Trojaner ueberall im Softwarebereich

**Beyond** · 23.02.24, 13:12

Nachdem die Boerse seit Monaten Einfallstor fuer PornoBots geworden ist sind nun in fast allen "windows" und "Dauerangeboten" Usernamen damit beschaeftigt Trojaner zu posten.

Es werden taeglich mehr unter neuen Usernamen. Hier ein kleiner Ausschnitt:

(Jenny691, Jenny0815, tropenhelmut, ruffydelux, BIeed, Huason666, neufihamm, Timbaland, Ehmtakay, Mit.glied, BigBoys usw.)

**Archie Leach** · 25.02.24, 08:00

Beispiele?

**Beyond** · 25.02.24, 11:18

Zitat:

Zitat von Archie Leach

Beispiele?

Ich denke die Warnung vor diesem Problem ist mehr als genug. Der Rest obliegt den Moderatoren. Das geht schon mind. 1 Woche so und keinen interessiert das.

Suche nach den oben genannten Usern, lies die zusaetzlichen Warnungen in den Anbieterthreads und lade dir eine Datei runter.

Beispiel: https://www.boerse.am/showthread.php?t=3048917

Neuester "User" neufihamm

**Aluhut** · 25.02.24, 19:17

Nach einer Woche ohne Konsequenzen dürfte, bei der Angebotsfülle, ja fast jeder jetzt den Dreck auf seinem Rechner haben.

Ich bin verwirrt was hier abgeht.

**Archie Leach** · 25.02.24, 20:18

Zitat:

Zitat von Beyond

Ich denke die Warnung vor diesem Problem ist mehr als genug. Der Rest obliegt den Moderatoren. Das geht schon mind. 1 Woche so und keinen interessiert das.

Suche nach den oben genannten Usern, lies die zusaetzlichen Warnungen in den Anbieterthreads und lade dir eine Datei runter.

Beispiel: https://www.boerse.am/showthread.php?t=3048917

Neuester "User" neufihamm

Ich lade gewöhnlich nur Software von langjährigen Nutzern herunter.

**Aluhut** · 25.02.24, 22:15

Zitat:

Zitat von Archie Leach

Ich lade gewöhnlich nur Software von langjährigen Nutzern herunter.

Das ist für dich ein guter Weg. Aber wie viele, die hier landen und etwas suchen, wissen wer hier ein guter Nutzer ist? Und wie viel laden den Kram woanders wieder hoch oder versauen sich aus Unkenntnis ihren eigenen Rechner weil niemand diesem Spiel hier ein Ende machen kann, wie auch bei den prnobots?

**xmarv** · 26.02.24, 03:17

Das Forum lässt es mich erst mal nicht normal posten.. Meinen Senf müsst ihr Decoden =>

https://www.base64decode.org/

Q3J5cHRvLVNwYWNrZW4sIFNjcmlwdC1LaWRkaWVzIHVuZCBIYW NrZXIgYXVzIERyaXR0ZS1XZWx0LUzDpG5kZXJuIHN1Y2hlbiBo YWx0IGltbWVyIG5lbiBXZWcgc2ljaCBhdWYgS29zdGVuIGFuZG VyZXIgenUgYmVyZWljaGVybi4gRGFzIGlzdCB3b2hsIHp1bSDD vGJlcmxlYmVuIG7DtnRpZywgd2VubiBtYW4gc29uc3Qgbml4IG thbm4uCgpTb2Z0d2FyZSBhbSBiZXN0ZW4gZWluZmFjaCBrYXVm ZW4gdW5kIGRlbiBFbnR3aWNrbGVyIHVudGVyc3TDvHR6ZW4sIH dlbm4gbWFuIG4gUHJvZ3JhbW0gbWVociBhbHMgZWlubWFsaWcg YmVudXR6ZW4gd2lsbC4uIFVuZCBzb25zdCBnaWJ0cyBqYSBub2 NoIFZNcyB1bmQgRmVzdHBsYXR0ZW4gV2VjaHNlbHJhaG1lbiwg ZGFtaXQgbWFuIG5pY2h0IHVuYmVkaW5ndCBzZWluIEVjaHRzeX N0ZW0gbWl0IGRlbSBTY2hlaXNzIHZlcnBlc3RlbiBtdXNzLgoK SW1tZXJoaW4gVmlkZW9zIHNvbGx0ZW4gd29obCBub2NoIHNhZm Ugc2Vpbiwgc29sYW5nZSBWaWRlb3BsYXllciBuaWNodCBuYWNo IEFkbWlucmVjaHRlbiBmcmFnZW4uLiBVbmQgd2VubiBkZXIgWm VpdHB1bmt0IGtvbW10LCBkZWluc3RhbGxpZXJ0IG1hbiBkaWUg QmxvYXR3YXJlIHVuZCBzdWNodCBzaWNoIG5lbiBzaW1wbGVyZW 4u

**Kayalan** · 26.02.24, 10:13

Wer auf solchen wie wir Seiten unterwegs ist, hat keinen besonderen Schutz verdient - und schon gar nicht, gepampert zu werden.

