ICQ Brute Erklärung

[epicfa!l]

Irgendwie spuckt novirusthanks.org ein paar sehr komische Dinge aus.
Will den Teufel nicht an die Wandmalen, aber ich werde das Tool nicht ausprobieren.

File Info

Report date: 2010-09-20 21:29:09 (GMT 1)
File name: icq-bruter-exe
File size: 202240 bytes
MD5 Hash: d2f4efd1073c0852da4a7dd112f7efe8
SHA1 Hash: 7ddd6a6bca4d8d903fffdf6477adf3920c2c1095
Detection rate: 4 on 16 (25%)
Status: INFECTED

Detections

a-squared - Backdoor.Win32.DarkMoon.c!IK
Avast -
AVG -
Avira AntiVir -
BitDefender -
ClamAV -
Comodo - Heur.Packed.Unknown
Dr.Web -
F-PROT6 -
Ikarus T3 - Backdoor.Win32.DarkMoon.c
Kaspersky - IM-Flooder.Win32.ICQBomber.eh
NOD32 -
Panda -
TrendMicro -
VBA32 -
VirusBuster -

Scan report generated by
NoVirusThanks.org

[inout]

Das Tool ist wahrscheinlich mehrere Jahre alt. Seitdem wurde das OSCAR-Protokoll schon vielfach verändert. Deshalb funktioniert es wohl auch nicht (mehr).
Sucht euch halt eine aktuelle, fertige Protokollimplementierung (für Perl gibt es da z.B. Net::OSCAR) und lasst eine Schleife laufen, dann habt ihr schon einen tollen "Bruter" :surprised

[xXxNanoxXx]

Bruteforcen dauert eeewig und bringt sowieso Kein Ergebnis