13 Antworten in diesem Thema

[Crap]

Deleted

[Ch!ller]

Please Login HERE or Register HERE to see this link!

Bearbeitet von Ch!ller, 29 January 2015 - 20:58 Uhr.

[Cube]

Bin hier sehr skeptisch.

0Poster und dann so ein guter Crypter.

Sieht man sich die Assembly Infos hat hat man auch Grund zum Zweifeln:

Please Login HERE or Register HERE to see this link!

 

Desweiteren dürfte das ding aus 2 Dateien bestehen laut ressourcen manager.

 

Will noch nichts unterstellen aber wenn dann nur in VM ausführen!

 

Lg

 

EDIT:

In der Sandboxie taucht folgende Meldung auf:

Please Login HERE or Register HERE to see this link!

Das sollte laut meines Wissenstands eine Systemnachricht sein.

Der Titel dürfte aber selbst gewählt sein.

Folglich eine selbst erzeugte Message.

 

Vorsicht Freunde.

Bearbeitet von Cube, 29 January 2015 - 22:55 Uhr.

[pdr0]

Alles kopiert, sogar den Scannerlink 1:1

Please Login HERE or Register HERE to see this link!

 

Please Login HERE or Register HERE to see this link!

.text:0040D768                 unicode 0, <

Please Login HERE or Register HERE to see this link!

 
 Es ist aber auch schon ein paar Monate alt:

Please Login HERE or Register HERE to see this link!

 

Scheint nichts zu droppen (kann er auch nicht wenn er nicht funktioniert)

Please Login HERE or Register HERE to see this link!

[Crap]

Bin hier sehr skeptisch.

0Poster und dann so ein guter Crypter.

Sieht man sich die Assembly Infos hat hat man auch Grund zum Zweifeln:

Please Login HERE or Register HERE to see this link!

 

Desweiteren dürfte das ding aus 2 Dateien bestehen laut ressourcen manager.

 

Will noch nichts unterstellen aber wenn dann nur in VM ausführen!

 

Lg

 

EDIT:

In der Sandboxie taucht folgende Meldung auf:

Please Login HERE or Register HERE to see this link!

Das sollte laut meines Wissenstands eine Systemnachricht sein.

Der Titel dürfte aber selbst gewählt sein.

Folglich eine selbst erzeugte Message.

 

Vorsicht Freunde.

 

 

Alles kopiert, sogar den Scannerlink 1:1

Please Login HERE or Register HERE to see this link!

 

Please Login HERE or Register HERE to see this link!

.text:0040D768                 unicode 0, <

Please Login HERE or Register HERE to see this link!

 
 Es ist aber auch schon ein paar Monate alt:

Please Login HERE or Register HERE to see this link!

 

Scheint nichts zu droppen (kann er auch nicht wenn er nicht funktioniert)

Please Login HERE or Register HERE to see this link!

 

@Cube: Nein, man brauch keine Angst haben. Ich kann dein Mistrauen verstehen, gerade weil es der erste Post ist, aber ich kann dir garantieren das kein Virus vorhanden ist!

 

 

@pdr0: Kopiert ist der Scan und der Screenshot. Aber ich denke das tut nichts zu Sache, da er hier ja nicht geshared ist. Und was dein Scan betrifft das ist leider nur halbrichtig, da er mit meiner privaten RAT eine Detection von 1/35 hat.

Bearbeitet von Crap, 30 January 2015 - 18:58 Uhr.

[pdr0]

 

@pdr0: Kopiert ist der Scan und der Screenshot. Aber ich denke das tut nichts zu Sache, da er hier ja nicht geshared ist. Und was dein Scan betrifft das ist leider nur halbrichtig, da er mit meiner privaten RAT eine Detection von 1/35 hat.

 

Kopieren ist auch kein Problem. Ich wollte nur darauf hinweisen und weil es bedenken gab, mehr input liefern. Es ist auch nicht mein Scan, ich hatte ihn nur gefunden.

