ja macht er habe es gerade getestet mit VM jedoch versucht er in den ordner ICQ zu connecten und dort eine datei zu laden die es jedoch nicht mehr giebt ....
ICQ Hacker.application
Zuletzt bearbeitet:
- Status
ja macht er habe es gerade getestet mit VM jedoch versucht er in den ordner ICQ zu connecten und dort eine datei zu laden die es jedoch nicht mehr giebt ....
ICQ Hacker.application
ChristianK
Well-known member
- 25 Mai 2006
- 92
- 1
Ich schau es mir gleich auch mal an, hoffe das ich meine grad erstelle VM nicht so sehr zerstöre xD
Leute, könnt ihr mir mal bitte erklären, wie ihr darauf kommt, dass besagte Logfile von diesem Tool kommt? Ich kann hier keinen Zusammenhang erkennen. Dass auf die .application zugegriffen wird ist klar, das .NET-Framework will diese runterladen weil sie in der Manifest-Datei aufgeführt ist.
sobald er zugriff auf die .application hätte würde er die logs hochladen aber da diese Datei nicht mehr auf dem Server liegt werden auch keine logs mehr erstellt.
=)
Edit:
Es ging ja darum ob das Tool eine Verbindung aufbaut und das tut es ...
sobald wOsrade wieder den /icq/icq hack.application auf den server packt wird wieder mitgelogt ...
Sorry, aber das ist mal absolut daneben. Wenn du dich auch nur minimal mit dem .NET-Framework auskennen würdest, wüsstest du, dass es sich dabei lediglich um eine Manifestdatei handelt, auf die das Framework (und nicht das Programm selbst) zugreift, und wenn du das Programm mal näher angesehen/disassembliert hättest, würdest du auch sehen, dass dieses Programm NICHTS tut, außer mit den Steuerelementen in seinem Fenster rumzuspielen und eine tolle Statusbar timergesteuert durchlaufen zu lassen.
Das Programm baut weder eine Verbindung zu ICQ, noch zu wOsrades Server auf.
Hier nochmal vielen Dank an wOsrade, der das analysieren dadurch, dass er .NET benutzt hat deutlich vereinfacht hat.
Überlass das analysieren vermeintlicher Schadsoftware doch bitte Leuten, die sich damit auskennen.
DeadMansHorror
Well-known member
- 16 April 2007
- 3.864
- 490
Wenns Vista braucht muss das aber ein sehr schlechter Intelligenz-Emulator sein
psst....das ist ne alpha
der "verkäufer" sollte sich mal intel-ligenz-Emulator V3.21 bei sich installieren, dann klappt das auch mit dem Verkaufen...Achtung braucht Windows Vista SP1 und Tralalaa schiessmichtot v1.31 sonst läuft garnichts
hab mir erlaubt deine version zu überabrieten, nun braucht es windows RG.
Windows RG bekommt ihr hier: Win RG
Ist die beste Winsux version die ich kenne
dan
Sorry, aber das ist mal absolut daneben. Wenn du dich auch nur minimal mit dem .NET-Framework auskennen würdest, wüsstest du, dass es sich dabei lediglich um eine Manifestdatei handelt, auf die das Framework (und nicht das Programm selbst) zugreift, und wenn du das Programm mal näher angesehen/disassembliert hättest, würdest du auch sehen, dass dieses Programm NICHTS tut, außer mit den Steuerelementen in seinem Fenster rumzuspielen und eine tolle Statusbar timergesteuert durchlaufen zu lassen.
Das Programm baut weder eine Verbindung zu ICQ, noch zu wOsrades Server auf.
Hier nochmal vielen Dank an wOsrade, der das analysieren dadurch, dass er .NET benutzt hat deutlich vereinfacht hat.
Überlass das analysieren vermeintlicher Schadsoftware doch bitte Leuten, die sich damit auskennen.
ich weiß ja nicht was du für datein überprüft hast aber da sind mehrere datein und eine davon baut eine verbindung auch
und das bestätigen mit auch die logs die auf dem server sind =)
ich weiß ja nicht was du für datein überprüft hast aber da sind mehrere datein und eine davon baut eine verbindung auch
und das bestätigen mit auch die logs die auf dem server sind =)
Ich weiß ja nicht wie oft ich es noch wiederholen muss. Um den Installer hab ich mich nicht groß gekümmert, der ist original von Microsoft. Sondern nur um die .exe die der installiert. Und die hat DEFINTIV NICHTS mit den Logfiles auf dem Server zu tun. Und selbst die Tatsache, dass das Ding aufgrund seines Namespaces auf den Server per HTTP lesend zugreift, hat ja wohl mit Logfiles, die offensichtlich nur per FTP hochgeladen sein können (oder per entsprechendem Script auf dem Server, was hier aber nicht vorliegt), wenig zu tun.
Schlumberger
Well-known member
- 19 Mai 2008
- 7.236
- 166
Hab nur die ersten 3 Seiten vom Thread gelesen:
Was für ein Müll ist das denn bitte? So ein unlogisches Gequatsche, Source verloren und zufällig 50 Stück hast du... Alles nur Werbetricks, damit ja "alle schnell zugreifen". xD
Dazu bräuchtest du die Hardware-ID des Käufers und nicht deine eigene. Wie sollte es auf meiner Hardware laufen, wenn deine ID angegeben ist? Und ohne Source wirst du auch kaum die Hardware-ID 'reinbekommen, was für mich heißt:
Auf jedem Falle Beschiss! xD
Was für ein Müll ist das denn bitte? So ein unlogisches Gequatsche, Source verloren und zufällig 50 Stück hast du... Alles nur Werbetricks, damit ja "alle schnell zugreifen". xD
Okay, totaler Blödsinn. Kumpel von mir hat das für einen ausschließlich internen Bereich auch gemacht.
Dazu bräuchtest du die Hardware-ID des Käufers und nicht deine eigene. Wie sollte es auf meiner Hardware laufen, wenn deine ID angegeben ist? Und ohne Source wirst du auch kaum die Hardware-ID 'reinbekommen, was für mich heißt:
- Du hast die .exe und kannst sie beliebig oft kopieren, weil es keine Hardware-ID braucht.
- Du hast die Source noch.
Auf jedem Falle Beschiss! xD
Zuletzt bearbeitet:
masterofsushi
ıɥsnsɟoɹǝʇsɐ
- 19 Mai 2008
- 367
- 37
Ja natürlich beschiss!
Der hat Trojaner verschickt und dafür Lose bekommen^^
Hatte ihm auch 1 Mio geschickt, das wars mir wert dem seinen Server zu abusen.
Schlumberger
Well-known member
- 19 Mai 2008
- 7.236
- 166
masterofsushi
ıɥsnsɟoɹǝʇsɐ
- 19 Mai 2008
- 367
- 37
Und? Hat's was genützt?
Naja off genommen wurde er, das heißt falls die eigentliche version dort was hingeschickt hat, funktioniert sie nichtmehr so wie sie sollte
Schlumberger
Well-known member
- 19 Mai 2008
- 7.236
- 166
Wenigstens das Abusen hat funktioniert, wenn schon das tolle Tool nicht!
OT: Wie hast du denn eine verkehre Schrift in deinen Benutzertitel gebracht? Sieht gut aus!
OT: Wie hast du denn eine verkehre Schrift in deinen Benutzertitel gebracht?
Sieht gut aus!
- Status
