Löschen Danke ;)
Fly For Fun Anti Engine 1.0 [BETA]
-
-
Kaspersky
Internet Security 2010
[COLOR="Red"]DER ZUGRIFF WURDE VERWEIGERT[/COLOR]
Der Zugriff auf die angeforderte URL ist nicht möglichIm angeforderten Objekt unter der URL-Adresse:
[COLOR="Red"]http://hackshield-coder.pytalhost.org/[/COLOR]
HackShield.rarwurde eine Bedrohung gefunden:
Das Objekt ist mit HEUR:[COLOR="Red"]Trojan-Downloader.Win32.Generic infiziert[/COLOR]
Diese Meldung wurde erstellt:
18:40:21
Kaspersky Internet Security 2010Ja ich liebe Kaspersky
Virus FTW :>
-
Das Objekt ist mit HEUR:Trojan-Downloader.Win32.Generic infiziert
Das downloaded Red.exe und startet es das wissen alle ausser du !
denk mal bevor du was postest .... -
Finde erstma nen binder der unerkannt ist ^^
Hackshield ist nicht das problem ^^
So kann man einfach per taskmngr das progg beenden.
HackShield erstellen = 10 % Arbeit
Binder Proggen / undetectet finden = 90 % ArbeitAllerdings gibt es derzeit gute und viel unerkannte Crypter
MFG ^^
-
[COLOR="Yellow"]Denn kann mann mit denn Client verbinden wenn du willst kann ich für dich noch ein Patcher Proggen -.-[/COLOR]
-
Für was ein fud binder?
Denk dirn Algorithmus aus und send in alle 30sekunden zum Server o.O
-
Mein ich auch xD
Kis mekert auch nur weil das verhalten des programms dem nicht entspricht wie es sein soll...
yannick: Das wort heisst "Algorithmus"
-
Yaya das kennen wir ja reden kann er viel nur das sowas 0 !!! bringt du Pflaume xD
Ich nehm mir etherdetect schau mit die ausgehenden packets an, schalt den Guard mit deinem "Algorithmus" aus und sende das packet manuel ! Was hast du da gekonnt du schlauer Fuchs ? NIX !
Immer diese besserwisser -.-
MFG Synaptic
-
Code
Alles anzeigenSummary: - Changes security settings of Internet Explorer: This system alteration could seriously affect safety surfing the World Wide Web. - Performs File Modification and Destruction: The executable modifiesand destructs files which are not temporary. - Performs Registry Activities: The executable reads and modifies registry values. It also creates and monitors registry keys.Schauts euch an und macht euch ein Bild davon.
Anubis sagt, dass es eigentlich keine Bedenken gibt.
Die Risikofaktoren kommen daher, dass sich die Exe mit dem Internet verbindet, und das passt vielen Scannern im Allgemeinen nicht. -
ja wie soll ich es sonst schützten ^^
-
Ist ja keine Kritik oder ne Warnung, sondern eher eine Entwarnung mit einem noch speziferischem Virenscan.
Bzw hier ein Scan von unbekannten/bekannten Binarys :>
-
zuzeit mache So Wie Server Files die mann vonRoot Starten tut wäre des besser?
-
Zitat von Synaptic;56523
Yaya das kennen wir ja reden kann er viel nur das sowas 0 !!! bringt du Pflaume xD
Ich nehm mir etherdetect schau mit die ausgehenden packets an, schalt den Guard mit deinem "Algorithmus" aus und sende das packet manuel ! Was hast du da gekonnt du schlauer Fuchs ? NIX !
Immer diese besserwisser -.-
MFG Synaptic
Du bist doch echt son Schlaukopf :D
Nehmen wir z.b mal die Verschlüsselungsmethode MD5.
Das Alivepaket sieht dan z.b so aus "@Alive_STRING_MD5(STRING)"
Der Client generiert diesen String dan immer neu und sendet alle 30 Sekunden ein Alivepaket. Der Server encodiert dan dieses Paket und prüft die Echtheit des Pakets. Der vorteil darin besteht dass das Paket dan Dynamischer ist und du es nichtmehr einfach so simulieren kannst.
Natürlich wäre die verschlüsselung MD5 nicht sicher. Deswegen einen eigenen Algorithmus.
Dann will ich mal sehen wie du das Paket einfach so simulieren wilst du fuchs ^^
-
ka ob ich falsch liege aber das ist nicht ganz mein Fachgebiet
man kann doch eigentlich auch einen zufällig generierten Salt für den MD5 String nehmenUnd nur der Server weiss was für Salt gültig sind und welche nicht .
Oder 1 MD5 Packets und ein Hex String
Mit den Hex String dem Server den korrketen Salt Wert liefert für die folgenden Packets , so kann der Client immer wieder einen neuen zufälligen Salt wählen und es bleibt trotzdem sicher.Also wie gesagt alles nur reine Spekulation da ich mich mit diesen Thema nicht so gut auskenne.
-
löschen danke
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!