Elf Bot + Elf Bot Cracker

striquer · 5 de Dezembro 2008

Esse Bot Ai Pega em Windows Vista ?

Peida vento · 5 de Dezembro 2008

signed

**guibecker** · 5 de Dezembro 2008

Cara, se você ler as regras do fórum, verá que todo e qualquer download que for postado necessita de um scan.

Edite isso e coloque um scan por favor.

:)

Edit -

Seu scan...

Arquivo ___ recebido em ___

Andamento: Carregando ... na fila aguardando analisando terminado NÃO ENCONTRADO PARADO

Resultado:

Carregando informação do servidor...

O seu arquivo está na posição: ___.

Tempo estimado de início é entre ___ e ___ .

Não feche a janela até que a análise esteja completa.

O mecanismo que estava processando o arquivo parou, nós esperaremos alguns segundos para tentar recuperar o resultado.

Se estiver esperando por mais de cinco minutos, você terá que reenviar o arquivo.

O seu arquivo está sendo analisado por VirusTotal no momento,

os resultados serão exibidos assim que forem gerados.

É necessário se cadastrar para acessar o conteúdo.

Imprimir resultados

O seu arquivo expirou ou não existe.

Flints · 6 de Dezembro 2008

nao sei usa esse programa

posta ai informaçoes da funçoes e td mais

Peida vento · 6 de Dezembro 2008

afinal eh virus ou nao? ;/

**the_zorden** · 7 de Dezembro 2008

O arquivo já foi reanalisado:

MD5: e5ca9b4ebc761c5e96bcc4001f34582a First received: 2008.11.16 18:40:21 (CET) Data 2008.12.07 00:55:19 (CET) [<1D] Resultados 2/38 Permalink:

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

Bom, este arquivo está infectado pelo que compreendi.

2 em 38 anti-virus encontraram a infecção, e pelo que pesquisei achei o seguinte:

É necessário se cadastrar para acessar o conteúdo.

Trojan-Dropper.Win32.VB.iv Other versions:

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

,

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

Aliases Trojan-Dropper.Win32.VB.iv (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

) is also known as: W32/Sober.r.dr (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

), W32.Sober.Q@mm (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

), Win32.HLLM.Sober (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

), W32/Sober-P (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

), DR/Sober.Q.1 (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

), Win32.Sober.T@mm (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

), Worm.Sober.S (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

), W32/Sober.Y.worm (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

), Win32/Sober.R (

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

) Detection added Oct 10 2005 Description added Oct 12 2005 Behavior

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

Technical details
This Trojan program is designed to install other malicious programs on the victim machine without the user's knowledge or consent.

The program is a Windows PE EXE file 122751 bytes in size and packed using FSG. The unpacked file is 167982 bytes in size.

Once launched, the Trojan causes the following fake error message to be displayed:

The Trojan will then extract Email-Worm.Win32.Sober.s from itself, install it on the victim machine, and launch it for execution.

The Trojan was mass mailed using spammer technologies.

Resumindo o que tá escrito aqui, ele instala alguma coisa no seu computador sem que você perceba, similar aos backdoor.

Ele cria um arquivo na pasta C:/WINDOWS/system/spoolsv.exe e adiciona uma ordem pra ele inicializar junto ao Windows.

Nota: o Arquivo original, SPOOLSV.EXE, tá na pasta /system32/ e ele tem 60kb / 55kb, confiram isso aí também.

Removendo a infecção:

Deletem o arquivo spoolsv.exe que está na pasta C:/WINDOWS/system/.

A ordem de executar existem vários metódos...

Você pode ir Executar>msconfig e remover o spoolsv.exe ...

E tem esse programinha aqui:

É necessário se cadastrar para acessar o conteúdo.

Você clica na chave do spoolsv.exe e aperta pra Deletar (um X lá encima)

---

Espero ter ajudado, e mais precaução antes de baixar essas coisas ;D

----------------

@edit:

Baixei e executei o arquivo, tudo que eu disse se confirmou, meu KIS inibiu os processos dele.

my.php?image=imagemzw1.jpg

Acredito que, se a infecção for removida o arquivo funciona normalmente

**AlissonDelCastillo** · 7 de Dezembro 2008

Bom, este arquivo está infectado pelo que compreendi.
2 em 38 anti-virus encontraram a infecção, e pelo que pesquisei achei o seguinte:

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

Resumindo o que tá escrito aqui, ele instala alguma coisa no seu computador sem que você perceba, similar aos backdoor.

Ele cria um arquivo na pasta C:/WINDOWS/system/spoolsv.exe e adiciona uma ordem pra ele inicializar junto ao Windows.

Nota: o Arquivo original, SPOOLSV.EXE, tá na pasta /system32/ e ele tem 60kb / 55kb, confiram isso aí também.

Removendo a infecção:

Deletem o arquivo spoolsv.exe que está na pasta C:/WINDOWS/system/.

A ordem de executar existem vários metódos...

Você pode ir Executar>msconfig e remover o spoolsv.exe ...

E tem esse programinha aqui:

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

Você clica na chave do spoolsv.exe e aperta pra Deletar (um X lá encima)

---

Espero ter ajudado, e mais precaução antes de baixar essas coisas ;D

----------------

@edit:

Baixei e executei o arquivo, tudo que eu disse se confirmou, meu KIS inibiu os processos dele.

