Firefox stealer....

[superklo93]

Hallo ich habe mich i-wie mit nem firefox passwort stealer infiziert... kann ich die person angezigen die den server.exe gehört ????

[leuchtarm]

Kannst du schon, aber hat der seine Adresse hinterlassen.
Und in wie weit da ein Staatsanwalt aktiv wird, da hab ich so leichte Zweifel.

[superklo93]

ich habe jetzt den server gesnifft und habe heruas gefunden das der server in der usa ist und kein pw hat , also mann brauch nur die ip um sich einzu loggen ,geht das so ?

[HawK]

Kannst du schon, aber hat der seine Adresse hinterlassen.

Welcher Normale Mensch der ein RAT benutzt (Abgesehen davon das keine normalen Menschen RAT´s benutzen) ladet seine Addresse auf den PC. Ich denke nicht das es ein Firefox stealer war, ist zu unbeliebt denke eher an ein RAT wie zB. Poisen Ivy oder Bifrost, SharK e.t.c Da kannste nicht viel machen wie System neu aufsetzen oder seine DynDNS abusen. Bei Bifrost gibt´s einen Trick lade dir mal ZoneAlarm (Firewall) runter da bekommt er bei den meisten Anforderungen die er setzen möchte ein Ping time error .

PS: big mal in der cmd: netstat -b ein und poste den screenshot mal hier.



MFG Hawk

[100]

Nö mit der Ip kannst du nix machen und Anzeigen.. naja^^

Übrigens gibts nen Unterschied zwischen einem Stealer und einem Trojaner.. bei ersterem hast du höchstens die Möglichkeit, den Server oder die E-Mail Adresse zu sniffen.

[superklo93]

nein der sever gehört ein tv sender..... habe eine whois gemacht... also er hat den server nicht gestart sonder der tv sender....

[100]

Jo RTL2 macht sowas manchmal..

[superklo93]

also kann ich den anzeigen ja ? oder nein ?

[100]

Kannst anzeigen wen und was du willst wird nur nix bringen.. außerdem klingt alles was du sagst sowieso etwas unlogisch..