Artikel-Home
Artikel auflisten
Submit article
Die Mods von FlyingBuzz sind Trojaner!
Ihre Namen:
FlyingBuzz`s Orca Mod Version 1
FlyingBuzz`s Bike Mod Version 2
Die Mods lesen bei der Installation eure Serial aus der Registry und verschicken sie übers Internet.
Mittlerweile haben die meisten Sites diese Mods aus dem Downloadangebot entfernt und der Hoster von FlyingBuzz seine Site gesperrt.
Solltet ihr trotzdem noch irgendwo einen funktionierenden Download finden: Benutzt ihn nicht, mailt lieber dem Site-Betreiber er soll den Link entfernen.
Für Leute die den Mod installiert haben: Es ist derzeit noch unklar wie sich WS verhalten wird, solltet ihr aber Probleme mit eurer Seriennummer haben ist es sicher nicht verkehrt sich per Mail an Westwood zu wenden und das Problem zu schildern.
Der Beweis ist recht eindeutig:
[irunin.dat is a file left behind by the installer, url masked to avoid further damage]
[blazer@foo]$ strings irunin.dat |grep key
%renegadefolder%WOLData.key
%cdkey%
8http://terrorxxxx.homx.dxx.com/renekey3.php
%cdkey%
--------------------------------
[Regmon sniff of the installer]
225 2.39080960 Flyingbu QueryValueEx 0xC2A09220C:WINDOWSDESKTOPFLYINGBUZZ`S-ORCA-MOD-V1.ini NOTFOUND
226 2.39090240 Flyingbu QueryValueEx 0xC2A09220C:WINDOWSDESKTOPFLYINGBUZZ`S-ORCA-MOD-V1.ini NOTFOUND
1139 2.64276160 Irsetup OpenKey HKLMSoftwareWestwoodRenegade SUCCESS hKey: 0xC2A3B360
1140 2.64324400 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeInstallPath SUCCESS
1141 2.64325440 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeInstallPath SUCCESS
1142 2.64326480 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeInstallPath SUCCESS "D:GamesRenegadeRenegade.exe"
1143 2.64330000 Irsetup CloseKey HKLMSoftwareWestwoodRenegade SUCCESS
1144 2.64330880 Irsetup CloseKey HKLM SUCCESS
1163 3.76356000 Irsetup OpenKey HKLMSoftwareWestwoodRenegade SUCCESS hKey: 0xC2A3B360
1164 3.76401040 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeSerial SUCCESS
1165 3.76402160 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeSerial SUCCESS
1166 3.76403280 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeSerial SUCCESS "xxxxxxxxxxxxxxxxxxxxxx" <---my serial was here!
1167 3.76406960 Irsetup CloseKey HKLMSoftwareWestwoodRenegade SUCCESS
------------------------------
[FileMon Sniff of the Installer]
4:27:50 AM Irsetup FindOpen D:GAMESRENEGADEWOLDATA.KEY
Weiterführende Links:
Kommentare
Kommentar von Arqube.
Kommentar von Dinshja.
Kommentar von Renejan.
Bei www.renegade-planet.de gibt es den Orca Mod VIRENFREI!!!
:cool::cool: Hehe!Wenn ich wieder Hilfe braucht fragt JAN!:D:D
Kommentar von Blackhawker.
Kommentar von Blackhawker.
Kommentar von Renejan.
Kommentar von bugdriver.
Kommentar von Renejan.
Kommentar von ~*~ YuRi ~*~.
Kommentar von Garlic2.