**Archie Leach** · 26.02.24, 10:48

Zitat:

Zitat von Aluhut

Das ist für dich ein guter Weg. Aber wie viele, die hier landen und etwas suchen, wissen wer hier ein guter Nutzer ist? Und wie viel laden den Kram woanders wieder hoch oder versauen sich aus Unkenntnis ihren eigenen Rechner weil niemand diesem Spiel hier ein Ende machen kann, wie auch bei den prnobots?

Völlig richtig! Ich wollte das auch keineswegs schön- oder kleinreden.

**Archie Leach** · 11.03.24, 19:38

Wie ist denn der aktuelle Stand?

**homergadams** · 13.03.24, 06:27

Zitat:

Zitat von Aluhut

Das ist für dich ein guter Weg. Aber wie viele, die hier landen und etwas suchen, wissen wer hier ein guter Nutzer ist? Und wie viel laden den Kram woanders wieder hoch oder versauen sich aus Unkenntnis ihren eigenen Rechner weil niemand diesem Spiel hier ein Ende machen kann, wie auch bei den prnobots?

Du siehst doch an den Profilen wer schon seit Jahr und Tag da ist. Das ist ein guter Anhaltspunkt.

**half9988** · 13.03.24, 08:58

Treibe mich seit längerer Zeit auch auf mygully.com rum.
Im Softbereich ist ordentlich aufgeräumt und ich denke (fast) Trojanerfrei.
Die S.Moderatorin dort scheint i.O. zu sein. Kurz mal PN Kontakt gehabt.

Hier ist tatsächlich alles verseucht und Moderatoren lassen sich wohl nicht mehr blicken.
Board im Autopilot?

**Beyond** · 15.03.24, 20:06

Zitat:

Zitat von homergadams

Du siehst doch an den Profilen wer schon seit Jahr und Tag da ist. Das ist ein guter Anhaltspunkt.

Da hast du recht.
Allerdings sind die Namen der Malwareanbieter, teilweise nur durch einen fehlenden oder geaenderten Buchstaben, von den "guten Profilen" unterscheidbar.
Hier, behaupte ich mal, ist ein Großteil der Leecher schonmal voellig ueberfordert.

Und wir muessen uns nix vormachen, das Board ist mit Tier-Prnobots und unkontrollierten Malwarepostern dem Tode geweiht.
Dies haben wohl auch die Moderatoren erkannt und sind schonmal von Board gegangen

**Kayalan** · 16.03.24, 01:30

Wenn man danach geht, ist das Board seit 6 Jahren tot

Sieht man ja..."wie" tot.

**Archie Leach** · 16.03.24, 07:23

Puh, d.h. es gibt keinerlei Mods mehr?

**half9988** · 16.03.24, 07:31

Nö, keiner mehr da.

Hier kann nun jeder machen, was er möchte.

So, mal etwas provokant geschrieben. Mal sehen, ob sich ein Mod darauf meldet oder den Beitrag löscht.

Wenn nicht, naja, siehe oben.

**Disturbed** · 18.03.24, 10:31

Zitat:

Zitat von xmarv

Das Forum lässt es mich erst mal nicht normal posten.. Meinen Senf müsst ihr Decoden =>

https://www.base64decode.org/

Q3J5cHRvLVNwYWNrZW4sIFNjcmlwdC1LaWRkaWVzIHVuZCBIYW NrZXIgYXVzIERyaXR0ZS1XZWx0LUzDpG5kZXJuIHN1Y2hlbiBo YWx0IGltbWVyIG5lbiBXZWcgc2ljaCBhdWYgS29zdGVuIGFuZG VyZXIgenUgYmVyZWljaGVybi4gRGFzIGlzdCB3b2hsIHp1bSDD vGJlcmxlYmVuIG7DtnRpZywgd2VubiBtYW4gc29uc3Qgbml4IG thbm4uCgpTb2Z0d2FyZSBhbSBiZXN0ZW4gZWluZmFjaCBrYXVm ZW4gdW5kIGRlbiBFbnR3aWNrbGVyIHVudGVyc3TDvHR6ZW4sIH dlbm4gbWFuIG4gUHJvZ3JhbW0gbWVociBhbHMgZWlubWFsaWcg YmVudXR6ZW4gd2lsbC4uIFVuZCBzb25zdCBnaWJ0cyBqYSBub2 NoIFZNcyB1bmQgRmVzdHBsYXR0ZW4gV2VjaHNlbHJhaG1lbiwg ZGFtaXQgbWFuIG5pY2h0IHVuYmVkaW5ndCBzZWluIEVjaHRzeX N0ZW0gbWl0IGRlbSBTY2hlaXNzIHZlcnBlc3RlbiBtdXNzLgoK SW1tZXJoaW4gVmlkZW9zIHNvbGx0ZW4gd29obCBub2NoIHNhZm Ugc2Vpbiwgc29sYW5nZSBWaWRlb3BsYXllciBuaWNodCBuYWNo IEFkbWlucmVjaHRlbiBmcmFnZW4uLiBVbmQgd2VubiBkZXIgWm VpdHB1bmt0IGtvbW10LCBkZWluc3RhbGxpZXJ0IG1hbiBkaWUg QmxvYXR3YXJlIHVuZCBzdWNodCBzaWNoIG5lbiBzaW1wbGVyZW 4u

