Når jeg åbner Shellsec.pw som alle andre, så får jeg den her frem.


Er der en der har fået adgang til serveren og lagt en server fil ind så de kan RAT/keylog os?

Hmm, meget underligt. Jeg så den godt før, men jeg troede ellers at jeg havde fjernet den.

Tror lidt du glemmer dagen du poster denne her tråd på... *host*april*host*

(01-04-2014, 13:28)Social Claw Skrev: Tror lidt du glemmer dagen du poster denne her tråd på... *host*april*host*

I know, men det kunne nemt være en fejl eller værre.

Jeg har også fået denne fil, men jeg hentede den ikke.

Opdagede det også haha.
Tænker aprilsnar??

Tænkte bare WTF, Det må være en keylogger eller en RAT
- men tænker mere op Aprilsnar :D

troede det var en trojan hest virus :O xD

Man behøver ikke at reverse længe før man finder en popup med teksten "Aprilsnar".
Men den skal da lige af-UPXes

(01-04-2014, 20:04)BlimBlamBlar Skrev: Man behøver ikke at reverse længe før man finder en popup med teksten "Aprilsnar".
Men den skal da lige af-UPXes

Jeg ventede på, at nogen gad prøve hehe :)
Det er bare et UPX-pakket AutoIT script, det er nemlig nok til at udløse false positives i SmartScreen, Chrome og et par ringe antivirus programmer.