Glider Cracked / no Virus!!!!

[Colonel]

ich nehm den auch ^^ bitte mal um ne libe pn ^^

Mfg Colonel

[Burner1407]

Jau ich brauche den auch Pn an mich ich schreib euch auch mal an

[Zentral]

Wär über ne PN dankbar =)

[Obilee]

is los

[Littledagger]

Streitet euch doch nicht drumm obs legal ist oder nicht ^^ sondern fleißig PMs schicken

PS: NEed auch eine^^

[0x1337]

so littledagger hast bekommen, war vorerst die letzte pm zumindest für heute.

[Littledagger]

gn8 danke

Edit : Sorry das ich hier das poste undzwar erstellt das tool (Der Jumpmaster würde ich behaupten) ne datei namens *********.exe der Scan gab folgendes :
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.4.8.0 2008.04.07 -
AntiVir 7.6.0.81 2008.04.07 BDS/VB.cds
Authentium 4.93.8 2008.04.05 -
Avast 4.8.1169.0 2008.04.07 -
AVG 7.5.0.516 2008.04.07 BackDoor.VB.AOA
BitDefender 7.2 2008.04.08 -
CAT-QuickHeal 9.50 2008.04.05 Backdoor.VB.cds
ClamAV 0.92.1 2008.04.08 -
DrWeb 4.44.0.09170 2008.04.08 -
eSafe 7.0.15.0 2008.04.01 Win32.VB.cds
eTrust-Vet 31.3.5680 2008.04.08 -
Ewido 4.0 2008.04.07 Backdoor.VB.cds
F-Prot 4.4.2.54 2008.04.07 W32/Backdoor2.NKX
F-Secure 6.70.13260.0 2008.04.07 Backdoor.Win32.VB.cds
FileAdvisor 1 2008.04.08 High threat detected
Fortinet 3.14.0.0 2008.04.07 W32/VB.CDS!tr.bdr
Ikarus T3.1.1.26.0 2008.04.07 Backdoor.Win32.VB.cds
Kaspersky 7.0.0.125 2008.04.08 Backdoor.Win32.VB.cds
McAfee 5268 2008.04.07 -
Microsoft 1.3408 2008.04.06 -
NOD32v2 3007 2008.04.07 -
Norman 5.80.02 2008.04.07 W32/VBDoor.HKO
Panda 9.0.0.4 2008.04.07 Suspicious file
Prevx1 V2 2008.04.08 BACKDOOR.DIMPY.WIN32VBSY.Q
Rising 20.38.60.00 2008.04.03 -
Sophos 4.28.0 2008.04.08 -
Sunbelt 3.0.1032.0 2008.04.07 -
Symantec 10 2008.04.07 -
TheHacker 6.2.92.267 2008.04.07 Backdoor/VB.cds
VBA32 3.12.6.4 2008.04.06 Backdoor.Win32.VB.cds
VirusBuster 4.3.26:9 2008.04.07 -
Webwasher-Gateway 6.6.2 2008.04.07 Trojan.Backdoor.VB.cds

kann mir da wer mehr sagen? Um was es sich da handelt für ein Backdoor? Gefährlich oder nit^^

[0x1337]

Originally Posted by Littledagger

gn8 danke

Edit : Sorry das ich hier das poste undzwar erstellt das tool (Der Jumpmaster würde ich behaupten) ne datei namens *********.exe

wo wird die erstellt?

da ist zu 100% kein virus drin.

[Littledagger]

C:\Users\***\AppData\Local\Temp dahin wurde sie erstellt. Hab nen Speicherabbild von der erstellt falles es Hilft.

*********.dmp

[0x1337]

Originally Posted by Littledagger

C:UsersXXXAppDataLocalTemp dahin wurde sie erstellt. Hab nen Speicherabbild von der erstellt falles es Hilft.

*********.dmp

also bei mir wird da nix in der richtung gefunden und ich benutz das tool seid knapp 8 monaten. kann dir gerne nen screen machen. im temp ordner erstellt er automatisch einen ordner wenn du die exe startest das ist normal.

[Littledagger]

Hm naja ist ja auch egal will halt nur sicher gehn das nicht dein acc irgendwann mal weg ist

Die datei ist mir nur aufgefallen weil die unter Vista 64 Bit nicht geht und das system Crasht^^

[0x1337]

ähm wo zeigt er bei dir backdoor an? ich habe das teil jetzt mal geladen getestet und gescannt alles i.o.

gescannt mit:

kaspersky, antivir, nod32, vmare, virustotal.com

den backdoor hast du vorher schon auf dein rechner gehabt scan das ding am besten mal mit etwas anderem.

mfg

[Harko]

Jeder der Cracks oder ähnliches in Kombination mit Glider benutzt braucht sich über ein Account Ban in WoW nicht wundern.

edit:
gerade kurz runtergeladen und in einer VM gestartet. Littledagger hat recht. Tool erstellt eine huhrensohn.exe welche Kaspersky als Backdoor.Win32.VB.cds erkennt.

edit2:

falls es wenn interessiert: eure passwörter gingen an die Email Addressen



habe gerade Passwort bei dem Email Account geändert und alle Emails gelöscht...

vielleicht erkennt ja einer sein Computernamen wieder ein paar welche den Trojaner hatten:
XP_ONE, EZHIK, FLUGTIER, PRAVEEN, RICKY_6CD29C50B, CYBERDYNE, ANDREA, TYRELL,

könnte noch 50+ weitere posten ...

[sp44wn]

autsch, sowas ist nicht nett

da hat sich jetzt einer Feinde gemacht ^_^

[Littledagger]

Bin dafür die Rechnerliste komplett zu veröffentlichen^^

find ich scho krass. Hat einer gut Gearbeitet. Aber anscheind nicht gut genug :P Denn Vista 64-Bit funkt das nit