17 Antworten in diesem Thema

[13General37]

Hallo,

 

In DC scheinen bei mir ständig 4-5 fremde Vics für ca eine Minute auf und verschwinden dann wieder..habe den Server jedoch noch nicht gespreadet. 

 

Einzig den Server hab ich mal auf Virustotal geladen, (ich weiß die geben Daten weiter, Server war noch nicht gecrypted). Kann es sein das die deren Vics von dort kommen? wäre ja iwie dämlich wenn die die gescannten Viren ins Netz lassen würden..?

 

 

[Dean36]

wie heißen die benutzer bzw die PCs der vics? irgendwas mit VM?

[13General37]

nökeine VM-Bezeichnungen..

[juPP]

schreib dir dochmal die ips raus und mach nen who is

[cyberwhore]

Wäre mir dessen nicht so sicher. Als ich vor einer Weile CyberGate neu aufgesetzt habe ist mir ähnliches passiert - Herkunft: USA

Remote Desktop zeigte ein paar offene Terminals an, direkt unter C:\ war ein Ordner "python27", keinerlei eigene Daten oder Dokumente.

Das sind defintiv die Rechner der AV-Page.

[13General37]

Wäre mir dessen nicht so sicher. Als ich vor einer Weile CyberGate neu aufgesetzt habe ist mir ähnliches passiert - Herkunft: USA

Remote Desktop zeigte ein paar offene Terminals an, direkt unter C:\ war ein Ordner "python27", keinerlei eigene Daten oder Dokumente.

Das sind defintiv die Rechner der AV-Page.

 

Genau, bei mir ebenfalls aus der USA, jedoch waren keine Daten unter C:\

Gut dann ist das auch geklärt, Danke. 

Mysteriös warum die die Malware rausconnecten lassen..

[juPP]

Mysteriös warum die die Malware rausconnecten lassen.

 

Was spricht dagegen?

 

Lässt sich doch viel besser analysieren wenn die maleware genauso wie auf einem Produktivsystem arbeitet

[13General37]

Naja, die Server bleiben anscheinend einige Zeit online bis die VM's zurückgesetzt werden..bei mir jetzt 2 1/2 Stunden ca. Da könnte die Malware schon Schaden anrichten für welchen der Betreiber dann zur Verantwortung gezogen werden könnte..

[juPP]

Schaden in einer VM? Und wenn dann wird die VM resettet und weiter gehts.

 

 

Schaden durch ddos den die maleware durch die vm ... haha ja eigentlich hast du recht.... naja mir ists wayne

Bearbeitet von juPP, 24 June 2015 - 15:19 Uhr.

[13General37]

Nein das meine ich nicht, es könnte ein Mail-Server aufgesetzt werden, Socks aufgesetz werden, DDOS gestartet werden etc..

[Crap]

Kann es sein, dass dein Virus bei Seiten hochgeladen wurde die weiterleiten? Ich hatte früher das gleiche Problem und es war bei mir die Schuld von Mediafire. Wäre hilfreich wenn du deinen Hoster und Scanner hier posten könntest.

[13General37]

Ja sicher, hab ja auch geschrieben das der DarkComet Server von mir bei Virustotal hochgeladen wurde..

Wollte nur nachfragen ob es sein kann das die Vics von Virustotal stammen..Oder was meinst du? 

[Crap]

Das wird der Grund sein denke ich mal.

[Take1T]

Ja, die Vics können in der Tat von Virustotal stammen. Die haben auch richtig krasse Leitungen. Wenn du mal kurz DDoSen willst, lad die ungecryptete Datei einfach auf Virustotal hoch und nach etwa 2-3 Minuten kriegst du ein paar Vics mit krassen Leitungen.

[13General37]

haha, naja nice to know

[Silent0wn3r]

Wer es noch nicht weiß, ich bin neu, und hätte da gleich mal die erste Frage, ist aber eine dumme..

Was genau sind denn diese Vics?

[Take1T]

Wer es noch nicht weiß, ich bin neu, und hätte da gleich mal die erste Frage, ist aber eine dumme..

Was genau sind denn diese Vics?

Vics (Victims) sind Personen, die man infiziert hat (meistens Trojaner). Man nennt sie auch Bots oder Slaves.

[Silent0wn3r]

Alles klar, dank dir Jetzt wo du es sagst, klingt die Abkürzung auch logisch