45 Antworten in diesem Thema

[holz96]

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

 

Please Login HERE or Register HERE to see this link!

 

Tool sollte bekannt sein Ich selber kann leider keine APK binden. Wie sieht es bei euch aus?

[jabba]

holz geht mir ähnlich mir fehlt auch blos ein ordentichen Binder der funktioniert und UD ist

so an sich ist Droidjack super.

[Dean36]

Kann gern Binden, könnt auch zugucken über Skype.

 

bei Interesse PM!

[Avni]

Hat jemand das Tool schonmal benutzt? Bei mir funktionieren keine Funktionen. Man kann zwar klicken aber es lädt und lädt und lädt.

[Dean36]

Hast du die Standard Ports gelassen? 1337 - 1334 ?!

Bei mir läuft es nur wenn ich beide Ports öffne richtig.

[holz96]

Sowohl TCP als auch UDP muss auf sein

[Avni]

ne ich bin auf einen anderen Port umgestiegen und hab auch nur 1. Port aufgemacht. Die Verbindung kommt zwar rein aber die Funktionen gehen nicht

 

Danke mit dem zweiten gehts nun perfekt.

 

Wie versucht ihr zu verhindern das eure VIc das ding sofort wieder schließt?

[Dean36]

[..]Wie versucht ihr zu verhindern das eure VIc das ding sofort wieder schließt?

Die App oder was meinst du?

[mantwohouse]

ne ich bin auf einen anderen Port umgestiegen und hab auch nur 1. Port aufgemacht. Die Verbindung kommt zwar rein aber die Funktionen gehen nicht

 

Danke mit dem zweiten gehts nun perfekt.

 

Wie versucht ihr zu verhindern das eure VIc das ding sofort wieder schließt?

 

Naja ganz einfach, bei apk builder hacken auf stealth.

[Dean36]

Naja ganz einfach, bei apk builder hacken auf stealth.

oder Binden!

 

 

meine 7TageDownloadStatistik sagt 163 Downloads! Insgesamt 1873 - in etwas mehr als einem Monat.

 - schade nur das es ewig dauert die Vics zu connecten

[mantwohouse]

Hab momentan das Problem, wenn ich eine Aktion ausführen möchte wie z. B. system Info, dann läd es ewig & DroidJack hängt sich auf.

 

Kann mir da jemand nen Tipp geben?

 

Achja ein Paar Daten zum infecteden Phone:

Android 4.4.4 CFW

Rooted

[Avni]

Hast du beide Ports offen? Genau das Problem hatte ich auch

 

oder Binden!

 

 

meine 7TageDownloadStatistik sagt 163 Downloads! Insgesamt 1873 - in etwas mehr als einem Monat.

 - schade nur das es ewig dauert die Vics zu connecten

Wie und wo spreadest du?

[micoyoshic]

I have everything funtioniert 100%.

But I think my droidjack.jar with making a suspicious about IP addresses in China.

 

So far, I saw this list:

221.194.44.173

222.215.230.95

61.240.144.66:60000

121.37.60.18:6000

 

Is there a back door?

[holz96]

Proof?
Where did you see it? Pls make a screenshot so we can check it out

Bearbeitet von holz96, 15 April 2015 - 15:54 Uhr.

[micoyoshic]

I will try to screen shot it using

 

Nirsoft:

 

CurrPorts Software.

 

 

PS. Could my javaw.exe be infected?

[holz96]

Just use the print button on your computer and copy it into paint. Easiest way.
Then upload it at imgur.
I don't think so. Could be, maybe you have a Trojan which injected into javaw. But I guess not.

[micoyoshic]

Hello Holz96,
I have the screen-shots.

In this first screen shot, I was connected to my "test victim" which is the IP terminated in 214, and then a connection from DJ Appeared from an IP in California. (Blue line)





In this second screen-shot, I caught Actually DJ without any of my test victims connect, but it something connected to an IP in China, this behavior I saw many times before (connections to China)




I'm running DJ with Sandboxie 4.16 64bit and Java version 8 (Update 31).

I already tested my javaw.exe file in virustotal.com and nothing! (No problem here).

 

The rogue connections only appear when I have DJ executed. 

 

Can it be related to the port I used for the connections? the port 3306?
since its a common port??

I will continue testing... 

Now I will update my java and test.

Any advice?

Thank you







 

[Meikyo]

Do these connections randomly appear or just after you did something specific within droidjack? This Version seems to be clean. I can't see any outgoing connections from it on my pc while not connected to any victim.

[holz96]

Hello Holz96,
I have the screen-shots.

In this first screen shot, I was connected to my "test victim" which is the IP terminated in 214, and then a connection from DJ Appeared from an IP in California. (Blue line)





In this second screen-shot, I caught Actually DJ without any of my test victims connect, but it something connected to an IP in China, this behavior I saw many times before (connections to China)




I'm running DJ with Sandboxie 4.16 64bit and Java version 8 (Update 31).

I already tested my javaw.exe file in virustotal.com and nothing! (No problem here).

 

The rogue connections only appear when I have DJ executed. 

 

Can it be related to the port I used for the connections? the port 3306?
since its a common port??

I will continue testing... 

Now I will update my java and test.

Any advice?

Thank you







 

Thank you for this hint.

To be honest, I have no Idea why these connection to China estabilishes..... Im sorry

[Dean36]

Hast du beide Ports offen? Genau das Problem hatte ich auch

 

Wie und wo spreadest du?

Schreib mir eine PM.