Trojaner-Board - Neuer RAT Trojaner?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Neuer RAT Trojaner? (https://www.trojaner-board.de/87863-neuer-rat-trojaner.html)

Neuer RAT Trojaner?

Hallo zusammen,

wurde heute Mittag von meinem Bruder mit einem RAT Trojaner etwas um meine Nerven gebracht. :killpc: Zu meinem entsetzen schlug weder mein Virenscanner noch meine Firewall Alarm. :eek:

Das Teil scheint mir ziemlich neu und unbekannt zu sein konnte hier im Forum nichts drüber finden deshalb dachte ich, dass ich mal nachfrage.

Hier kann man das Teil samt Tutorial runterladen:

h**p://w*w.signals-intelligence.com

Bin mal gespannt was ihr davon haltet...

Gruss und gute Nacht

hast Du die FAQ nicht gelesen:

Zitat:

WARUM SCHLÄGT MEIN VIRENSCANNER NACH DER AUSFÜHRUNG VON SIGINT ALARM?

Zurzeit, wird SIGINT noch von fast keinem Virenscanner erkannt. Dies kann sich nach der Veröffentlichung aber recht schnell ändern. Solange ihr eine Version von hier vorliegen habt, könnt ihr diese Warnmeldung getrost ignorieren!

Achso und:

Zitat:

wurde heute Mittag von meinem Bruder mit einem RAT Trojaner etwas um meine Nerven gebracht.

Zitat:

MACHE ICH MICH MIT DER NUTZUNG VON SIGINT STRAFBAR?

SIGINT darf auf der Basis der Paragrafen § 202a und § 202b nicht zum Ausspähen oder Abfangen von Daten genutzt werden. SIGINT ist ein Remote Administrations Tool und dient zur Fernwartung sowie Fernsteuerung von Computersystemen. Wer SIGINT ohne die ausdrückliche Erlaubnis auf fremden Computersystemen einsetzt, MACHT SICH STRAFBAR!!! Signals-Intelligence und deren Autoren sowie Programmierer distanzieren sich hiermit, von jeder rechtswidrigen Tat die durch Dritte begangen wird!

habe mir das Programm heute mal heruntergeladen um es zu testen...
Bekomme es aber wie im Tutorial beschrieben mit dem Resource Editor nicht wirklich hin.
Hat das jemand schon ausprobiert und hinbekommen?

Vielen Dank schon mal

Gruss Tobias

Ich würde die Finger von diesem dubiosen Tool lassen. Wenn überhaupt in einer VM testen.
Was habt ihr damit vor? Zum einfachen Fernsteuern von Rechnern gibt es sowas wie VNC oder Teamviewer, reicht das nicht?

@TArnt:

Das ganze ist eigentlich recht einfach, du musst nur die SIGINT32.exe öffnen und danach in den Tables nach 127.0.0.1 suchen dann einen rechten Mausklick darauf und auf modify string klicken. Nun gibst du die IP Adresse ein zu der sich das Prog zurückverbinden soll und speicherst das ganze ab. Fertig.
Hoffe ich konnte dir helfen wenn nicht sag was nicht funktioniert.

Gruss Wonkawonka

Hallo Leute ,

ist zwar jetzt schon ne Weile her aber vielleicht interesiert es ja den ein oder anderen.
Es gibt eine neue Version dieses RAT´s auf h**p://w*w.signals-intelligence.com.
Jetzt ist es viel weiter ausgereift und kann den großen wie Pro RAT, Sub7 und wie sie alle heißen die Hand reichen.
Keine Ahnung warum immer noch fast kein Virenscanner das Teil erkennt.
Weiß jemand vielleicht wielange so etwas dauert?

Gruss

Wonkawonka