Absolut deiner Meinung. Wenn eine Software mir im Test gut gefällt, kaufe ich sie. Leben und leben lassen.
Des Weiteren gibt es ein Sprichwort, nutze nie eine crack.exe, die Du nicht selbst gecrackt hast.
Nutzt VMware oder HyperV und lasst sowas wie Keygeneratoren auf virtuellen Maschinen laufen, dann ladet euch die Version auf der Seite des Herstellers runter und nutzt den auf der VM generierten Key. So kann nichts passieren.

**b1212** · 18.03.24, 10:57

Zitat:

Zitat von Disturbed

Absolut deiner Meinung. Wenn eine Software mir im Test gut gefällt, kaufe ich sie. Leben und leben lassen.
Des Weiteren gibt es ein Sprichwort, nutze nie eine crack.exe, die Du nicht selbst gecrackt hast.
Nutzt VMware oder HyperV und lasst sowas wie Keygeneratoren auf virtuellen Maschinen laufen, dann ladet euch die Version auf der Seite des Herstellers runter und nutzt den auf der VM generierten Key. So kann nichts passieren.

es kursieren seit einiger zeit, auch auf diesem board, einige packer die sich in einer vm umgebung adaptieren und einen angepassten payload releasen. darüber hinaus nutzen einige stateoftheart exploits zur privilege escalation und versuchen somit sogar das hostsystem zu infiltrieren.

Richtig übler scheiß neuerdings...

~nichts mehr für den DAU.

**HeiniDerAchte** · 21.03.24, 19:34

Zitat:

Zitat von b1212

es kursieren seit einiger zeit, auch auf diesem board, einige packer die sich in einer vm umgebung adaptieren und einen angepassten payload releasen. darüber hinaus nutzen einige stateoftheart exploits zur privilege escalation und versuchen somit sogar das hostsystem zu infiltrieren.

Richtig übler scheiß neuerdings...

~nichts mehr für den DAU.

das bedeutet also das ich in meiner windows sandbox nicht geschützt bin wenn ich einen solchen infizierten keymaker ausführe ...

**ruffydeluxe** · 25.03.24, 07:38

Zitat:

Zitat von b1212

es kursieren seit einiger zeit, auch auf diesem board, einige packer die sich in einer vm umgebung adaptieren und einen angepassten payload releasen. darüber hinaus nutzen einige stateoftheart exploits zur privilege escalation und versuchen somit sogar das hostsystem zu infiltrieren.

Richtig übler scheiß neuerdings...

~nichts mehr für den DAU.

zeig mal einen dieser "packer" bitte, ich will das mal live sehen

**Bleed** · 25.03.24, 10:12

Habe selber mehrere gemeldet aber ausser 2 sind die anderen gemeldeten noch alle aktiv.
Hat selbst meinen Nick benutzt eben nur mit einem grossen i.
Auch ein anderer Uploader wurde davon betroffen wo er aus dem Nick einen Buchstaben rausgelassen hat.

**elitehaifisch** · 29.03.24, 13:56

Ist das immernoch ein Problem? Wie viel Beiträge hatten die User und erkennen normale Antiviren Programme die Maleware?

**Beyond** · 16.04.24, 11:35

Ja das ist auch 3 Wochen spaeter noch ein Problem. Jeden Tag neue "User" die die gleiche Datei xmal im Softwarebereich posten. Und keiner macht was dagegen! Am Besten einen Bogen um den Softwarebereich machen und sich woanders umsehen.

**QWAN** · 16.04.24, 14:00

Die Fakes werden jeden Tag entfernt. Meldet die gefundenen Beiträge bitte immer nur, aber zitiert und kommentiert die Fake-Beiträge nicht. Dies erschwert die Löschung.
Danke.

**vollkommenegal** · 25.04.24, 11:03

Zitat:

Zitat von QWAN

Die Fakes werden jeden Tag entfernt.

Könnte sich auch jemand um den Film-Bereich kümmern und die XXX-Poster entfernen und bannen?

Besser noch: Macht ein paar Leute zu MODs, damit das Board mal wieder aufgeräumt werden kann.