[Ar@m!s]

 

 

Lg

 

EDIT:

In der Sandboxie taucht folgende Meldung auf:

Please Login HERE or Register HERE to see this link!

Das sollte laut meines Wissenstands eine Systemnachricht sein.

Der Titel dürfte aber selbst gewählt sein.

Folglich eine selbst erzeugte Message.

 

Vorsicht Freunde.

 

Hä?? das ist keine selbst erzeugte Massage.
Das ist ne ganz normale Fehlermeldung bei fehlen einer ocx Datei
die ocx datei kann man unter ocxdump.com herunterladen, in der sandbox Registrieren und fertig.

 

@Cube: Nein, man brauch keine Angst haben. Ich kann dein Mistrauen verstehen, gerade weil es der erste Post ist, aber ich kann dir garantieren das kein Virus vorhanden ist!

 

 

Ist nicht böse gemeint aber, als 0 Poster ist auch das vertrauen = 0
und was du hier jemanden garantierst oder nicht ist absolut nix wert.

[Cube]

Hä?? das ist keine selbst erzeugte Massage.
Das ist ne ganz normale Fehlermeldung bei fehlen einer ocx Datei
die ocx datei kann man unter ocxdump.com herunterladen, in der sandbox Registrieren und fertig.

 

 

Mir ist schon bekannt dass es eine Fehlermeldung für nicht vorhandene Komponenten ist.

Aber ich habe diese Meldung anders in Erinnerung.

Außerdem irritiert mich der Titel der Nachricht... Meiner Meinung nach sollte das nicht der Fall sein wie hier.

Korrigiert mich wenn ich falsch liege.

 

Sieht mir sehr nach selfmade aus.

 

Lg

[Ar@m!s]

der Titel der Fehlermeldung = Fenster Titel

 

[pdr0]

Ich versteh nur noch nicht warum ein Crypter das braucht aber wird schon stimmen :

 

.text:0040D3EC aShell32_dll    db 'shell32.dll'
.text:0040D3FC aShellexecutea  db 'ShellExecuteA'

 

(geht bei .text:0040E402 loc_40E402 los)

...

  v65 = _vbaStrToAnsi(&v57, L"C:\\", 1);
  v65 = _vbaStrToAnsi(&v58, L"

Please Login HERE or Register HERE to see this link!

0);
 ...

shellexecuteA();

 

Ich bin auch zu faul um alle ocx zu suchen. Auf Win7 laeuft er bei mir nicht. Kannst du die fehlenden OCX hinzufuegen?

Bearbeitet von pdr0, 31 January 2015 - 02:15 Uhr.

[Cube]

der Titel der Fehlermeldung = Fenster Titel

 

 

Also in der Sandboxie schaut die Meldung so aus:

Please Login HERE or Register HERE to see this link!

Glaube kaum, dass das an der Sandboxie liegt oder doch?

Bin zu faul das dich auf der VM auszuführen

[Crap]

Also in der Sandboxie schaut die Meldung so aus:

Please Login HERE or Register HERE to see this link!

Glaube kaum, dass das an der Sandboxie liegt oder doch?

Bin zu faul das dich auf der VM auszuführen

 

 

Ich kann deine "Sorge" verstehen, allerdings ist Chiller ja auch an den neueren Scan gekommen, indem er den Crypter ausprobiert hat. Es ist kein Virus soviel kann ich garantieren.

[Ch!ller]

Ich kann deine "Sorge" verstehen, allerdings ist Chiller ja auch an den neueren Scan gekommen, indem er den Crypter ausprobiert hat. Es ist kein Virus soviel kann ich garantieren.

 

Ich habe nur die Crypter.exe gescannt

[SAR]

Der Nächste der hier irgendwen anmacht, kassiert eine Verwarnung.

Wer keine weiteren Fakten hat, hat nun Sendepause.

 

 

Mfg.

SAR