Rizon verschickt gemoddete ServU´s

Dieses Thema im Forum "Szene News" wurde erstellt von Bezebub, 25. August 2005 .

  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen
  1. #1 25. August 2005
    Hab vom Rizon IRC Server,


    Channel wahrscheinlich #catz-xdcc oder #mob ein circa 3,6 mb großes Packet gesaugt, was angeblich ein KeyGen war, dieser war in einer WinRar Selfextracting exe gepackt. Da ich sonst von diesen Channels nichts schlechtes kenne, hab ich das File trotz der merkwürdigen KeyGen Größe
    das Packet runtergeladen.

    Nach einem Doppelklick passiert nichts also entpackte ich das File mit Rechtklicksklick und da war ein großes Packet mit XDCC Dateien was sich als Mirc getarnt hat und mit einer ServU.ini drin. Danach wollte Mirc ins Inet connecten, habs natürlich abgelehnt. Am nächsten Systemstart wurde wieder nachgefragt. Also bin ich mit msconfig.exe in den Systemstart um zu sehen was das für ein komisches Mirc ist, dort hab ich gesehen, dass sich dieses merkwürdige Mirc im Ordner: C:\WINDOWS\system32\dllcache\win32 eingenistet hatte. Also check ich den Ordner und was ist drin eine ServU.ini mit scan und download Ordner, eben allem drum und dran.

    Enthaltene Dateien u.a.:

    winrs32.exe <-- gemoddete ServU
    einige INI´s
    winlogon.exe <-- die sich als System Prozess ausgibt, kann man also nicht einfach löschen oder Prozess beenden
    winshutdown.exe
    ...

    Daher aufpassen, falls ihr nicht als Bot-Download für irc.rizon.com zählen wollt. Und man euch nur noch Nachrichten wie /msg [xdcc]|Homedepp352 xdcc send #1 bekommt. *gg*

    Greetz, Bezebub



    EDIT: Hab nochmal genauer nachgeforscht Packet gabs im Channel #appz und war 2,7 MB groß.
     

  2. Anzeige
  3. #2 25. August 2005
    danke für die info, aber eigentlich ist ja ein keygen nie 3,6 mb oder größer da er ja auch noch in ein selbstentpackendes archiv gepackt war....naja aber danke für die warnung

    mfg Tobozz
     
  4. #3 25. August 2005
    ach darum gehen bei mir die bots auch immer down wenn ich anfange zu ziehen :( ^^
     
  5. #4 25. August 2005
    naja ein bissel gesunden menschenverstand sollte man im inet immer haben , vertrauen allein schadet leider alzu oft ;)
     
  6. #5 25. August 2005
    kannste mal de spackage auf rapdishae oder so uppen?
    hast auch schon eine pn bekommen ^^
     
  7. #6 25. August 2005
  8. #7 25. August 2005
    die gemoddete servu will ich sicherlich ned...da gibbet bessere versionen [meine] ^^

    werde mir mal des file anschauen
     
  9. #8 25. August 2005
    <-- also das sagt doch schon ne menge aus:

    1. so benennt man nicht nen keygen, da z.b. name der anwendung/game überhaupt nicht drin vorkommt
    2. xdcc catcher und account generator in verbindung von dcc downloads ist doch dann sehr sehr verdächtig.
     

  10. Videos zum Thema
Die Seite wird geladen...
Similar Threads - Rizon verschickt gemoddete
  1. Antworten:
    0
    Aufrufe:
    1.764
  2. Horizontal Liste von Divs

    fragl0r , 26. Oktober 2014 , im Forum: Webentwicklung
    Antworten:
    6
    Aufrufe:
    1.510
  3. Antworten:
    1
    Aufrufe:
    1.153
  4. Antworten:
    3
    Aufrufe:
    1.326
  5. Antworten:
    2
    Aufrufe:
    851