Suche jemanden zum encrypten eines Viruses

[DasLampe]

joa, hab'n Virus gedownloadet und jetzt bräuchte ich mal bitte die Daten umzusehen was er alles von mir geklaut hat.
Ich habe leider keine ahnung wie ich das mache.

Gibts hier nen netten der das für mich machen würde? ^-^
[B]Via PN gibts die Datei[/B

----------
/closed

Geklärt.
----------

[Gespel]

Hallo DasLampe,
Ich würde mich anbieten.

MfG
Gespel

[Kraizy​]

Und was genau soll da nun verschlüsselt werden?

[DasLampe]

Originally Posted by Kraizy​

Und was genau soll da nun verschlüsselt werden?

Hehe, hab keine ahnung mehr wie das wirklich heißt

[dready]

Schonwieder ? *kopfkratz*

[DasLampe]

Originally Posted by dready

Schonwieder ? *kopfkratz*

Jop^^ Diesmal war der aber wirklich gut versteckt und hab dabei garnicht dran gedacht >_>

[dready]

Mein Vorschlag

1. System formatieren und neu aufsetzen, der Grund dafür ist einfach, ein System was einmal kompromitiert war, ist nichtmehr Sicher, man sollte nie davon ausgehen alles gefunden zu haben, ganz davon abgesehn hilft es ungemein, wer das 5. mal sein OS neu aufsetzt in einem Monat wird deutlich vorsichtiger ;P

2. An einem anderen Pc ALLE Passwörter die man hat ändern.

3. Nicht immer alles erstmal starten :P

[DasLampe]

Kann niemand pls nachgucken was das Programm alles macht? x.x
Ist nur ein billiges .NET Programm glaube ich..

[Syc]

kannst es mir mal schicken, bin aber erst in einer stunde oder so daheim.

[DasLampe]

#Suche immer noch jemanden er antwortet mysteriöser weißer nicht mehr.

[Syc]

Originally Posted by DasLampe

#Suche immer noch jemanden er antwortet mysteriöser weißer nicht mehr.

löschen von posts und erneutes pushen ist irgendwie nicht okay ..

mysteriöser weiße ist grad freitag abend und ich hab noch andere dinge zu tun.

ich habs mal kurz überflogen und mir nur kurz den code angeschaut und nicht die eigentliche funktionalität des programms

was auffällt ist, dass in dem Programm 2 mails versendet werden, einmal ne mail mit dem C:\Users\%user%\AppData Ordner als Anhang, die andere enthält infos über den pc z.b. Benutzername, Systemverzeichnis, Größe des Rams u.ä.

Dann wird noch was an der Registry "software\microsoft\windows\currentversion\run " geändert, das programm "versteckt" und noch son paar späßchen, aber um genaueres sagen zu können hätte ich mich länger damit beschäftigen müssen

was man davon halten soll musst du selber wissen, wie gesagt, habs nur kurz überflogen und mir nichtmal die eigentliche funktionalität des programms angeschaut.

[DasLampe]

Originally Posted by Anaal Nathrakh

löschen von posts und erneutes pushen ist irgendwie nicht okay ..

mysteriöser weiße ist grad freitag abend und ich hab noch andere dinge zu tun.

ich habs mal kurz überflogen und mir nur kurz den code angeschaut und nicht die eigentliche funktionalität des programms

was auffällt ist, dass in dem Programm 2 mails versendet werden, einmal ne mail mit dem C:\Users\%user%\AppData Ordner als Anhang, die andere enthält infos über den pc z.b. Benutzername, Systemverzeichnis, Größe des Rams u.ä.

Dann wird noch was an der Registry "software\microsoft\windows\currentversion\run " geändert, das programm "versteckt" und noch son paar späßchen, aber um genaueres sagen zu können hätte ich mich länger damit beschäftigen müssen

was man davon halten soll musst du selber wissen, wie gesagt, habs nur kurz überflogen und mir nichtmal die eigentliche funktionalität des programms angeschaut.

Alles klar danke.
Steht dort auch die E-Mail Adresse bzw. an welche Mail das alles gesendet wird?
#

[DasLampe]

Push

[coladose]

Es ist anscheinend nen billiger MC-Account-Stealer (ggf auch Browserdaten, Windows-Key/-Version).

Die Adresse wird im Code stehen.

[DasLampe]

Originally Posted by coladose

Es ist anscheinend nen billiger MC-Account-Stealer (ggf auch Browserdaten, Windows-Key/-Version).

Die Adresse wird im Code stehen.

Joa ich finde diese kack Adresse irgendwie nie...
Gibts irgendwie eine Stelle wo die meistens steht?