formatiert und sauber.
• Ich habe mir einen Crypter gekauft, um so etwas in Zukunft zu verhindern
• Ich bitte alle, die von mir meinen Editor an ihre Game angepasst bekommen haben den PC umgehend zu formatieren und entschuldige mich für die Unannehmlichkeiten, die aus meiner Eile entstanden.
• Als Entschuldigung werde ich in Kürze meine aktuellste Version des EXP-Editors, welche über Zahlreiche Benutzerfreundliche Funktionen verfügt hier in Elitepvpers veröffentlichen. Natürlich Vierenfrei.

So far,
Eddy

[Dachlatte<3]

verstehe nicht ganz, was eddy mit der sache zu tun hat

[Ocelot2606]

Schaut dir die Screens an

Der Exp Mod kommt von ihm

[IgorGlock]

LöL, genau diese Screens habe ich von Tim gerade bekommen <.<
Das ist Tims PC :<

deleted by iMer

habe S.A.L.O.M.O.N angeschrieben deswegen. Also mal sehen.

[Ocelot2606]

*** der den was ich den Exp Mod geschickt habe hat es von tim checken lassen

[RivathaX]

Am besten ihr weisst Eddy² und lässt ihn ein Statement seiner seits abgeben
Denn es gibt für jede Sache evt. eine erklärung und falls nicht dann bleiben wir bei der Sache das es ein Virus ist...
Und Igor mach mal bitte Link raus ansonsten haben gleich mehrere das Teil und heulen evt. rum das falls es ein Virus ist der den Rechner beschädigt ,das ihr PC rum spackt und bla bla

Best Regards,
.RiisK#

[zagrosX]

Eddy2 ist kein schlechter Mensch, der Trojaner verschickt.
Und außerdem sieht man auf den Bildern nicht das es Ein Trojaner ist.
Wie kommst du eigentlich drauf.
Fals ich falsch liege Klär mich bitte auf.

[RivathaX]

Niemand hat hier behauptet er sei ein schlechter Mensch oder so o.ô
Naja ich finde trotzdem das ihr auf das Statement seiner seits wartet.
Man hat die eine Seite gehört nun will man die andere auch hören ansonsten kann man sich daraus kein Bild machen.

[LuckyTabak]

Disassembliert mal die Datei mit Ida,dann werdet ihr sehen was rauskommt...
EPX per Level edit0r f0r 409 game file by eddy2
In meinem Userverzeichnis erstellt er Überzahl an Dateien wie:
S4G47bWS1omR.exe
J4H849AJRIF48S.exe
Das ist nicht alles.
Die Dateien haben alle das selbe Icon wie der angebliche Exp Editor.

[Googlen]

Wieso seid ihr euch sicher das es von Eddy² kommt? Vielleicht hat i-wer einfach nur sein Icon genommen. Oder habe ich da jetzt was falsch verstanden?

[~Steep_Deep~]

Ich habe bisjetzt, eigentlich auch nur Gutes von "Eddy-2" gehört.. ;o

Da lag ich evtl, falsch.

Mfg.

[Ocelot2606]

Also ich habe es von lolkid bekommen und der hat es eben von eddy

[anonymous-f4h279]

Bis Eddy² sich hier blicken lässt ;O

[RivathaX]

Was ich von Drew weiß kann ich langsam dem Themen ersteller einer seits glauben das es stimmen mag tut what ever...

[.Infinity]

Vielleicht solltet ihr einfach eure Naivität ein wenig ausstellen und mal nachdenken
Die EXP Tabellen zu ändern ist NICHT einfach.
Selbst für Leute die es mit IDA können
Das ist keine 5 Minuten Arbeit und dann schreibt noch ein Programm was das kann und dann auch noch mit Auto it ;D
Ah und LOLKID hat das definitiv NICHT mit Absicht verbreitet,
er hat selbst damals von Mr.Evil eine 76 Kb Exe angenommen, da dieser ihm erzählte es sei ein Mapeditor.
Nachdem öffnen war er stolzes Mitglied, in einem 80 Mann Botnet !

Okay er scheint zu funktionieren,
Downi hats mir gesagt.
Allerdings meldet sein Gdata immer, dass das Programm eine Verbindung nach außen aufbauen will, also Backdoor .

Öffnet es einfach in einem VPC und gut !