| Steam Account gehacked |
 Site: « 1 2 3 4 » |
|
| #1 at 13.02.2007 on 17:29h |
 |
|
ja, wie es die überschrift schon sagt, wurde mein steam account gehaked, nun hab ich nen bisschen angst, da meine passwörter überall dasselbe sind..
naja die kann ich noch ändern.
ABER
irgendwie muss der typ ja mein passwort rausbekommen haben
einfach so mit ausprobieren ging eigentlich net, hatte nen 7-stelliges passwort aus buchstaben und zahlen...
nunja, da stellt sich die frage, ob ich irgendwie nen programm zu geschickt bekommen habe oder per klick aktiviert habe...
hab gehört das slche programme dann einen dabei "zusehen" können, wie man das passwort tippt...
ich hab nun angst, wenn ich meine passwörter änder,zB bei e-mail addy, hier im forum etc.
dass derjenige das wieder sieht...usw.
kann ich irgendwie rausfinden, ob so ein hackmüllprogramm auf meinem pc ist oder ähnliches?
mfg Ruggle |
| |
|
| IP saved |
  |
1tr>
| #22 at 14.02.2007 on 19:40h |
|
|
der ist aber etwas sehr noobig wie ers anstellt zumindest. und wer ne .exe als bildatei ansieht ist selber schuld.
Hatte icha ber auch schonmal. gennat war die datei: meinbild.exe Schon lustigd er versuch. die person war SEHR schnell gebanned auf der ICQ liste |
| |
|
| IP saved |
  |
| #23 at 14.02.2007 on 20:58h |
|
|
ja, das problem halt war, dass ich mit dem schon häufig gechattet habe, wir haben uns bei problemen oft geholfen und uns auch daten geschickt.. da hab ich nicht mehr so hingeschaut...egal, ich hab drauß gelernt und ihn angeschrieben, er soll mir meinen account wiedergeben, ich weiß das er es war und ich ihn anzeige...
und siehe da^^
er hat mir das passwor gesagt xD |
| |
|
| IP saved |
|
| #24 at 14.02.2007 on 21:33h |
|
|
| nochmal glück gehabt. aber um sicherzuegehen solltest du deine Kiste mal Formatierenwürd ich sagen und deine Pw´s überall ändern. erst dann kannst du sicher seind s nix weiter pasiert denk ich |
| |
|
| IP saved |
|
| #25 at 14.02.2007 on 23:09h |
|
|
@Ruggle
Man lernt nie aus oder
Hast du nen Virenscanner installiert? Hört sich im ersten Moment etwas nach SubSeven oder BO an, typische Kinderviren die mit ein paar Klicks zusammengestellt sind und mit Keylogger ausgestattet die alles was du eintippst an den Ersteller senden, bequem via mail, icq, irc etc.. Ich würde die Kiste also plätten, mit ein paar Handgriffen oder ein paar Kindertools kann das Scriptkiddie das ding ja auch Tarnen (meist mittels Binärkomprimierer (packers) gemacht wie UPX, das bringt viele Virenscanner aus den Tritt). Wenn du nicht formatieren willst, musst du wohl oder übel das Teil decodieren. Mit dem Tool "File insPEctorXL" findest du schon die meisten Infos raus ohne dich damit großartig auseinander setzen zu müssen. Wenn du willst kannst mir das ding ja mal per Mail an webmaster<at>spieleplanet.ch schicken, ich sammel immer solche Sachen  (aber bitte von .exe auf .safe umtaufen ) |
| |
|
| IP saved |
|
| #26 at 15.02.2007 on 09:36h |
|
|
Lord_Pinhead schrieb:
@Ruggle
Man lernt nie aus oder
Hast du nen Virenscanner installiert? Hört sich im ersten Moment etwas nach SubSeven oder BO an, typische Kinderviren die mit ein paar Klicks zusammengestellt sind und mit Keylogger ausgestattet die alles was du eintippst an den Ersteller senden, bequem via mail, icq, irc etc.. Ich würde die Kiste also plätten, mit ein paar Handgriffen oder ein paar Kindertools kann das Scriptkiddie das ding ja auch Tarnen (meist mittels Binärkomprimierer (packers) gemacht wie UPX, das bringt viele Virenscanner aus den Tritt). Wenn du nicht formatieren willst, musst du wohl oder übel das Teil decodieren. Mit dem Tool "File insPEctorXL" findest du schon die meisten Infos raus ohne dich damit großartig auseinander setzen zu müssen. Wenn du willst kannst mir das ding ja mal per Mail an webmaster<at>spieleplanet.ch schicken, ich sammel immer solche Sachen (aber bitte von .exe auf .safe umtaufen ) *moah*
Du bist soooo paranoid 
Nein, mit plattmachen bin ich ja wohl noch einverstanden. Wenn man sich was eingefangen hat, sollte man es auch ordentlich bereinigen. Aber anschließend noch Binärkomprimierungen o.ä. zu benutzen ist ja wohl echt ne Nummer zu krass .. da sollte man sich dann doch besser überlegen für ein paar Euros einen gescheiten Virenscanner zu lizenzieren und gut ist |
| |
|
| IP saved |
|
| #27 at 15.02.2007 on 15:31h |
|
|
ich hab den typen dann nohc gefragt, wie ich sein shicprogramm wieder entfernen kann ohne zu formatieren, hab nämlich gerade...
er meinte nur, dass sich dsa programm von alleine löscht...kann das sein?
@Lord: ich hab das programm ja nirgends, was er mir geschickt hat, ich bin in den icq ordner gegangen--->doppelklick auf das symbol ----> dann war das teil weg... |
| |
|
| IP saved |
|
| #28 at 15.02.2007 on 17:35h |
|
|
Ich fasse zusammen.
Der Typ verarscht Dich, ripped dich ab und Du fragst ihn, was Du gegen sein Proggi machen kannst? |
| |
|
| IP saved |
|
| #29 at 15.02.2007 on 17:37h |
|
|
low schrieb:
Ich fasse zusammen.
Der Typ verarscht Dich, ripped dich ab und Du fragst ihn, was Du gegen sein Proggi machen kannst?
Ja echt, hammer oder?!  |
| |
|
| IP saved |
|
| #30 at 15.02.2007 on 18:17h |
|
|
Das Teil läuft sicherlich im Hintergrund. Ich denke nicht das es sicher selbst gelöscht hat, ich denke eher das er ein kleinen Treiber nachgeladen hat und nur nicht mehr für dich sichtbar ist (Rootkit).
Starte die Kiste mit einer Linux Live CD oder wenn nicht vorhanden im abgesicherten, mit etwas glück wird im abgesicherten das System sauber geladen. Jetzt ist das System eigentlich kompromitiert, und ohne zu wissen was er dir angedreht hat ist das säubern nur durch "format c:" zu lösen oder mit Handarbeit. Mit den Knoppix System kannst du wenigstens nachsehen ob die Datei noch vorhanden ist, dann ist mit Blacklight und Rootkit Unhooker ein bisschen arbeiten angesagt, damit kannst du (wenn nötig) den Treiber aushängen. |
| |
|
| IP saved |
|
| #31 at 15.02.2007 on 19:09h |
|
|
Ich sag ja, versteht wieder keiner was Lord da redet
Format c: ist wohl das einfachste. |
| |
|
| IP saved |
|
|
|
Guest
)
