TS2 TRANSPARENT?!

[Sedna]

Hmm wie Patchen geht keine Client eXE ?


mFg

[garwga]

Hier ist deine Client.exe Sedna (genauer gesagt sinds 2)

http://rapidshare.com/files/13659673...arent.rar.html
PW ist wie immer free-hack.com

Und hier nochmal für alle die gerne möchten der geupdate vollautomatische Patcher:
http://rapidshare.com/files/13659746...tcher.rar.html

Passwort s.o.

Und dabei hatte ich eigtl. nur 3 Zeilen gecodet, damit er oben sein TS transparent hat... Sollte eigentlich kein großartige/r/s Release folgen :roll: Naja was solls
MfG

[Sedna]

Hier ist deine Client.exe Sedna (genauer gesagt sinds 2)

http://rapidshare.com/files/13659673...arent.rar.html
PW ist wie immer free-hack.com

Und hier nochmal für alle die gerne möchten der geupdate vollautomatische Patcher:
http://rapidshare.com/files/13659746...tcher.rar.html

Passwort s.o.

Und dabei hatte ich eigtl. nur 3 Zeilen gecodet, damit er oben sein TS transparent hat... Sollte eigentlich kein großartige/r/s Release folgen :roll: Naja was solls
MfG

Dan sag ich mal Danke für die Arbeit -.-

mFg


PS:

Sag ma sind die jetzt bei RS tottal Stulle ?

Sie möchten folgende Datei herunterladen:

http://rapidshare.com/files/13659673...ransparent.rar | 697 KB

Derzeit laden viele Benutzer Dateien herunter. Bitte versuchen Sie es in 2 Minuten noch einmal oder werden Sie Premium-Mitglied

Bitte beachten Sie, dass dieser Server innerhalb der nächsten 2 Minuten nicht mehr prüfen wird, ob Rechnerkapazität für den Download zur Verfügung steht. Der Fairness halber bekommen alle dieselben Chancen. Sie hatten vor 38 Sekunden Ihren letzten Versuch.


Naja bei den Verein wundert mich nix mehr ...

mFg


Edit://


Sieht nen bisle Spuckich aus -.-

naja net mein ding ^^

Wems gefählt ^^

[AASF]

Naja bei den Verein wundert mich nix mehr ...

Shut up!

[Sedna]

Naja bei den Verein wundert mich nix mehr ...

Shut up!

Ôó Hää ? ^^

[par0noid]

was mich immer wieder wundert,

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x495ad0
timedatestamp.....: 0x47493eaa (Sun Nov 25 09:21:46 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x5e000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x5f000 0x37000 0x36e00 7.92 c4307bc73129773814ca358bb92227a3
.rsrc 0x96000 0x2000 0x1c00 2.83 7f68bf003c531dff41d1ae13f4149877

( 13 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: ImageList_Remove
> comdlg32.dll: GetSaveFileNameW
> GDI32.dll: LineTo
> MPR.dll: WNetUseConnectionW
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: DragFinish
> USER32.dll: GetDC
> VERSION.dll: VerQueryValueW
> WINMM.dll: timeGetTime
> WSOCK32.dll: -

( 0 exports )
packers (Kaspersky): PE_Patch.UPX, UPX
packers (F-Prot): UPX

Wenn du es selbst geschrieben hast, was fummelst du dann mit PE Explorer da rum ? bzw, warum ists damit gepackt ?

[jojo4ever]

Omg, mach Wireshark an in VMWare und führ das Teil aus, wenn du was verdächtiges siehst, mach ein Screenshot stell den hier rein und er wird gebannt

[Krime]

Ikarus T3.1.1.34.0 2008.08.31 Virus.Win32.PcClient.NM
K7AntiVirus 7.10.433 2008.08.30 Worm.Win32.AutoIt.d
ViRobot 2008.8.30.1357 2008.08.30 Backdoor.Win32.PcClient.280316
eSafe 7.0.17.0 2008.08.28 Win32.Agent.evj

Sagt VT

Ergebnis: 4/36 (11.12%)

hmm ich öffne es lieber nicht


Mit freundlichen Grüßen
Krime

[garwga]

K7AntiVirus 7.10.433 2008.08.30 Worm.Win32.AutoIt.d

Das kommt daher, dass AutoIt oft für Malware missbraucht wurde und nun von einigen AV gänzlich als Malware angezeigt wird.

Zitat von www.AutoIt.de

Es ist natürlich möglich, mit AutoIt tatsächlich Trojaner zu schreiebn. Aber die meisten Alarme sind wohl Fehlalarme: Weil es nicht trivial ist, zu erkennen, ob ein Skript nützlich oder "böse" ist, werden bei manchen Herstellern einfach alle AutoIt-Skripte als Virus klassifiziert.
Jon hat sich mit den Herstellern der großen Programme zusammengesetzt, um das Probelm zu lösen.

[ShadowlesShadow]

habs auf meinen laptop getestet und es funtzt
thx @ garwga

MFG ShadowlesShadow