[Release]Uncrpyter / Entpacker für den 2010er Client !

~~luufT7~~ · 12/25/2010, 12:33

Wieso verteile ich bloß Viren?

~~.RyaN«~~ · 12/25/2010, 12:34

Aha, mit 4 Beiträgen?

~~AccNoos~~ · 12/25/2010, 12:38

is en virus nich laden
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
test.exe
Submission date:
2010-12-25 11:37:49 (UTC)
Current status:
queued (#1) queued (#1) analysing finished
Result:
39/ 43 (90.7%)

VT Community

not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.12.25.00 2010.12.24 Win32/Hidrag
AntiVir 7.11.0.174 2010.12.24 W32/Jeefo.A
Antiy-AVL 2.0.3.7 2010.12.25 -
Avast 4.8.1351.0 2010.12.25 Win32:Jeefo
Avast5 5.0.677.0 2010.12.25 Win32:Jeefo
AVG 9.0.0.851 2010.12.25 Win32/Hidrag.A
BitDefender 7.2 2010.12.25 Win32.Jeefo.B
CAT-QuickHeal 11.00 2010.12.25 W32.Jeefo.A
ClamAV 0.96.4.0 2010.12.25 W32.Jeefo-3
Command 5.2.11.5 2010.12.25 W32/Jeefo.A
Comodo 7178 2010.12.24 Win32.Jeefo.A
DrWeb 5.0.2.03300 2010.12.25 Win32.HLLP.Jeefo.36352
Emsisoft 5.1.0.1 2010.12.25 Virus.Win32.Hidrag!IK
eSafe 7.0.17.0 2010.12.22 -
eTrust-Vet 36.1.8060 2010.12.24 Win32/Jeefo.A
F-Prot 4.6.2.117 2010.12.24 W32/Jeefo.A
F-Secure 9.0.16160.0 2010.12.25 Win32.Jeefo.B
Fortinet 4.2.254.0 2010.12.25 W32/Jeefo.A
GData 21 2010.12.25 Win32.Jeefo.B
Ikarus T3.1.1.90.0 2010.12.25 Virus.Win32.Hidrag
Jiangmin 13.0.900 2010.12.25 Win32/Jeefo
K7AntiVirus 9.74.3335 2010.12.24 Virus
Kaspersky 7.0.0.125 2010.12.25 Virus.Win32.Hidrag.a
McAfee 5.400.0.1158 2010.12.25 W32/Jeefo
McAfee-GW-Edition 2010.1C 2010.12.25 Heuristic.BehavesLike.Win32.Suspicious.A
Microsoft 1.6402 2010.12.25 Virus:Win32/Jeefo.A
NOD32 5730 2010.12.24 Win32/Jeefo.A
Norman 6.06.12 2010.12.24 W32/Hidrag.A
nProtect 2010-12-25.01 2010.12.25 Virus/W32.Hidrag
Panda 10.0.2.7 2010.12.25 W32/Jeefo.A
PCTools 7.0.3.5 2010.12.25 Virus.DOS.Email_Worm
Prevx 3.0 2010.12.25 -
Rising 22.79.04.00 2010.12.25 Win32.HiDrag.a
Sophos 4.60.0 2010.12.25 W32/Jeefo-A
SUPERAntiSpyware 4.40.0.1006 2010.12.24 -
Symantec 20101.3.0.103 2010.12.25 W32.Jeefo
TheHacker 6.7.0.1.105 2010.12.25 W32/Jeefo.gen
TrendMicro 9.120.0.1004 2010.12.25 PE_JEEFO.E
TrendMicro-HouseCall 9.120.0.1004 2010.12.25 PE_JEEFO.E
VBA32 3.12.14.2 2010.12.24 Win32.HLLP.Jeefo
VIPRE 7816 2010.12.25 Jeefo (v)
ViRobot 2010.12.25.4220 2010.12.25 Win32.Hidrag
VirusBuster 13.6.112.0 2010.12.25 Win32.Hidrag
Additional information
Show all
MD5 : f87eb368828f825e4df3e303ea727263
SHA1 : 277be13efc5d56900704b4ed86d783f991509443
SHA256: 460343d6650bdba476a5f77c23c9e72bba4961fcb16ac1cd4d 803c7920af109c

~~Perfection-~~ · 12/25/2010, 12:39

dait kann man aber bestimmt nicht die ganz neue verschlüsslung entpacken , den mit dem ganz neuen verschlüssler von tim kann man zwar alles packen aber nur die root entpacken alles andere kann man nicht entpacken

€dit: wow, so viele geile funden

RivathaX · 12/25/2010, 12:41

Ich wette das ist unser Lieber Nico

Nur er würde sich luufT7 nennen so haben wir damals aiiR7 immer genannt oder tun es immer noch :P
Also 100% Keylogger

~~Perfection-~~ · 12/25/2010, 12:45

warum seit ihr alle gegen aiiR7 ?? wenn man fragen darf??

zum thema: wieso müssen leute immer versuchen irgend welche keylogger auf irgend welche pc´s bzw zu irgend welchen leute zu bringen ^^

~~°IceCold°~~ · 12/25/2010, 12:50

Rufmord

~~Nomos139~~ · 12/25/2010, 12:54

Quote:

Originally Posted by .RasiiKu#

Ich wette das ist unser Lieber Nico
Nur er würde sich luufT7 nennen so haben wir damals aiiR7 immer genannt oder tun es immer noch :P
Also 100% Keylogger

Nein Hassan, diesmal bin ich das nicht

Kannst gerne die IP's etc... nachschauen.
Hab grad nen VirusTotal gemacht und das kam raus:

Aber ich denke, dass es bei dem Entpacker normal ist, oder?

