XP Usermanagers 6.1 Open Source

[Olli]

Zitat:

Zitat von Daniel G

Meine Firewall brüllt ganz laut "AUFPASSEN!" :mrgreen:

ROFL ... soll ich dir mal ein harmloses Programm schicken? Ich benenne es um, es heißt dann XPING.EXE ... :lol: ... falls du verstehst. Schicks mir halt mal.

[Daniel G]

Zitat:

Zitat von Olli

Zitat:

Zitat von Daniel G

Meine Firewall brüllt ganz laut "AUFPASSEN!" :mrgreen:

ROFL ... soll ich dir mal ein harmloses Programm schicken? Ich benenne es um, es heißt dann XPING.EXE ... :lol: ... falls du verstehst. Schicks mir halt mal.

Schon auf'm Weg. Sorry, aber selbst wenn ich kaum Ahnung hab'....

Und wenn ich mir ansehe, was das Programm alles an Systemfunktionen aufruft. Außerdem ist es mit "Nullsoft PiMP Stub [Nullsoft PiMP SFX] *" gepackt. Könnte das Vieh vllt. sogar mit Delphi geschrieben worden sein?

[Olli]

Bestätige, bei der Datei start.exe mit der MD5 ea0783e65a7c48af84165f3157894900 und Größe 66440 Byte *könnte* es sich um Malware handeln. Also lieber nicht starten. Noch ist nicht abzusehen was genau sie macht, aber einige Aktionen sind verdächtig!

@Daniel: Delphi ist *sehr* unwahrscheinlich. Ich gehe von C/C++ aus.

"PiMP" == "Plug-In Mini Packager"

Bin jetzt weg, ab 0:00 gehen die Minutenpreise hoch!

[Daniel G]

Es ist Malware:

Zitat:

Zitat von Ad-Aware

Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

DyFuCA Object Recognized!
Type : Regkey
Data :
Category : Malware
Comment :
Rootkey : HKEY_USERS
Object : S-1-5-21-1957994488-2052111302-725345543-1004\software\ist

DyFuCA Object Recognized!
Type : RegValue
Data :
Category : Malware
Comment :
Rootkey : HKEY_USERS
Object : S-1-5-21-1957994488-2052111302-725345543-1004\software\ist
Value : exe_start

Sorry, Luckie, das sich das nicht alles direkt auf dein Programm bezieht. Aber auch wenn es nicht direkt auf dein Programm bezogen ist, so geht es doch immerhin um einen Kampf gegen Cracks für dein Programm.

//Edit: Das Testsystem ist damit kontaminiert, ich setz es neu auf.

[MiniKeks]

Komisch? :gruebel: Was sollte es überhaupt Bringen einen Patch zu Programmieren, wenn er für DP mitglieder Kostenlos ist? Ich meine es "muss" ein DP Mitglied sein, oder zumindest einer, der Luckies HP besucht hat. Und der List das jetzt, und lacht sich ins Fäustchen!

Aber ich meine, die Patchs gehen gar nicht :-D (bei mir jedenfalls ned) und das sollte auch meine meinung bestätigen, das es sich nur um einen "Beweis" handeln sollte?

Keine Ahnung. :roll:

Nur als Information.

"DVT" Ist eine Deutsche Crackergruppe. Also nix mit Amerika oder so.

[Pr0g]

Zitat:

Zitat von Olli

Bestätige, bei der Datei start.exe mit der MD5 ea0783e65a7c48af84165f3157894900 und Größe 66440 Byte *könnte* es sich um Malware handeln. Also lieber nicht starten. Noch ist nicht abzusehen was genau sie macht, aber einige Aktionen sind verdächtig!

Wenn ihr in so einem Archiv eine Datei mit dem Namen start.exe findet, dann gehört diese doch zu 99% nicht zum Crack dazu (man sollte sie also nicht starten), dass kann man auch so sagen ohne die Datei analysiert zu haben :lol:


Ich habe zwar nicht alles gelesen, aber warum muss der Cracker aus der DP sein? Das Programm wurde doch AFAIK auch schon in Zeitschriften angeboten, ist daher nicht ganz unbekannt.




MfG Pr0g

[ATH0]

Die "start.exe" [Malware] (oder ein ähnliches Äquivalent) ist in JEDEM Crack, Keygen, patch whatever bei diversen Pages enthalten. Sonst würde sich das "Geschäft" doch gar nicht lohnen. Diese stammen NICHT von den Crack-Releasern sondern von den Crack-Database-Betreibern.

[brechi]

falls irgendwelche anspielungen auf mich sein sollen, ich wars net.
der aufwand es zu cracken liegt bei 5-10 minuten das also nicht so das problem.

[sniper_w]

Zitat:

falls irgendwelche anspielungen auf mich sein sollen, ich wars net.

Vielleich klinge ich jetzt ausererdisch, aber wie kommst du darauf ?! :gruebel:

[leddl]

Weil er und Olli groß über die Crackmöglichkeiten diskutiert haben, und Olli sich bereits rausgeredet hat. Wer bleibt dann - dem ersten Eindruck nach - übrig? Brechi! :mrgreen: Nich, daß ich ihm was unterstellen will. So wahrscheinlich is es meiner Meinung nach sowieso nicht, daß das einer von hier is.