[V-TUT] Stealer etc. analyzieren

Stealer analyzieren und Sniffen




Guten Morgen erstmal :)

Ich habe mir mal folgende Gedanken gemacht und wusste nicht ob jemand sowas schon gepostet oder erklärt hat. Da scanner.novirusthanks.com down ist und ich Unbedingt ein paar kiddies scannen wollte holte mich mir das Tutorial von soulstoned was gleichzeitig wirklich Interessant war , doch die erstmalige selbstinjecten um daran zu kommen war mir zu gefährlich.

Ein kleines Tool ermöglicht uns in wirklich alles reinzusehen :)


Viel Spaß beim angucken und ausführen

(Der Analyzer ist mit im Packet)

http://rapidshare.com/files/236949492/File_Analyzing.rar.html

Have Fun

Find ich gut das Tutorial !!

Ihr findet selbst Botnetze so wie in diesem Fall , ;

http://www.youtube.com/watch?v=EqzUP...ature=related#

Wie ihr den Post seht konnte ich sogar den Weg seines Bots aufm PC verfolgen

link down^^ reupp pls

Fehler

Diese Datei ist weder einem Premiumaccount, noch einem Collector's Account zugeordnet und kann deshalb insgesamt nur 10 mal heruntergeladen werden.
Dieses Limit ist erreicht.
Um diese Datei herunterladen zu können, muss der Anbieter entweder die Datei in seinen Collector's Account verschieben, oder die Datei erneut raufladen. Die Datei kann nachträglich in ein Collector's Account verschoben werden. Der Anbieter muss nur auf den Löschlink der Datei klicken, um mehr Informationen zu erhalten.:(

http://rapidshare.com/files/23699680...yzing.rar.html
Reupp

Danke werds mir anschauen mal gucken woher ich nen stealer bekomme.
Werde Feedback geben zum tut.

Edit//
Tut finde ich sehr klasse das Programm auch jetzt erstmal einen Stealer finden :)

trisn:) würde mir das Tutorial auch gerne anschauen. Leider sind die 10 Downloads dafür schon weg:D

www.load.to

Einfach mal woanders hochladen :) Rapidshare is ja ziemlich gay geworden :D

Ich frag mich warum ihr Tutorials or what ever nie auf nen Account uploadet. Dann kann man ihn immer Downloaden und man muss net immer reuppen :D
Naja reup wäre echt net schlimm^^

Bitte sehr !

http://www.load.to/dEurjqWuSt/File_Analyzing.rar

Geiles TuT, Geiles Tool, danke :)

vielen dank

tut ist gut geworden

Nice ... kannte das Prog nicht ... hab das auslesen immer manuell gemacht. Thanks
PS:hab grade nen "CSS Hack" von Killu gefunden der komischer weise auf 1337 gespeichert wird.lol

habe eine Frage : Wenn man sich jetzt in den web account einloggen will und bissl durchstöbern will ist das dann schrafbar also denke ma schon aber werden die dann an meine IP kommen?

Zitat:

---

Zitat von g4$one

habe eine Frage : Wenn man sich jetzt in den web account einloggen will und bissl durchstöbern will ist das dann schrafbar also denke ma schon aber werden die dann an meine IP kommen?

---

Willst du uns verarschen?
Trojaner verbreiten ist weitaus schlimmer.

Zitat:

---

Zitat von gf0x

Willst du uns verarschen?
Trojaner verbreiten ist weitaus schlimmer.

---

Ich wollte doch nur wissen ob es strafbar ist die Logs auszulesen.
und ob man das i.wie zurückverfolgen kann wer in dem Web Account drinne war.

EDIT : Zugang funktioniert nimmer :(

Zitat:

---

Zitat von g4$one

Ich wollte doch nur wissen ob es strafbar ist die Logs auszulesen.
und ob man das i.wie zurückverfolgen kann wer in dem Web Account drinne war.

EDIT : Zugang funktioniert nimmer :(

---

Nein , könnte man ja , aber wird nicht passieren ;) keine sorge :)

Hey super tut (aber kauf dir mal ein neues micro :-) ), hab schon länger nach solchen möglichkeiten gesuch, Thx.

Ach und in frende WebAcc´s eindringen ist sicherlich strafbar, allerdings brauchste bei nem typen der nur scheiße baut keine angst aben^^ ach und ja wenn du nicht mitn proxy rein gehst ist doch klar. Web.de speichert auch diese Ip adressen, und irgendwo konnte der User auch sehen wann er das letzte mal eingeloggt war. wenn das nicht zu seinen logins passt muss er web.de bescheid geben und die könnten das prüfen und so.
Oder irre ich mich jetzt da?