€: Funktioniert.

Wer Ahnung von Viren hat sollte eigentlich sehen, dass es keine schädlichen "Viren" sind.
Es ist eben genauso wie beim 2010er Client.

~~Perfection-~~ · 12/25/2010, 12:56

ja nur bei so viele funden da spielt doch gleich mein avira wieder rum ^^ vermute ich mal

hast du es mit der ganz neuen verschlüsslung ausgetestet??

αίίR7 · 12/25/2010, 12:58

Quote:

Originally Posted by .RasiiKu#

Ich wette das ist unser Lieber Nico
Nur er würde sich luufT7 nennen so haben wir damals aiiR7 immer genannt oder tun es immer noch :P
Also 100% Keylogger

brauchste nich zu wetten, ist er - wer sonst, ers doch der highskiller wenns um keylogger geht.

Quote:

Originally Posted by .Xero

warum seit ihr alle gegen aiiR7 ?? wenn man fragen darf??

zum thema: wieso müssen leute immer versuchen irgend welche keylogger auf irgend welche pc´s bzw zu irgend welchen leute zu bringen ^^

neid

Quote:

Originally Posted by °IceCold°

Rufmord

egal

Quote:

Originally Posted by Nomos139

Nein Hassan, diesmal bin ich das nicht
Kannst gerne die IP's etc... nachschauen.
Hab grad nen VirusTotal gemacht und das kam raus:
Aber ich denke, dass es bei dem Entpacker normal ist, oder?

€: Funktioniert.

Wer Ahnung von Viren hat sollte eigentlich sehen, dass es keine schädlichen "Viren" sind.
Es ist eben genauso wie beim 2010er Client.

blabla ~proxy

unser lieber nomos aka acid verteilt mal wieder keylogger, damit er an geld kommt, aiii

geh mal arbeiten

achja, danke, du machst mich noch mehr fame als ich jetzt schon bin, ohne meine hater wäre ich nich so bekannt , danke :-*

[PixeL] · 12/25/2010, 12:58

Quote:

Originally Posted by Nomos139

Nein Hassan, diesmal bin ich das nicht
Kannst gerne die IP's etc... nachschauen.
Hab grad nen VirusTotal gemacht und das kam raus:
Aber ich denke, dass es bei dem Entpacker normal ist, oder?

€: Funktioniert.

Wer Ahnung von Viren hat sollte eigentlich sehen, dass es keine schädlichen "Viren" sind.
Es ist eben genauso wie beim 2010er Client.

Du sagtest doch, du bist nicht Nico? -Failed

btt: Für welchen Packer ist das?

~~Nomos139~~ · 12/25/2010, 12:58

Quote:

Originally Posted by .Xero

ja nur bei so viele funden da spielt doch gleich mein avira wieder rum ^^ vermute ich mal

hast du es mit der ganz neuen verschlüsslung ausgetestet??

Was heißt ganz neu, hab irgendeinen Client genommen der hier auf meinem PC rumlag.

~~RealFreak~~ · 12/25/2010, 12:59

für mich sieht das eh nach nem Fake aus, dazu probierts ma selber rauszubekommen, macht mehr fun

mfG RealFreak

LordKill · 12/25/2010, 12:59

Quote:

Originally Posted by Nomos139

Nein Hassan, diesmal bin ich das nicht
Kannst gerne die IP's etc... nachschauen.
Hab grad nen VirusTotal gemacht und das kam raus:
Aber ich denke, dass es bei dem Entpacker normal ist, oder?

€: Funktioniert.

Das er funktioniert heißt nicht, dass er clean ist.

Quote:

Originally Posted by .RasiiKu#

Ich wette das ist unser Lieber Nico
Nur er würde sich luufT7 nennen so haben wir damals aiiR7 immer genannt oder tun es immer noch :P
Also 100% Keylogger

Ihr seid nicht die einzigen gewesen die ihn so genannt haben. Denkt also bitte nicht ihr wüsstet ganz genau wer das ist, außer natürlich ihr wisst darüber schon bescheid und habt irgwie was damit zu tun...

Ich würde das Tool nicht benutzen hat ganz stark den anschein, dass einer sich nen neuen acc gemacht hat, dabei evtl proxy genutzt hat damit sein richtiger acc nicht gebannt wird oder so und dann versucht nen virus zu verbreiten...

Alukard. · 12/25/2010, 13:01

Nice Gemacht