O nouă infectare?

Avatar utilizator
AngelForYou
Nivel 1

Nivel 1
Mesaje: 50
Membru din: 30 Ian 2015, 14:59
Server: realLife
Regat: Jinno
Aprecieri: 0
Mulţumiri: 0
 Contact:
Medalii

Salutare. Am o nelămurire având în vedere noul aspect în 2017 cu serverele făcute peste noapte. :)
Mai pe scurt, de 1-2 ani nu am mai jucat metin și am decis azi să aleg un srv random. În afară că are executabilul "config" o grădiniță de viruși, mai izvorăște și acest vierme printre fișierele clientului după ce este deschis clientul să mă loghez :) .
https://www.virustotal.com/#/file/ac5ab ... /detection
https://malwr.com/analysis/MTRhODFjZWRk ... Q1N2Q1NGY/
Nu e singurul srv care are așa ceva în client. Am mai întâlnit și altele dacă vă interesează.
Vă las și vouă fișierul pt cei care vor să-l scaneze sau să-l analizeze mai amănunțit. :) https://ufile.io/r3vew
În caz că nu mai e valabil descărcarea îl uploadez din nou.
To Catch Me, You Must Be Faster Than Lighting
To Trace Me, You Must Be The Smartest People
To Be Me, Are You Joke?

Imagine
Afișează semnătura
Avatar utilizator
MariusExygo
Fost Helper

Fost Helper
Mesaje: 2063
Membru din: 09 Mar 2014, 15:47
Server: WildFantasy
Regat: Jinno
Aprecieri: 156  
Mulţumiri: 226  
  Rezolvări prob.: 4
Discord: Copiază ID
 Contact:
Medalii

Iti spun eu care e infectarea, toti copii cu 3 neuroni jumate' isi fac server
Afișează semnătura
Avatar utilizator
AngelForYou
Nivel 1

Nivel 1
Mesaje: 50
Membru din: 30 Ian 2015, 14:59
Server: realLife
Regat: Jinno
Aprecieri: 0
Mulţumiri: 0
 Contact:
Medalii

Ok. :))) Am înțeles asta și ai dreptate, nu te contrazic. La alt srv de metin era culmea că au "plugin" să spun așa că am și uitat cum se numește, când adaugi sau ștergi ceva din client îți apare o fereastră log cu mesajul :)) , tot din cauză că izvorăște acel executabil când deschizi clientul să te loghezi.
To Catch Me, You Must Be Faster Than Lighting
To Trace Me, You Must Be The Smartest People
To Be Me, Are You Joke?

Imagine
Afișează semnătura
Avatar utilizator
FRANCIS
Administrator Adjunct

Administrator Adjunct
Mesaje: 7879
Membru din: 06 Noi 2015, 19:52
Regat: Chunjo
Aprecieri: 334  
Mulţumiri: 54528  
Discord: Copiază ID
Medalii

tu nu ştii pe ăştia cu comanda destroy windows futu i in gură de paraziţi ... de viruşi mai scapi că eviţi deschiderea şi downloadarea şi ai antivurs premium trial dar de canceroşii ăştia care au destroy windows la butonu mic nu mai scapi .
If you talk to a man in a language he understands, that goes to his head. If you talk to him in his own language, that goes to his heart.
Imagine
ENJOY
Imagine
Afișează semnătura
Avatar utilizator
AngelForYou
Nivel 1

Nivel 1
Mesaje: 50
Membru din: 30 Ian 2015, 14:59
Server: realLife
Regat: Jinno
Aprecieri: 0
Mulţumiri: 0
 Contact:
Medalii

M-am uitat în cmd nu am văzut o altă conexiune ciudată pe care să nu o găsesc rulând în task mng stabilită. Și ideea e că nu știu dacă mai deține cineva zeus botnet-ul care a făcut fișierul :-? . Practic trb reformatat partiția și de instalat din nou wind, nu? :))
To Catch Me, You Must Be Faster Than Lighting
To Trace Me, You Must Be The Smartest People
To Be Me, Are You Joke?

