EnumWindows Trojaner

[hoika]

Hallo,
ich habe die Exe mal signiert.
Ergebnis in Virustotal: 24/66

[Luckie]

Scheiße. Ich bin aufgeflogen. Das war es dann wohl mit der Weltherrschaft.

[EWeiss]

Zitat von Luckie:

Scheiße. Ich bin aufgeflogen. Das war es dann wohl mit der Weltherrschaft.

Nun ich frage mich warum man eine 25K EXE zusätzlich nochmal mit UPX packen muss das hätte man sich schenken können.
10K ? Man kann es auch übertreiben.

gruss

[Luckie]

Zitat von EWeiss:

Nun ich frage mich warum man eine 25K EXE zusätzlich nochmal mit UPX packen muss das hätte man sich schenken können.
10K ? Man kann es auch übertreiben.

Damals nur aus Neugier wie viel kleiner es noch geht.

[EWeiss]

Zitat von Luckie:

Zitat von EWeiss:

Nun ich frage mich warum man eine 25K EXE zusätzlich nochmal mit UPX packen muss das hätte man sich schenken können.
10K ? Man kann es auch übertreiben.

Damals nur aus Neugier wie viel kleiner es noch geht.

Na ja ich bin ja auch so einer.
Von daher nicht so tragisch.

gruss

[himitsu]

Hmmm, UPX sollte den meißten AVs doch egal sein?
Viele kennen es und wenn da nicht dran rumgepfuscht und extrem optimiert wurde, dann entpacken sie es und schau sich den Inhakt an.

Zitat von Luckie:

Zitat von EWeiss:

Nun ich frage mich warum man eine 25K EXE zusätzlich nochmal mit UPX packen muss das hätte man sich schenken können.
10K ? Man kann es auch übertreiben.

Damals nur aus Neugier wie viel kleiner es noch geht.

Willst nicht auch noch die Mini-System.pas von Oliver (glaub ich) mit einbauen?

[Luckie]

Zitat von himitsu:

Willst nicht auch noch die Mini-System.pas von Oliver (glaub ich) mit einbauen?

Lieber nicht, dann wird die Dateigröße am Ende noch negativ.

[KodeZwerg]

UPX wird nicht in allen Versionen und Pack-Einstellungen nativ von AntiVirus-Software unterstützt.
(Ich vermute es war UPX vor Version 1.0.4 oder UPolyX/UPXshit/UPXScrambler o.ä. involviert)

[KodeZwerg]

Ich komme erst garnicht dazu diese Datei scannen zu lassen, so etwas hab ich auch noch nicht gehabt, siehe Bild.
Ps: Windows Defender meckert auch obwohl die Datei nur ein paar sekunden auf Platte war, also ich mag Microsoft's Bordmittel mehr und mehr

[EWeiss]

Zitat von KodeZwerg:

Ich komme erst garnicht dazu diese Datei scannen zu lassen, so etwas hab ich auch noch nicht gehabt, siehe Bild.

Es ist keiner!

EDIT:

Zitat:

Ps: Windows Defender meckert auch obwohl die Datei nur ein paar sekunden auf Platte war, also ich mag Microsoft's Bordmittel mehr und mehr

AV-TEST

gruss