schon 2 nach so kurzer Zeit..

diesmal hab ich blueToxic erwischt und mal besonders sauber gearbeitet..

zum einen hat er 2 Dateien angeboten..

dass die Datei ein iStealer ist hatte ich schon erkannt nachdem ich die Datei im ResHacker offen hatte..



Auf einer VM auf gut Glück gestartet



Treffer, iStealer..

also, Wireshark an, dann noch schnell ne Dummy Filezilla Datei geschrieben und die Datei neu gestartet

jetzt wird eine Verbindung zum Panel aufgebaut



yourfilesaremine.yo.funpic.de

kreativer Name..



Das war zu einfach..

Also mal weiter zur anderen Datei..

Auch da wieder reingeschaut..

Das Programm setzt sich im PC fest und ermöglicht dann ein Fernsteuern vom Angreifer aus

Da hab ich mir mal besonders viel Mühe gegeben und eine Stunde später..



Ist ein quick & dirty hack, läuft aber zu 100%

decrypt - entschlüsselt die config einschlieslich der ip (das hat er allerdings nicht auf die Reihe bekommen, die ist nicht konfiguriert..)

kill - entfernt den Schädling vom System

Die Config von dem Ding hab ich mal entpackt und direkt beigelegt, die config.txt wird automatisch geladen..




Ich hoffe das restliche Gesocks lernt was draus und hält sich fern..

SFX You are the greatest!

*gähn* next please...

Die Kiddies sorgen schon dafür das dir ned langweilig wird...

Anyway,thumbs up SFX

Ich. hasse. mein. Kurzzeitgedächtnis. -.-"

Hab seinen Thread gesehen und die Datei gedownloadet --> wollte sie noch überprüfen. Irgendwer oder irgendwas ist dann dazwischen gekommen und die .rar liegt unbenutzt im Download-Ordner..

Dachte mir nämlich auch schon, dass da was faul dran ist.


Naja. however. gute Arbeit SFX, weiter so. Was würden wir nur ohne dich machen? (:

Achja, das war doch der Typ mit dem Paypal Account klau zeug oder?
Hab mir auch den Thread angeguckt und gewartet bis Sfx drauf aufmerksam wird, naja die Evo-Feuerwehr hat es ja mal wieder gerichtet

oh wow "your files are mine" hahahaha zu geil

was fürn pfosten....

saubere arbeit SFX

SFX for President ;D

Finde den Namen eigentlich ganz lustig Kreative Hacker an die Macht^^
(naja wobei von "Hacker" ja nicht wirklich die Rede sein kann)


@SFX hast du seine IP schon gedost?^^

finds echt klasse, was du in der Richtung drauf hast^^ wunder mich jedes mal wie man sich mit solchem Zeug dermaßen gut auskennen kann

Jetzt nochmal für die zurückgebliebenen xD Für was ist der untere Download gut? Ich kapier da garnichts

Würd ich an deiner stelle nicht machen xD
Die Typen in der Schule können ganz schön gemein sein

Ein Problem weniger hochlebe SFX

Der Download enthält die entpackte Config (die angegebenen Einstellungen) und ein Programm das ich auf die Schnelle geschrieben hab um die zu entschlüsseln

und wenn man mit der Datei infiziert ist kann man sich damit desinfizieren..

Wir müssten SFX klonen, dann können die Kiddies einpacken :P

Keep it up SFX

jahaa aber ich glaube das jeder skeptisch wird wenn er ein programm ladet und da ne datei (oder in dem fall ein link) drin is die yourfilesaremine heißt ^^
da musst da ja selbst auch scho bissl blöd vor kommen xD

Du weißt dass die url die ich da gepostet habe das Allerheiligste von dem ganzen Programm war und mit aller Kraft schützen wollte.. :P ?

haha ich finds trotzdem einfach nur geil ^^

zum glück gibts hier im forum leute wie dich

Danke SFX
You are the Best

Wow Respekt, danke für den Hinweis Find ich genial das es leute gibt die sowas fürs Board machen