PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Firefox stealer....



superklo93
05.09.2009, 10:12
Hallo ich habe mich i-wie mit nem firefox passwort stealer infiziert... kann ich die person angezigen die den server.exe gehört ????

leuchtarm
05.09.2009, 10:15
Kannst du schon, aber hat der seine Adresse hinterlassen:confused:.
Und in wie weit da ein Staatsanwalt aktiv wird, da hab ich so leichte Zweifel.

superklo93
05.09.2009, 10:18
ich habe jetzt den server gesnifft und habe heruas gefunden das der server in der usa ist und kein pw hat , also mann brauch nur die ip um sich einzu loggen ,geht das so ?

HawK
05.09.2009, 10:21
Kannst du schon, aber hat der seine Adresse hinterlassen:confused:.


Welcher Normale Mensch der ein RAT benutzt (Abgesehen davon das keine normalen Menschen RAT´s benutzen) ladet seine Addresse auf den PC. Ich denke nicht das es ein Firefox stealer war, ist zu unbeliebt denke eher an ein RAT wie zB. Poisen Ivy oder Bifrost, SharK e.t.c Da kannste nicht viel machen wie System neu aufsetzen oder seine DynDNS abusen. Bei Bifrost gibt´s einen Trick lade dir mal ZoneAlarm (Firewall) runter da bekommt er bei den meisten Anforderungen die er setzen möchte ein Ping time error ;).

PS: big mal in der cmd: netstat -b ein und poste den screenshot mal hier.



MFG Hawk

100
05.09.2009, 10:28
Nö mit der Ip kannst du nix machen und Anzeigen.. naja^^

Übrigens gibts nen Unterschied zwischen einem Stealer und einem Trojaner.. bei ersterem hast du höchstens die Möglichkeit, den Server oder die E-Mail Adresse zu sniffen.

superklo93
05.09.2009, 10:33
nein der sever gehört ein tv sender..... habe eine whois gemacht... also er hat den server nicht gestart sonder der tv sender....

100
05.09.2009, 10:43
Jo RTL2 macht sowas manchmal..

superklo93
05.09.2009, 11:22
also kann ich den anzeigen ja ? oder nein ?

100
05.09.2009, 11:25
Kannst anzeigen wen und was du willst wird nur nix bringen.. außerdem klingt alles was du sagst sowieso etwas unlogisch..