XP Usermanagers 6.1 Open Source

[Olli]

Zitat von Daniel G:

Ich habe mir mal den Crack heruntergeladen für Version 3.1 und mir beide Dateien per PEiD angesehen.

Welche 2 Dateien? In meinem Archiv des 3.1er Cracks ist nur eine EXE!

Zitat von Daniel G:

(Ich werde 'nen Teufel tun und die Dateien ausführen. Der Crack (7kb) ruft lediglich "GetProcAdress" und "LoadLibraryA" auf.

... guck mal wieviele APIs eine UPXte EXE aufruft ... dann hast du einen Anhaltspunkt. Minimum ist eine API, weil das Programm sonst nicht lädt.

Zitat von Daniel G:

Das andere scheint ein Trojaner oder ähnliches zu sein, der Zugriff auf die Registry bekommen will.

Welches andere? Wenn du den 3.0er Crack meinst, der wurde mit einer Art Patch-Maker dieser Gruppe DVT gemacht. Ich sehe da *noch* nix was auf einen Trojaner deutet. Kannst du deine Mutmaßungen mal begründen. Danke!

[daoki]

hi luckie....

tut mir leid für dich wegen den f*** crackern

aber was anderes: in deiner Überschrift von diesem Thread schreist du REALESE, soviel ich wei0ß schreibt man das RELEASE.
nur ne kleinigkeit der vollständigkeit wegen

Gruß daoki

[Daniel G]

Zitat von Olli:

Welche 2 Dateien? In meinem Archiv des 3.1er Cracks ist nur eine EXE!

Tjoar, und in meinem sind 2. (und 2 Dokumente, *.nfo und *.txt)

Zitat von Olli:

... guck mal wieviele APIs eine UPXte EXE aufruft ... dann hast du einen Anhaltspunkt. Minimum ist eine API, weil das Programm sonst nicht lädt.

Ah sch***. Das kommt, weil PEiD gemeldet hat: "Nothing found*"

Zitat von Olli:

Welches andere? Wenn du den 3.0er Crack meinst, der wurde mit einer Art Patch-Maker dieser Gruppe DVT gemacht. Ich sehe da *noch* nix was auf einen Trojaner deutet. Kannst du deine Mutmaßungen mal begründen. Danke!

Nur die Tatsache, das er (auf einem isolierten System) beim Starten den Drang verspürte, sich mit dem Netz verbinden zu müssen.

Wenn es etwas bringt, schicke ich dir das betreffende Archiv gerne per PN.

[Olli]

Zitat von Daniel G:

Nur die Tatsache, das er (auf einem isolierten System) beim Starten den Drang verspürte, sich mit dem Netz verbinden zu müssen.

Woran erkennst du "mit dem Netz verbinden"?

Zitat von Daniel G:

Wenn es etwas bringt, schicke ich dir das betreffende Archiv gerne per PN.

Ich bitte darum!

[Daniel G]

Zitat von Olli:

Zitat von Daniel G:

Nur die Tatsache, das er (auf einem isolierten System) beim Starten den Drang verspürte, sich mit dem Netz verbinden zu müssen.

Woran erkennst du "mit dem Netz verbinden"?

Meine Firewall brüllt ganz laut "AUFPASSEN!"

[Olli]

Zitat von Daniel G:

Meine Firewall brüllt ganz laut "AUFPASSEN!"

ROFL ... soll ich dir mal ein harmloses Programm schicken? Ich benenne es um, es heißt dann XPING.EXE ... ... falls du verstehst. Schicks mir halt mal.

[Daniel G]

Zitat von Olli:

Zitat von Daniel G:

Meine Firewall brüllt ganz laut "AUFPASSEN!"

ROFL ... soll ich dir mal ein harmloses Programm schicken? Ich benenne es um, es heißt dann XPING.EXE ... ... falls du verstehst. Schicks mir halt mal.

Schon auf'm Weg. Sorry, aber selbst wenn ich kaum Ahnung hab'....

Und wenn ich mir ansehe, was das Programm alles an Systemfunktionen aufruft. Außerdem ist es mit "Nullsoft PiMP Stub [Nullsoft PiMP SFX] *" gepackt. Könnte das Vieh vllt. sogar mit Delphi geschrieben worden sein?

[Olli]

Bestätige, bei der Datei start.exe mit der MD5 ea0783e65a7c48af84165f3157894900 und Größe 66440 Byte *könnte* es sich um Malware handeln. Also lieber nicht starten. Noch ist nicht abzusehen was genau sie macht, aber einige Aktionen sind verdächtig!

@Daniel: Delphi ist *sehr* unwahrscheinlich. Ich gehe von C/C++ aus.

"PiMP" == "Plug-In Mini Packager"

Bin jetzt weg, ab 0:00 gehen die Minutenpreise hoch!

[Daniel G]

Es ist Malware:

Zitat von Ad-Aware:

Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

DyFuCA Object Recognized!
Type : Regkey
Data :
Category : Malware
Comment :
Rootkey : HKEY_USERS
Object : S-1-5-21-1957994488-2052111302-725345543-1004\software\ist

DyFuCA Object Recognized!
Type : RegValue
Data :
Category : Malware
Comment :
Rootkey : HKEY_USERS
Object : S-1-5-21-1957994488-2052111302-725345543-1004\software\ist
Value : exe_start

Sorry, Luckie, das sich das nicht alles direkt auf dein Programm bezieht. Aber auch wenn es nicht direkt auf dein Programm bezogen ist, so geht es doch immerhin um einen Kampf gegen Cracks für dein Programm.

//Edit: Das Testsystem ist damit kontaminiert, ich setz es neu auf.

[MiniKeks]

Komisch? Was sollte es überhaupt Bringen einen Patch zu Programmieren, wenn er für DP mitglieder Kostenlos ist? Ich meine es "muss" ein DP Mitglied sein, oder zumindest einer, der Luckies HP besucht hat. Und der List das jetzt, und lacht sich ins Fäustchen!

Aber ich meine, die Patchs gehen gar nicht (bei mir jedenfalls ned) und das sollte auch meine meinung bestätigen, das es sich nur um einen "Beweis" handeln sollte?

Keine Ahnung.

Nur als Information.

"DVT" Ist eine Deutsche Crackergruppe. Also nix mit Amerika oder so.