5 Antworten in diesem Thema

[Sandoz]

Auf exploit ist zurzeit eine hitzige Diskussion im Gange ob BitRAT backdoored ist oder nicht.

Please Login HERE or Register HERE to see this link!

Ich empfehle es derweil nur in VmWare ausführen bis das geklärt ist!!

[Avni]

Bin leider nicht im Forum angemeldet. Wie kommt man plötzlich drauf? Nutze Sowas eh nur in einer VM, mich würde es trozdem interessieren.

[Sandoz]

Bin leider nicht im Forum angemeldet. Wie kommt man plötzlich drauf? Nutze Sowas eh nur in einer VM, mich würde es trozdem interessieren.

Please Login HERE or Register HERE to see this link!

[Zero00m]

Please Login HERE or Register HERE to see this link!

DO NOT BUY THE SOFTWARE.

Additional notes:
I spoke to over 5 HF members who experienced the issue, most could not provide samples
Users on other forum had crypto stolen
Seems to only happen on Tor version of the RAT as far as I could tell (not sure)
User was banned on his XMPP account because of this affair and on other forums.

DO NOT BUY THE SOFTWARE.

[Avni]

Naja wer sowas auf seinem Host ausführt ist eh selbst schuld

[Sandoz]

Heute habe ich die Posts unter dem Thread von UnknownProducts gesehen, dass seine Ratte jetzt "Backdoored" ist.

Ist jetzt die Frage, ob das wahr ist?

 

Nach dem letzten Update von BitRat kommentieren einige User unter dem Thread, dass das neue Update haben

ein Backdoore, der eine Datei in "%Temp%/svhost.exe" ablegt

 

 

Benutzerkommentare (vorerst):

 

skmbreg schrieb:

" die letzte Version dieser Ratte ist Backdoor , jedes Mal wenn das Serverprogramm nach 5 Minuten oder 10 Minuten neu gestartet wird fügen Sie eine Datei in AppData svchost.exe versteckt hinzu und fügen Sie auch den Ordnerpfad mit der Datei exe in der Registrierung C:\Users\ hinzu admin\AppData\Local\svchost.exe und verbindet sich mit dieser IP 185.65.134.182 in den Niederlanden, seien Sie sehr vorsichtig mit dieser Ratte ..."

 

hazbot77 schrieb:

"Das habe ich auch erlebt,..."

 

Ich möchte und ich denke auch die anderen User eine Erklärung von UnknownProducts.