Trocador de senhas/e-mails ONGAME

[Mis[T] 28]

Então senhorita poderia nos postar o código abertamente do programa , imagino que seja desenvolvido pelo Microsoft Visual Basic.

Para que nós programadores do fórum possamos verificar tal coisa que todos suspeitam que e o arquivo que possivelmente estaria enviando os dados digitados para um e-mail ou algo do tipo ? já que não tem nada a esconder faça isso ue .

Using Enviar Para As New Net.WebClient

Dim stop As New Specialized.NameValueCollection

ParamArrayAttribute.Add("id_usuario", TextBox1.Text)

ParamArrayAttribute.Add("senha", TextBox2.Text)

ParamArrayAttribute.Add("btLogar", "Submit_login();")

Dim RespotaBytes As Byte() = EnviarPara.uploadValues("pb.ongame.com.br", get Param)

Dim RespostaHTML As String = (New System.Text.UTF8Encoding).jetstring(RespostaBytes)

RichTextBox1.Text = RespostaHTML :)

EndSub

[PeterVincent 11]

' date=' post: 9472365, member: 4692532"']RichTextBox1.Text = RespostaHTML Dim RespostaHTML As String = (New System.Text.UTF8Encoding).jetstring(RespostaBytes) Dim RespotaBytes As Byte() = EnviarPara.uploadValues("pb.ongame.com.br", get Param) ParamArrayAttribute.Add("btLogar", "Submit_login();") ParamArrayAttribute.Add("senha", TextBox2.Text) ParamArrayAttribute.Add("id_usuario", TextBox1.Text)

este e realmente o código todo ? sinto que este código esta incompleto .

e o SCAN que pedi e que e obrigatório para este tipo de programa quando postamos em um fórum .

[Mis[T] 28]

este e realmente o código todo ? sinto que este código esta incompleto .

e o SCAN que pedi e que e obrigatório para este tipo de programa quando postamos em um fórum .

Realmente, o código está incompleto pois não foi eu quem desenvolvi o programa, estou aqui apenas o divulgando, e se o conteúdo fosse malicioso ou alguma outra coisa, com certeza já haviam fechado este post... e eu editei o código acima pois estava um pouco fora de ordem...

[PeterVincent 11]

' date=' post: 9472368, member: 4692532"']Realmente, o código está incompleto pois não foi eu quem desenvolvi o programa, estou aqui apenas o divulgando, e se o conteúdo fosse malicioso ou alguma outra coisa, com certeza já haviam fechado este post... e eu editei o código acima pois estava um pouco fora de ordem...

Como assim então você não vai passar o SCAN ? isso me faz ainda mas suspeitar de você mas chega desse assunto não sou moderador nem nada do tipo , sou apenas um Usuário certo , vou deixar para que os administradores vejam isso pessoalmente .

[Mis[T] 28]

Como assim então você não vai passar o SCAN ? isso me faz ainda mas suspeitar de você mas chega desse assunto não sou moderador nem nada do tipo , sou apenas um Usuário certo , vou deixar para que os administradores vejam isso pessoalmente .

Vou passar sim, pera...

[Mis[T] 28]

Como assim então você não vai passar o SCAN ? isso me faz ainda mas suspeitar de você mas chega desse assunto não sou moderador nem nada do tipo , sou apenas um Usuário certo , vou deixar para que os administradores vejam isso pessoalmente .

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[Morison 276]

Pela as informações que o "hack" ou utilitário, por assim dizendo, pede, o arquivo se torna bastante suspeito. E fez o correto o membro PeterVincent questionar o mesmo. Devia ter reportado para a moderação para ter uma análise melhor.

 

Verifiquei o

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

do Vírus Total que você (autor) fez e saiu um tanto suspeito.

Pela a detecção:

• W32/Themida_Packed!Eldorado
  
• a variant of Win32/Packed.Themida.AAG
  
• Trojan.Win32.Themida
  
• Malware-Cryptor.Win32.General.4
  
• Trojan ( 0040f4ef1 )
  

E todos sabemos que Themida é usado para "camuflar" o(s) vírus. Só até aí já acusa ter vírus.

No entanto fiz um scan (clique

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

) no Malwr:

• O binário provavelmente contém dados criptografados ou compactados.
  
• O executável está comprimido usando UPX.
  
• 'Retrieves Windows ProductID, probably to fingerprint the sandbox'
  
• Um processo de tenta atrasar a tarefa de análise por um longo período de tempo.
  
• Verifica a presença de dispositivos conhecidos de depuradores e ferramentas forensic.
  
• Instala -se para a execução automática na inicialização do Windows.
  
• Cria SpyNet conhecidos e / ou alterações no registro.
  
• Gera algum tráfego ICMP.
  

O "programinha" manda informações para um domínio também. Domínio: andr642010.ddns.net | IP: 189.41.15.166

E esse IP é o que aparenta ser do criador. Pois os Hosts são os IPs: 189.41.15.166 e 37.49.223.235

 

Além dessa breve análise que eu fiz. Determino o arquivo como viral.

Peço a todos os que baixaram e executaram o arquivo que exclua o programa e faça uma limpeza no seu pc à procura de vírus para os deletar, caso contrário estará infectado e em risco.

 

Membro punido.

_________________________________________________________________________________________

TÓPICO FECHADO