7 Antworten in diesem Thema

[casamonica]

Hab mal aus Langeweile einen kleinen Scanner für XML-RPC Listen geschrieben.

 

Da so viele die Source wollen ist die jetzt direkt im Download mit. Zusätzlich ein Logtransformer, den ich mal kurz gebraucht hab.

 

 

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

 

Grüße,

Casamonica

 

 

 

UPDATED SCAN:

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

 

Details:

 

MD5         2ae3b6abc86285e777831621bf1aa1f0

SHA1       b6f62538a95f7c981af821b0cdd478c1d42c2e18

SHA256   e1e9b95e30114b26e63421fe595cd38f0f8ab0c2b661a4c4cb52f5ea78fee408

 

Dateiname:

 

XMLRPC.exe

 

Erkennungsrate:

 

1 / 56

 

Analyse-Datum:

 

2015-09-06 09:13:45 UTC

 

False positives:

Jiangmin       ---   Backdoor/Xtreme.dsn

 

Virus Total Report:

Please Login HERE or Register HERE to see this link!

 

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

 

 

[teekoppe]

Line 7088 (File "XMLRPC.exe"):

 

Error: Variable must be of type "Object".

[Imperial]

SHA256: f7f5dc45eefa05b77eac989e50481bc6c4b03d73f7d57319be14ecf5981aa1a2
Dateiname: XMLRPC.exe
Erkennungsrate: 5 / 56
Analyse-Datum: 2015-09-05 21:16:04 UTC ( vor 0 Minuten )

 

 

@casamonica

 

Erkläre mir bitte, wieso der Hash nicht überein stimmt.

 

 

An alle Anderen, bei diesem Tool ist äußerste Vorsicht geboten !!!

[Crap]

Sollte jemand Zweifel haben, kann er sich mit Exe2Aut den Code ansehen.

 

LG

[casamonica]

Hey,

der Hash gehört zur UPX gepackten Version. Der Download ist hingegen nicht UPX gepackt damit man das einwandfrei dekompilieren kann. Hab da schon mit Framerater gesprochen (auch 3 Verwarpunkte kassiert die wieder zurückgezocken wurden) und alles ist im grünen Bereich

 

Kannst ja gern die Source bei mir abholen.

 

 

Gruß,

Casa

 

 

 

+ + + + + + + + + Edit + + + + + + + + +

 

@Imperial:

So habe den Beitrag mal editiert mit einem neuen Scan und die Source ist auch direkt dabei. Nun sollten mal keine aus den Haaren herbei gezogenen Behautungen aufgestellt werden.

 

@ teekoppe :

Wo führst du die exe aus? Wann erscheint dir der Error?

 

Grüße,

Casamonica

Bearbeitet von casamonica, 06 September 2015 - 10:21 Uhr.

[Imperial]

Niemand hat hier eine Behauptung aufgestellt.

Aber du hast ja bemerkt, dass ein Scan einer anderen / modifizierten .exe als die Angebotene mehr als schwachsinnig ist.

Einfach für die Zukunft, einen Scan der Datei beifügen, die auch wirklich hier bereit gestellt wird.

[casamonica]

Du hast Behauptungen aufgestellt, sonst würdest du nicht nochmal sagen das bei diesem Tool äußerste Vorsicht geboten ist. Der Scan gehört noch der ursprünglichen Datei, deshalb die Änderung des Downloads, damit das jeder mit Exe2Aut dekompilieren kann. Du kannst ja nächstes mal die Datei verhaltensbasiert scannen, dann hättest du gewusst das die clean ist.

 

Nächstes mal werde ich es mir besser überlegen, wenn dass die Dankbarkeit ist die von gewissen Individuen entgegengebracht wird, ob man hier was releasen soll.

 

 

Gruß,

Casa

[Crap]

Du hast Behauptungen aufgestellt, sonst würdest du nicht nochmal sagen das bei diesem Tool äußerste Vorsicht geboten ist. Der Scan gehört noch der ursprünglichen Datei, deshalb die Änderung des Downloads, damit das jeder mit Exe2Aut dekompilieren kann. Du kannst ja nächstes mal die Datei verhaltensbasiert scannen, dann hättest du gewusst das die clean ist.

 

Nächstes mal werde ich es mir besser überlegen, wenn dass die Dankbarkeit ist die von gewissen Individuen entgegengebracht wird, ob man hier was releasen soll.

 

 

Gruß,

Casa

@Imperial hat doch nur drauf hingewiesen, dass die Hashes nicht nicht übereinstimmen. Er hat dich in keinster Weise angegriffen.

 

LG