Hallo,

könnt ihr mal die datei hier checken: ***

ich weiß nicht genau ob die infiziert ist oder nicht, ich kenn mich damit nicht AUS.

Das ding schreibt sich aufjedenfall in C:\Windows als Steam-HackTool ein ohne das du was davon erfährst und in system32:steamhack
also ich würde es nicht auf meinen hauptrechner ausführen.

okay danke, aber sagt dir den dein Antivirus oder wie auch immer das heißt etwas?

Ich kenn mich da gar nicht aus....

Mein Antivirus sagt nichts und bei Virustotal sagen nur wenige was.

Aber lass dich davon nicht teuschen hab es getestet. Es erstellt Daten die dinge machen du du sicher nicht willst. Fügen von selber dinge in texte ein, erstellt eine Autorun.inf ins windos verzeichniss tragt sich in verschiedenen systemordnern ein unter anderen in system32:svhost und solche dinge. Hab dass aufn virtuellen pc getestet. Für es aufkeinenfall aus.



Sag mir für was dus brauchst dann kann ich helfen.
Nach öffnen der Datei öffnet sich so ein LiveMessengerPatcher aber das ist sicherlich nur ablenkung.

Backdoor, der zu verschiedenen dyn-IP-Adressen verbindet und volle Systemkontrolle übernimmt.

Avira Antivirus Solutions

edit: virustotal kommt noch immer nicht aus der Knete... Signaturen sind schon ne Wucht!

btw hat sich mein Verdacht bestätigt:

strings aus apatch.exe

jjjjjj
jjjjj
jjj
!This program cannot be run in DOS mode.
Rich
.text
`.data
ExitProcess
kernel32.dll
cks=u
ttp=
cks=
CONNECT %s:%i HTTP/1.0
QSRW
PWW
thj@h
PWW
VSWRQ
QVlM
^-m-m<|<|<|M
advapi32
ntdll
user32
Jbh
QQVP
ucj
advpack
StubPath
SOFTWARE\Classes\http\shell\open\commandV
Software\Microsoft\Active Setup\Installed Components\
N3XT0R
N3XT0R
server-pi.dyndns.biz
N3XT0R
systemscan
{D1015384-883E-BDAE-E339-3B8424EA46AC}A
svchost.exe
)!VoqA.I4-
sysscan.exe
PPPPPP
WPPP
PPPP
QPP
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
YQW
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ViXj
Vij
Vih
Vyj
vmj
ViXj
Vij
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
PWj
AppData
VQj
ViW
         

Zu dem ganzen Dilletantismus paßt auch der Port 13377. Arme Sau.

edit: Mein Verdacht bezog sich auf N3XTOR.

hmmm lol????

Wie kommt mein nick darein? Kannst du mir das mal genauer erklären was es zu bedeuten hat?
Ich hab die datei auf meinem computer aktiviert und ich bekomm nen fehler die ganze zeit... wie bekomm ich den weg?

Kann es sein das mir da jemand einen bösen Streich spielen will?

Zitat von N3XT0R

Wie kommt mein nick darein? Kannst du mir das mal genauer erklären was es zu bedeuten hat?

Mutex )!VoqA.I4
         

"If you don't know what these options mean, it's best to leave them as they are."
-> seeehr dark und seeehr gefährlich, also besser laut Bastelanleitung deiner PI so lassen

In gleicher Weise wirst du wohl mit deinem Nick verfahren sein.

ich versteh nicht mal was das ist ?
ICh frag mal meinen Vater ob er meinen PC formatiert, denn wenn du schon so sagst das, dass gefährlich ist und ich hab das aktiviert also sollte ich formatieren oder? Naja ich lass es einfach machen..