3 replies to this topic

[PyTh@n]

Twilight Stealer

Please Login HERE or Register HERE to see this link!

War meiner Meinung ein sehr guter Stealer mit Webpanel, ist jedoch schon etwas älter.
Was er alles kann(konnte) sollte in der Screen klar ersichtlich sein...

VT:

Please Login HERE or Register HERE to see this link!

anubis:

Please Login HERE or Register HERE to see this link!

Download: sehe unten

Mfg

[Naws]

Lässt sich nicht in der Sandbox starten :/

Please Login HERE or Register HERE to see this link!

[PyTh@n]

Hm, das sollte eigl. nicht sein... ich nehme den DL Link raus und prüfe es noch mal.

 

Wer es sich drotzdem anschauen möchte: Download: xup.in/dl,11732933/Twilight_Stealer.rar/

 

EDIT:// Nö, auch in der SandBox lässt es sich öffnen!

Please Login HERE or Register HERE to see this link!

[Cube]

Sitz grad nur in der Arbeit, also lässt sich die Analyse nur schwer durchführen ohne VM und Co.

 

Allerdings sieht man hier mittels Hex Editor ein ungutes Schema:

Please Login HERE or Register HERE to see this link!

 

Am Ende des Files wiederholt sich das Schema (hier mit den "Y" sichtbar --> Hexadezimal "FF" und "01").

Hat fast den Anschein, als würde hier ans Ende der File geschrieben worden sein.

 

Desweitern hier mal der aktuelle VT Scan:

Please Login HERE or Register HERE to see this link!

 

Und Gleich mal via Malwr auch analysiert:

Please Login HERE or Register HERE to see this link!

 

Dürfte Browsder Pws stealen & sich selbst in den Autostart schreiben.

 

Würde vorerst davon die Finger lassen.

Zumal der Stealer sowieso outdated ist.

Old But gold in allen ehren. Aber man kanns auch übertreiben

 

P.S.: In der Sandbox lässt es sich starten. Heißt ja aber nix.

Edited by Cube, 06 March 2015 - 09:28 Uhr.