Acredito que, se a infecção for removida o arquivo funciona normalmente

Cara, eu verifiquei esse arquivo spoolsv.exe e ele nao tem entre 55/60 kb, aqui diz q ele tem 32,0kb.

sera q eu posso excluir o arquivo ?

espero resposta

thx =PP

**the_zorden** · 8 de Dezembro 2008

Cara, eu verifiquei esse arquivo spoolsv.exe e ele nao tem entre 55/60 kb, aqui diz q ele tem 32,0kb.
sera q eu posso excluir o arquivo ?

espero resposta

thx =PP

Se esse arquivo que vc falou, estiver na pasta c:/WINDOWS/system, pode deletar sem pensar duas vezes.

**[T]ockts'** · 8 de Dezembro 2008

signed

Membro reportado por Flood;

@Topic

EU aconselho nao baixar, O trojan do scan pode ser que tenha sido um erro do crack e o fez, ou pode ser um Trojan mesmo, eu aconselho nao baixar, mas se baixarem e funcionar me avisem, pois estou precisando de um Elf Bot...

Atenciosanente, Toccheton

**AlissonDelCastillo** · 8 de Dezembro 2008

Se esse arquivo que vc falou, estiver na pasta c:/WINDOWS/system, pode deletar sem pensar duas vezes.

sim, está na pasta C:/WINDOWS/system

deletei ja (;

obrigado pela dica.

lorddzenho · 8 de Dezembro 2008

Antivírus Versão Última Atualização Resultado

AhnLab-V3 - - -

AntiVir - - -

Authentium - - -

Avast - - -

AVG - - -

BitDefender - - -

CAT-QuickHeal - - -

ClamAV - - -

Comodo - - -

DrWeb - - -

eSafe - - -

eTrust-Vet - - -

Ewido - - -

F-Prot - - -

F-Secure - - -

Fortinet - - -

GData - - -

Ikarus - - -

K7AntiVirus - - -

Kaspersky - - -

McAfee - - -

McAfee+Artemis - - -

Microsoft - - -

NOD32 - - -

Norman - - -

Panda - - Suspicious file

PCTools - - -

Prevx1 - - -

Rising - - -

SecureWeb-Gateway - - -

Sophos - - -

Sunbelt - - Trojan-Dropper.Win32.VB!cobra (v)

Symantec - - -

TheHacker - - -

TrendMicro - - -

VBA32 - - -

ViRobot - - -

VirusBuster - - -

galera tem virus =( o site q eu vi isso é

É necessário se cadastrar para acessar o conteúdo.

**guibecker** · 8 de Dezembro 2008

Tem vírus sim, eu baixei e passei scan aqui.

Aconselho vocês a usarem NG Bot 4.8.2, é o bot mais fácil que eu já usei até hoje...

poraputo · 9 de Dezembro 2008

cracker elfbotng.

É necessário se cadastrar para acessar o conteúdo.

cracker aew galera ;*

mto rox esse bot ;D

**xuztek** · 10 de Dezembro 2008

eeu tenho uma duvida, porque o elf cracked nao funfa certas hotkey como a de mw como o com key original? ou esse problema é so aki?

potedosul · 16 de Dezembro 2008

Pow...tipo nunca usei Elfbot tem como em explicar como faz o cracker ? =/

espero MSG :D

Wamasas · 16 de Dezembro 2008

Também to no aguardo de um Crack pro Elf Bot mais recente (4.1.4) que funcione

**guibecker** · 16 de Dezembro 2008

YouSendIt - Send large files - transfer delivery - FTP Replacement[/url]

cracker aew galera ;*

mto rox esse bot ;D

Sem scan...

**Rocker10** · 16 de Dezembro 2008

poraputo, cadê o link do scan?

Se não sabe fazer um scan entre no site do

É necessário se cadastrar para acessar o conteúdo.

.

**Milk xD** · 17 de Dezembro 2008

funfa mesmo? eu preciso mas nao to achando em lugar nenhum!

**guibecker** · 17 de Dezembro 2008

O scan está com problema, arrume ou o tópico será fechado.

topotoni · 18 de Dezembro 2008

cracker elfbot 4.1.4 version 8.40 ;)

**guibecker** · 18 de Dezembro 2008

Não arrumo, tópico fechado.

Quem está por aqui 0 membros estão online

Elf Bot + Elf Bot Cracker

Posts Recomendados

striquer 0

Link para o comentário

Compartilhar em outros sites

Peida vento 0

Link para o comentário

Compartilhar em outros sites

guibecker 0

Link para o comentário

Compartilhar em outros sites

Flints 0

Link para o comentário

Compartilhar em outros sites

Peida vento 0

Link para o comentário

Compartilhar em outros sites

the_zorden 0

Link para o comentário

Compartilhar em outros sites

AlissonDelCastillo 0

Link para o comentário

Compartilhar em outros sites

the_zorden 0

Link para o comentário

Compartilhar em outros sites

[T]ockts' 32

Link para o comentário

Compartilhar em outros sites

AlissonDelCastillo 0

Link para o comentário

Compartilhar em outros sites

lorddzenho 0

Link para o comentário

Compartilhar em outros sites

guibecker 0

Link para o comentário

Compartilhar em outros sites

poraputo 0

Link para o comentário

Compartilhar em outros sites

xuztek 0

Link para o comentário

Compartilhar em outros sites

potedosul 0

Link para o comentário

Compartilhar em outros sites

Wamasas 0

Link para o comentário

Compartilhar em outros sites

guibecker 0

Link para o comentário

Compartilhar em outros sites

Rocker10 5

Link para o comentário

Compartilhar em outros sites

Milk xD 0

Link para o comentário

Compartilhar em outros sites

guibecker 0

Link para o comentário

Compartilhar em outros sites

topotoni 0

Link para o comentário

Compartilhar em outros sites

guibecker 0

Link para o comentário

Compartilhar em outros sites

Informação Importante