FUD Crypter for Public

[Wotanskrieger]

Hab das Passwort wieder zurückgesetzt, damit er die Nachricht lesen kann

Wichtig: Ich habe zwar 3 Logs gelöscht, waren aber alle von "mir".
Das ist ein Hoster, der 1 mal die Stunde die Daten in "free-accs" löscht (so hab ich es zumindest verstanden). D.h dass er wahrscheinlich 1 mal die Stunde den Acc abruft. Das heißt wiederum: alle, die das Programm ausgeführt haben, sollten mal schnellstens ihre Daten ändern.

kannst mir das genauer erläutern ? wäre top weil versteh nur banhof ^^
welche daten soll ich nun ändern ? alles ? na dann prost..

[EBFE]

kannst mir das genauer erläutern ? wäre top weil versteh nur banhof ^^
welche daten soll ich nun ändern ? alles ? na dann prost..

Sorry, wegen stündlicher Löschung hab ich mich verlesen:

Free Hosting: Your free hosting username should be in the format of username.t35.com. To test out the control panel you can login with username: demo.t35.com, password: demo. All files in this account are deleted hourly

Wegen Logs:
ich habe nur 3 Logs gelöscht - alle waren leer und waren von mir (meiner VirtualBox).

Das heißt, es kann sein, dass bei dir vielleicht gar nichts gestohlen und hochgeladen wurde - oder dass das Log schon von dem Threadstarter heruntergeladen und gelöscht wurde.

Was der Stealer nun genau stealt, kann ich dir aber nicht sagen. Also entweder sicherheitshalber alles ändern oder FTP Passwort neu setzen (vom Acc) und den Stealer nochmal ausführen und schauen, was der in die Logs schreibt.

[Wotanskrieger]

also ises en STEALER und kein TROJANER ? ;D

[Kel Kel Kel]

Ja es ist ein Stealer der Firefox und Steam stealt mehr nicht

[EBFE]

Sollte eigentlich nur ein Stealer sein . Garantieren kann ich es natürlich nicht.

[Marius196]

steam und firefox mehr nit....ich m,ag aber meinen steam acc

[J0hn.X3r]

004038E1    68 A05C4000     PUSH Counter-.00405CA0                   ; ASCII "norveska1"
004038E6    68 805C4000     PUSH Counter-.00405C80                   ; ASCII "lol093.t35.com"
004038EB    53              PUSH EBX
004038EC    68 4E5C4000     PUSH Counter-.00405C4E                   ; ASCII "ftp.t35.com"

hab das FTP Zeug gelöscht.
btw: der war doch schon mal hier (t35.com Adresse) und wurde auch gebannt

Dankeschoen

User banned && Thread moved to Trash.