Erkennen Woher Trojaner KOmmt . . .

[rOtiX]

Hallo

Also ich habe meinen Server von Jemandem Crypten lassen und mir wurde gesagt das er gerne mal anstatt den richtigen server seinen eigenen zurueckschickt oder seinen mit dem richtigen bindet. .

& jetzt bräuchte ich hilfe wie ich sehen kann ob es sich ausschlieslich um meinen server handelt ..
Danke im vorraus . .

Mfg. rOtiX

[ch3rrY]

http://www.free-hack.com/viewtopic.php?t=35056

n bissi SuFu

[rOtiX]

Okii sry ich wusste nicht genau wonach ich suchen sollte ich hab nach "trojaner herkunft" und sowas gesucht xD . . aber danke i werde es dan mal versuchen bei problemen melde ich mich nochmal mit edit oder so =)


alsoo . .. ich hab das alles so gemachd und so hab au die IP von dem trojaner nur das bringt mir nix weil die seite

www.dnsstuff.com

hat i.wie keinen sinn o0 weil ob ich da jetzt meine ip Whoise oder die vom trojaner die sind beide bei soner komischen in Hessen auch wen ich andere ip's von freunden nehme sind die auch in hessen oder bei so einem typ in amerika und das ergibt ja keinen sinn wa ! ><

also ich bitte um ne andere methode wo ich die DNS sehen kann wohin der server connectet

[eXpertArcher]

wo du es sagst das passiert bei mir auch . . . ich würde mich ebenfalls über eine hilfreiche antowrt freuen da ich fast das selbe problem habe :roll:

[ch3rrY]

ihr habt echt keine lust dzu suchen oder? ^^
http://www.who.is/

oder ihr gebt mal whois bei google ein -.-

MfG ch3rrY

[BurstSTAR]

Anti Bifrost... Kannste alle daten von dem server gucken....

http://xirror.com/spread/26139322/Anti_Bifrost.zip.html


Bitte sehr...

[TheGerFireFoxXx]

@Bruststar...


http://www.virustotal.com/de/resulta...8b36299308cb5f

[rOtiX]

also ich hab das ding mit VM geöffnet und dan geguckt keine neuen ports werden connectet und meine sandboxy sagt au nix i denke das wird nur detected da es bifrost in sich hat und wie ihr wisst wird bifrost auch detected ; ) und ich glaube nicht das es ein trojaner is da ich BurstSTAR kenne und der das ding mit gebastelt hat ..

& wie du siehs steht da das es nur ein "virustool" is und kein trojaner oder sonstiges ; ) also das selbne wie mit bifrost !

[BurstSTAR]

da ich BurstSTAR kenne und der das ding mit gebastelt hat.

lol? Ich hab das Teil nich mit gebastelt?!rofl