-Heyhey Leute vom Trojanerboard,

ich hab gestern auf einer Website mir ne Mod für Minecraft runtergeladen, die sich in meinen Augen als Virus qualifiziert hat. Wenn man sie anklickte wurde nur ne Fehlermeldung: No Diamond given, install error. ausgegeben. Die Quelle woher ichs runtergeladen hab, wurde bereits entfernt. Hab mit CCleaner und Java Deinstallation vorübergehend alles in Griff gekriegt, und hab die Datei analysiert, und Beweise dafür, dass es ein Virus ist:

-Über den Decompiler JD-GUI hab ich erfahren, dass das Ding mit einem Obfuscator namens Allatori geschützt ist.(Ich weiss, das Decompilen eigentlich verboten ist, hier dient es ja nur zum Selbstschutz.)Diese Obfuscators schützen den Code des Programms, indem sie ihn verkrypten.

- Das Programm erstellt weitere jars im temp-Verzeichnis mit einer zufällig generierten Zeichenfolge. Auch diese sind wieder durch Allatori geschützt.

- Das Programm nistet sich auch im Autostart ein, das war auch der Grund waarum ichs gefunden hab. Offenbar kam die Java Console mit iwas nicht zurecht und spuckte einen Fehler wie: Invalid ... " Nicht genau aufgepasst.

Jedenfalls, hätte wer Intresse, das Ding weiter zu analysieren? Link poste ich nicht direkt hier, den kriegt nur bei Interesse einer des Teams.

hi
lads mal hoch:
Trojaner-Board Upload Channel
und man läd nur von vertrauenswürdigen seiten, wie hersteller seiten dateien, nicht von irgendwelchen file hostern.
ps
link kannst du mir als private nachicht senden

da gibts n missverständnis. Der Link zu der ursprünglichen Website ist weg, ich hab den Leuten von PlanetMinecraft schon Bescheid gesagt. Ich kann dir den mediafirelink geben, ich habs auf dort hochgelladen.

ja, wie gesagt, entweder in den upload channel die datei laden, oder mir den link senden wo du das file hochgeladen hast

gessagt, getan.

und warum ins profil? so kann jeder drauf zugreifen und sich infizieren

mein fehler, hab hier noch nie ne pn versendet :/

aber die Infos haste, oder? Srry nochmal...

ich lass es löschen. schaus mir mal an