[V-TUT] Stealer etc. analyzieren

[trisn]

Es muss nicht immer unten stehen , ist in den meisten fällen so , du musst wirklich alles genau verfolgen.

Codesoft die Buggyware = steht unten
Phisher = findest du in der obrigen mitte
Botnetze = in der Mitte
Andere Stealer = untere mitte

also so war es bei mir immer.

[S I L E N T]

Ja was ist YT ?

Ich habs auch schon mit 10 oder so versucht ..

Man muss doch die Stealer/Trojaner öffnet mit Analizyer ......

Und dann halt suchen oder ?

[peppy]

Ja was ist YT ?

Ich habs auch schon mit 10 oder so versucht ..

Man muss doch die Stealer/Trojaner öffnet mit Analizyer ......

Und dann halt suchen oder ?

ha genau und zwar wenn man das file geöffnet hat,
guggst du dir am besten unter --->
Hex Dump
List Strings
Hex Strings/New

mal die geschichte an

da wird man schon fündig

[ripfeecy]

kann das bitte jemand mal auf uploaded.to uppen?

das will bei mir net bei load.to runterladen...

[$_staX]

Ja was ist YT ?

Ich habs auch schon mit 10 oder so versucht ..

Man muss doch die Stealer/Trojaner öffnet mit Analizyer ......

Und dann halt suchen oder ?

Du wirst bei keinem einzigen Trojaner einen Login finden, weil es bei Trojaner nichts gibt wo man sich einloggen muss

[LeadOr]

hm jagut mit ein wenig arbeit fndet man was
z.b nen steam log wo alle accs noch nicht gechanged waren 0o^^

[mbeezy]

Hab hier mal aufgeräumt. Wer auf Kindergarten-Niveau spammen will, macht dies bitte per PN und nicht im Thread - danke.

[cl9wn]

Wie ist das eigentlich mit gepackten Servern? Muss man die vorher mit bspw. UPX entpacken und dann angucken??? Oder wie läuft das?

[trisn]

Ja , und du kannst mit "Double Click to Scan for Signatures" sehen ob es UPX gepackt ist.
Der entpackt dir dies dann

[cl9wn]

Also ich versteh es nicht, ich hab mir schon etliche Files angeschaut und hab nichts gefunden, hab sie mir alle von YT geholt. Ich glaub ich brauch dringend support. Hat jemand vllt. mal ein File, wo er schon was gefunden hat? Damit ich mir das mal ansehen kann...?

//Edit: Naja, jetzt hats 2 mal geklappt aber waren beides Codesoft PW Stealer ... Also scheint es nicht bei allen zu funktionieren??? Funktionieren denn alle mit der Wireshark methode?