Backdoored?

[Mafio]

Hey,
ich hab hier ein recht interesanntes Programm gefunden das früher mal als Hack für ein MMORPG diente und nun nurnoch als Multiclient.

Ich würds gern nutzen aber der Computer sagt Neiiiiinnnnn ^^
hehe, naja zumindestens Virustotal 8/33 gefunden XD

Jezt muss es doch ne möglichkeit geben herauszufinden ob das Programm nur als Hack beim Virenscann durhcfällt oder ob es wirklich meine Pw´s durch´s internet jagt ?

[wui:>]

VMWare ausführen und sniffen, Anubis.

[VeN0m]

Die Schadware-Einstufung "Hack" kenne ich nicht. Die gibt es wohl auch nicht .
Ich denke mal eher, es ist wirklich ien Virus. Hast Du denn mal den Virustotal-Scan, damit wir ihn uns ansehen können?

[Mafio]

Also hier sind die Programme:

http://rapidshare.com/files/249645477/12SkySrvc.dll
http://rapidshare.com/files/249645577/loader.exe


Bitte nur in verbindung mit Brain.exe ausfühern andernfalls übernehme ich keine verantwortung


Und hier der Scan:


http://www.virustotal.com/de/analisi...3ac-1215757143


Ist zwar schon nen bissien älter, aber laut dem Scann sollte es kein Trojaner sein !?

Add:

VMWare hab ich grad nicht aufm pc ~~

[c1ox]

VMWare und dann SNIFFEN..
Und vllt auf anubis schauen nach verbindung???
Gibt sogar tutorials ob eine datei infected ist >.<
Und dann sogar noch falsche section..

[VeN0m]

"Suspicious File" und ähnliches wird oft auch gegeben, wenn eine Datei archiviert ist (Rar z.B.). Wobei acht Ergebnisse nicht sonderlich vertrauenserweckend ist.
Wenn Du gerade keine VMWare auf dem Rechner hast und der Quelle nicht vertraust solltest Du das Ding umgehend entfernen.

[Mafio]

Ah, mit dem Stichwort "infected" kommt schon mehr raus. Hab TuTu gefunden, thanks

*Closed*

[VeN0m]

"Suspicious File" und ähnliches wird oft auch gegeben, wenn eine Datei archiviert ist (Rar z.B.). Wobei acht Ergebnisse nicht sonderlich vertrauenserweckend ist.
Wenn Du gerade keine VMWare auf dem Rechner hast und der Quelle nicht vertraust solltest Du das Ding umgehend entfernen.

[wui:>]

http://anubis.iseclab.org/?action=re...cf&format=html

[Bl1zz4rD]

TcpView25 ist auch ein nettes tool, um zu gucken welche verbindungen bestehen usw.