cEngine Lite Edition crypter ist INFEDTED

**novaca!ne** · 12.04.2009, 16:19

IHR SEID ALLE INFECTED
die den cEngine Lite Edition crypter benutzt habt

ich hab meinen pi server gecrypted und ne gecryptete server.exe gekriegt, ist ja standart

JEDOCH

droppt diese gecryptete server.exe noch nen anderen pi server der ganz sicherlich nicht euch gehört !!!

dateiname: vcrt80.exe , befindet sich entweder hier : C:\WINDOWS\system32\vcrt80.exe oder hier : C:\WINDOWS\system32:vcrt80.exe

LALALALASST EUCH NICHT VERARSCHEN

vorallem nicht von so einem huso

vt scan der datei:

http://www.virustotal.com/de/analisi...b57b7797a82a0e

anubis scan der datei: ( noch in bearbeitung )
http://anubis.iseclab.org/?action=re...cde1e7232c2b63

wär nett von uch wenn ihr noch weitere scans anstellen könntet
download:
http://rapidshare.com/files/22047019...D_trojaner.rar

Cyberhood = Böse Böse

**Hac** · 12.04.2009, 16:28

Kann diese vcrt80.exe nicht finden :/

**Korni22** · 12.04.2009, 16:30

von was wird der server angeblich gedroppt?
vom builder oder von der stub?
die stubs haben entpackt 18 und 9 kb
da wird eher kein pivy server drin stecken

führe doch den server mal in einer sandbox aus

**inmate** · 12.04.2009, 16:32

ich habe es geahnt das er infected war habe es aber nicht gesagt weil dann wieder von jedem kommen würde blablabla dann lad ihn nicht herunte wenn du denkst ich stelle hier trojaner ins board -.-. tja ich habe ihn mir nicht heruntergeladen

**CurRy** · 12.04.2009, 16:35

Aber Beleidigen ist auch nicht gerade viel Besser @AlexMiomorsch

~CurRy~

**novaca!ne** · 12.04.2009, 16:36

@Korni22 :
crypte du doch ne datei mit dem crypter und dann führ sie aus

dann guck im autostart und du wirst ne vcrt80.exe oder vcrt80.dll im autostart finden !

**Bozok** · 12.04.2009, 16:37

Parite ist ein alter bekannter

Nur zur info: Alle PE Dateien werden damit infiziert, AUCH die voon anderen Laufwerken

Also viel Spass beim entfernen ^^

**novaca!ne** · 12.04.2009, 16:39

jaja, ich weiss das ich mit dem drecks parite wurm infiziert bin,
aber es ändert nix an der tatsache das der crypter auf ieine art und weise infectetd ist !!!1

**Hac** · 12.04.2009, 16:40

hammer -.-
immer solche spastis mit ihren infecteten cryptern das kackt sooooo an.

**Bozok** · 12.04.2009, 16:40

Alter dann würde ich formtieren, sonst würde ich einen Kondom benutzen wenn du mit anderen Leuten eine Datei teilst

Thema: cEngine Lite Edition crypter ist INFEDTED

Themen-Optionen

Anzeige

cEngine Lite Edition crypter ist INFEDTED

Stichworte

Berechtigungen