Imagine
Afișează semnătura
Avatar utilizator
BeauDeCiuda
Utilizator interzis !

Utilizator interzis !
Mesaje: 1915
Membru din: 24 Mar 2014, 16:25
Server: http://infomanii.ro
Regat: Chunjo
Aprecieri: 169  
Mulţumiri: 225  
 Contact:
Medalii

Ceea ce e acolo e ciudat dar sunt si unii "virusi" care-s inofensivi, de exemplu scaneaza patcherul sau starterul de la oficial, ai sa vezi ca are virusi.. cam asa patesti si cand ascunzi fisierele cu molebox.
Imagine
Afișează semnătura
Avatar utilizator
Moț
Ţepar / Untrusted User

Ţepar / Untrusted User
Mesaje: 2825
Membru din: 03 Apr 2017, 15:00
Aprecieri: 216  
Mulţumiri: 3040  
Discord: Copiază ID
Medalii

Hm ,venind vorba de virusi ,sa zic asa sunt molipsitori ,daca ai un malware iti infecteaza toate executabilele .. si protectia "molebox" aia nu-i recomandata deoarece acele dll uri sunt infectate deja .. Asa-i romanul cand cauta pe google "protectie metin2 client" samd ,baga tot la un loc si realizeaza "varza murata" ..
Imagine
Afișează semnătura
Avatar utilizator
AngelForYou
Nivel 1

Nivel 1
Mesaje: 50
Membru din: 30 Ian 2015, 14:59
Server: realLife
Regat: Jinno
Aprecieri: 0
Mulţumiri: 0
 Contact:
Medalii

Ok, ok. Dar nu mulți știu de așa ceva și la ce se expun, cum a zis și Chuli . Chiar când eram pe srv s-o scăpat own când ăi exploata vulerabilitățile din srv, el zice "lasă că are destroy-ul=))" :-? . Mă gândeam să mai fie cineva care o pățit asta și dacă a găsit altă metodă de a scăpa:-?? . În al 2-lea rând poate sunt deja servere hostate și promovate de voi cu măgării de keyloggere, botnet-uri și d-astea :)) .
To Catch Me, You Must Be Faster Than Lighting
To Trace Me, You Must Be The Smartest People
To Be Me, Are You Joke?

Imagine
Afișează semnătura
Avatar utilizator
M. Andrei - Marian
Veteran

Veteran
Mesaje: 5692
Membru din: 05 Ian 2016, 15:30
Aprecieri: 302  
Mulţumiri: 958  
Medalii

Asta pentru ca jucati orice spalatura de server pentru ca nu aveti altceva de facut.
De curiozitate...ce server este ?

Subiect mutat in Discutii Diverse!
Avatar utilizator
AngelForYou
Nivel 1

Nivel 1
Mesaje: 50
Membru din: 30 Ian 2015, 14:59
Server: realLife
Regat: Jinno
Aprecieri: 0
Mulţumiri: 0
 Contact:
Medalii

Nu-s eu mare pasionat de metin, dar când nu mai ai ce face când plouă, când ninge, când nu ai combustibil te apuci și tu de un metin random.. :)) http://metin2-drn.ro/index.php . Înțelegi? :) E unul dintre servere care are banana aia de fișier cum am menționat și mai sus.. am lăsat și link-uri ca să aveți idee despre ce e vorba..
To Catch Me, You Must Be Faster Than Lighting
To Trace Me, You Must Be The Smartest People
To Be Me, Are You Joke?

Imagine
Afișează semnătura
Închis
Răspunsuri
2
Vizualizări
699
Răspunsuri
5
Vizualizări
811

Înapoi la “Arhivă”

  • Informaţie
  • Cine este conectat

    Utilizatori ce ce navighează pe acest forum: Niciun utilizator înregistrat și 5 vizitatori