Gruß Zille

\\Edit:

Ok das mitn Micro war jetzt nicht richtig, war nur grad in eile. Nen Tipp aber, Micro nie direkt vor dem Mund platzieren, es reicht vollkommen aus wenn es an der wange ist und dadurch gibt es dann diese störenden geräusche nicht.

Zitat:

---

Zitat von trisn

Nein , könnte man ja , aber wird nicht passieren ;) keine sorge :)

---

Man sollte trotzdem Proxy usen.^^


Was wen ein Victim anzeige macht der reale besitzer war mit proxy etc. drin und dan findet die kripo deine telekom ip :eek:

dan bist du der arsch ^^

uau..
http://www.load.to
ist ma geil ich zieh da mit vollspeed und da musst nur 10 sec warten
sehr geile alternative zu rapidshare.

Zum TuT
muss mit erstaunen sagen das ich das Progi auch noch net kannte
ist aber sehr gut.

Ist es dein Tut oder von jmd anders ?

Es ist seins, sonst würde er ja nicht im Video "von trisn" sagen ;)
Joa ganz nett, hättest noch ein wenig auf die Funktionen von FileAnalyzer eingehen können, aber ansonsten gut gemacht

ich kanns nicht runterladen :/ keine ahnung an was das liegt....

Gutes Tut (hatte es schon geladen) und danke für den Gruss und so :)

yoa , dlink funkt. bei mir ned da öffnen sich imma so "Love" sites p.p xd

Ok, das tut is toll :) Aber ich hab jetzt mal nen vermeindlichen Server runtergeladen und mit FileAnalyzer reingeschaut. Registry locations gehen zu ICQ, Steam, Firefox etc. also gehe ich ma ldavon aus dasses ein stealer ist. Aber in den angezeigten Strings finde ich nichts! Hab schon ganz unten und überall sonst geguckt aber ich finde nichts! Kann sich jemand den "server" mal damit anschauen und mir, wenn er es dann gefunden hat sagen, wo es zu finden war bzw. wie es ging?

http://uploaded.to/file/kpnd1m

Es geht auch nicht immer , zum bsp beim 1337 geht es nicht , codesoft sowieso und phisher auch. Botnetz , rats gehen auch

ich habe 10 trojas von yt gezogen bei keinem fand ich die logindaten

Naja , ich hab 5 gezogen und bei 5 entweder e-mail oder FTp gefunden ;)
geht schon i-wie :p

Hab ja den Link gepostet von dem wo ich nix gefunden hab. Könnte sich das einer schnell angucken und mir sagen ob ich einfach was übersehen hab oder obs nichts zu sehen gibt?

http://uploaded.to/file/kpnd1m

Zitat:

---

Zitat von Sarge_stoni

ich habe 10 trojas von yt gezogen bei keinem fand ich die logindaten

---

Was für Login-Daten hast Du denn bitte erwartet…?

Kein RAT-Server loggt sich in den DynDNS ein. Es wird nur abgefragt, wohin man sich weiterverbinden soll - dazu braucht man keine Logins.

bei mir flakkert das voll kommisch das video mit vlc media player

silent, das gleiche problem habe ich auch, ich such schon bei google nahc ne rlösung un dposte sie.

ohhh ich weiß die lösung eigentlich aber weiß nicht mehr wie die heist .. xD

codec irgendwas ..

http://mplayer-windows.soft-ware.net...bdf&pro=p05904

so lad des, damit gehts ;-)

das es was mit codey zu tun hat wusst ich auch^^:P aber mit dem prog kann man des abspielen ;-)

Anstatt zu spammen, könntet ihr auch einfach die Stickys lesen.~~

http://free-hack.com/showthread.php?t=1713

Zitat:

---

Zitat von soulstoned

Anstatt zu spammen, könntet ihr auch einfach die Stickys lesen.~~

http://free-hack.com/showthread.php?t=1713

---

geht nicht :D

also der link geht .. aber tscc hab ich installiert und dann nochmal probiert ..

ging not

Richtig geil das tut gut gemacht :)

Wie geil :
Ja .. ich war auch schon in deinen Logs drinen xD


mfG

re up....


RS down und der Andere link überlastet...

Mhhh ... kann mir einer nochmal genau erklären wie ich sehe, ob FTP oder Email benutzt wurde beim stealer und wo das PW steht und ob es IMMER unten steht usw? Habe bisher noch nichts gefunden bei 5 oder 6 verschiedenen YT files