PremiumCraft: Minecraft Premium Recovery - Cracked

[ComputerBaer]

Ich kann noch genaue Daten drauflegen:

• Es kopiert sich nach C:\Dokumente und Einstellungen\<name>\Lokale Einstellungen\Temp\PremiumCraft.exe und schreib sich in den Autostart.
• Es liest eine Unmenge Informationen aus der Registry und schreibt auch einige Sachen.
• Es ließt den Verlauf, die Cookies und andere Daten von IE, Firefox, Chrome und Opera ein.
• Es sendet Daten an einen Server im Internet
• Der Prozess läuft nach scheinbarem Beenden weiter.

Den .minecraft-Ordner ruft es allerdings nicht auf.

[cakeflavor]

Habe nach einer seeeeeehr langen Googlesuche nun herausgefunden, dass PremiumCraft an sich echt ist und komischerweise von Mojang unterstützt wird (ist mir vollkommen neu) - diese Version, die hier angeboten wird, ist aber definitiv Fake & infiziert.

@ComputerBaer: Das Ganze zusammengefasst:
- Stealer
- Persistant Process (Prozess lässt sich nicht killen)
- schreibt sich in Autostart

[ComputerBaer]

Originally Posted by cakeflavor

- Persistant Process (Prozess lässt sich nicht killen)

Er lässt sich killen, sogar sehr Problemlos. Er beendet sich nur eben nicht von alleine.

[cakeflavor]

Achso. Hatte es verstanden, dass er nach dem Killen verschwindet und wenn man dann wieder in die Prozessliste geht, dass er dann wieder da ist.

[ComputerBaer]

Nee, der normale Benutzer geht nach schließen der fehlermeldung davon aus, dass das Programm geschlossen ist. Der Prozess läuft aber wie gesagt einfach weiter.

Vermutlich sammelt es in einem Interval die Daten wieder zusammen um sie zuschicken. Oder es betätigt sich als Keylogger.

[Sunnii']

Im Internet bekommt man nichts geschenkt.

Wer sich immer brav an den Spruch hält wird auch nie Probleme haben.

[cakeflavor]

^ Das widerrum ist dann doch wieder nicht wahr. Man muss den Unterschied zwischen Dingen kennen, die man nicht geschenkt bekommt und Dingen, die man eben geschenkt kriegt - aber dass man garnix im Netz geschenkt bekommt, ist eine Lüge

Originally Posted by ComputerBaer

Nee, der normale Benutzer geht nach schließen der fehlermeldung davon aus, dass das Programm geschlossen ist. Der Prozess läuft aber wie gesagt einfach weiter.

Vermutlich sammelt es in einem Interval die Daten wieder zusammen um sie zuschicken. Oder es betätigt sich als Keylogger.

Nein, ist ein Stealer. Nach ein bisschen Loggen via WPE kann ich definitiv zu dem Entschluss kommen. Warum der Prozess weiterläuft, weiß ich allerdings nicht. Er sendet allerdings nur 1x Daten ins Netz, und zwar beim erstmaligen Öffnen das Programms.

[Der-Eddy]

/closed