Wenn die kältere Jahreszeit beginnt, kommen alle wieder zurück in ihre Zimmer und suchen eine Möglichkeit sich ihre Zeit in ihrem mollig warmen zuhause zu vertreiben..

War ja klar dass ich da wieder ran muss..

Das Programm war zwar mit kommerziellen Programmen, verpfuschten Header, etc, vor Analysen geschützt, und aus akutem Zeitmangel fiel für mich auch die Option weg die Header von Hand zu fixen, allerdings hatte ich hier keinen Profi vor mir..

Ein paar kleine Einblicke:







Auf dem Ersten Screen sieht man das Ende der ersten exe

Der Payload hing nicht in den Ressourcen sondern war Einfach ans Ende der Datei angehängt worden

Es war sogar möglich den Autor des Protectors in der englischsprachigen Malware Scene auszumachen..

SFX der Supercop..

Einer der Team Acc's wurde übernommen und massig User gebannt, ich bin grade mit mehreren tausend Tastenanschlägen pro min dran, neben dem Icon von Skype steht bei mir ne 5 und ich versuche das ganze wieder zu beheben, die acc's so schnell es geht wieder zu entbannen..

netzwerkangriffe gegen den Spasten laufen auf hochtouren, deswegen wird er uns leider leider grade nicht beiwohnen können..

So der Typ ist erstmal weg...
@Topic
Wer Daten ans EOF packt ist dumm

Der hatte jetzt erstmal seinen Spaß..

Mittlerweile habe ich alle Acc's wieder entbannt

Der betroffenen Mod wurde auf Gast gesetzt, über den Acc wird erstmal kein Schaden mehr entstehen..

Wir, das Team von PS-Evolution bitten nochmal um Entschuldigung für die Unannehmlichkeiten..

Mir ist seit ein paar min sehr schwindlig und der Bildschirm dreht sich, das ist einfach zu viel wenn man sonst einen konstanten Herzschlag von 10 Schlägen pro min hat ^^

ich leg mich erstmal eine Runde hin, den Countdown für den geplanten Launch in einer Stunde werde ich um 24 Stunden verschieben..

MfG
sfx

kanns sein das das julian war der gehackt wurde? Ich hab nähmlich ne verwarnung wegen angeblichem trojaner verteilens bekommen

Hast du dir redlich verdient
10 Schläge pro Minute? hehe

E: Mit "redlich verdient" meinte ich natürlich SFX's Ruhepause und ned Nexocccs Verwarnung. Mein Post hat sich jetz irgendwie mit seinem überschnitten. Naja,shit happens

@SFX Wer hatte denn da seine Finger im Spiel

@Nexocsss
Es war lg jo

Ich verstehe irgendwie nicht,wie Julians Account übernommen wurde.Erklärung?!

Julian hat die Datei geladen und ausgeführt die ich oben gebasht habe..

Genau aus diesem Grund lade ich auch keine Loader, dann muss ich halt mit dem Blackscreen und der blöden Meldung von Software-Fälschung leben, aber sich so einen scheis einzufangen, ist echt dreckig.
Man man man. Und ich hätte ernsthaft niemals erwartet, dass solche verlausten Schweine im Board hocken und ihre kleinen Trojaner verteilen.

@nelson
Also ich habe auch einen Loader benutzt.
Der Win7 Loader ist ja so praktisch und zeigt an ob die Datei "manipuliert" gestartet worden ist (mit dem Roten bzw. Grünen "Ball" rechts oben)

tja nelson, dann schick ich dir halt einen cleanloader und du hast diese blackscreen kack dingens da nich XD naja deine entscheidung, trotzdem vielen dank SFX für deine saubere arbeit, gut das wir dich haben