[Win2K] Scan1000 trekt upload?

[Verwijderd]

Ik kom net vanmiddag thuis, et zet mijn beeldscherm aan.
Staat er een berichtje van Norton, dattie een ding uit men prullenbak heeft gevist, wat scan500.exe heette, en dattie het heeft weggegooid.

Ik denk, oké, is wel vaker dat er wat virussen rondspoken in tempfolders. Nou zie ik alleen achter dat schermpje mijn Trillianscherm staan, en daar is iets vreemds mee aan de hand; alles is gedisconnect. Ik probeer te reconnecten -> geen succes. Dan kijk ik naar Emule, want die wil nog wel eens teveel upload trekken. Maar zelfs Emule is gedisconnect.

Dan kijk ik naar DUmeter. 14kbps upload En ik zie niks wat upload zou kunnen trekken. Dus start ik taskman op. Er is één programma wat cputime vraagt: scan1000. Vind ik vreemd, gezien dat bericht van Norton. Ik besluit mijn verbinding opnieuw te connecten. Geen resultaat, zelfde upload. Ik start mijn pc opnieuw op. Scan1000 is weg, geen upload meer. Phew. Even later zit ik te gamen, begin ik te laggen. Ik kijk, en ja hoor, scan1000 is weer terug, samen met mijn upload.

Door die upload kan ik geen irc, msn, of zelfs inet gebruiken. Nu lees ik net hier ergens op GoT dat scan1000 een Iprangescanner is. Kun je zo'n programma op iemand anders' pc seeden zodat ie vanaf die pc gaat scannen? Want in dat geval vind ik dit een mooie klotestreek.

Ps. even for the record, ik heb nog NOOIT een portscanner gebruikt, dus dit komt niet van mijzelf.

[Pascal Saul]

Je bent gehackt zeg maar deze scant met 1000threads tegelijk vandaar de upload

zoek naar scan1000.exe

dir /s/a scan1000* in c:\

als je de dir hebt gevonden zal er vast wel een servu instaan hoogstwaarschijnlijk

[ Voor 17% gewijzigd door Pascal Saul op 06-01-2004 16:38 ]

[Verwijderd]

Ik denk, oké, is wel vaker dat er wat virussen rondspoken in tempfolders.

Kun je de gevonden files aub sturen?(Zie DarkRider)
Dan zal ik eens kijken waar we mee te maken hebben. Zie sig voor mail.

[AMDFreak]

Ik weet waar het mee te maken heeft. Gebruik dat programma zelf ook.

Je hebt:
Scan100.exe
Scan500.exe
Scan1000.exe

En met die programma's kan je zien of een servertje vunernable is ja/nee. Of dat er een bepaalde port open staat *het is zeg maar een soort van port scanner*

kijk ook in je map recycler! *c:\RECYCLER\

Door die upload kan ik geen irc, msn, of zelfs inet gebruiken. Nu lees ik net hier ergens op GoT dat scan1000 een Iprangescanner is. Kun je zo'n programma op iemand anders' pc seeden zodat ie vanaf die pc gaat scannen? Want in dat geval vind ik dit een mooie klotestreek.

Ja, die klopt wat jij hier zegt!

[ Voor 43% gewijzigd door AMDFreak op 06-01-2004 16:52 ]

[Verwijderd]

AMDFreak schreef op 06 januari 2004 @ 16:49:
Ik weet waar het mee te maken heeft. Gebruik dat programma zelf ook.

May I ask waar jij dat voor nodig hebt?

[Pascal Saul]

knip

code:

                     =========Modded Sfind=========
                 ========1000 threads version) By MaXxX ========

Usage: sfind <Option> <Parameter>

<Option>: 
 -p         <Port|Port-Port> <IP|IP-IP>   Scan port
 -cgi           <IP address>                  Scan cgi hole
 -idq           <Start IP> <End IP>           Scan .idq hole
 -pri           <Start IP> <End IP>           Scan .printer hole
 -apache        <Start IP> <End IP>           Scan Apache 1.3.x
 -apache2       <Start IP> <End IP>           Scan Apache 2.x
 -apachechunked     <Start IP> <End IP>           Scan Apache Win32 Chunked
 -uni           <Start IP> <End IP>           Scan unicode hole
 -webdav        <Start IP> <End IP>           Scan Webdav hole
 -media         <Start IP> <End IP>           Scan IIS Media Services
 -codered       <Start IP> <End IP>           Scan codered virus host
 -ftp           <Start IP> <End IP>       [-admin]   
 -um            <IP addr> [Web path] <Message> Modify web files
 
 
 Example: sfind -webdav 192.168.0.1 192.168.0.255 
 
 
                                         -Credits DOH?

Genoeg info?

[AMDFreak]

Verwijderd schreef op 06 januari 2004 @ 16:54:
[...]

May I ask waar jij dat voor nodig hebt?

Moet toch nieuwe servertjes kunnen hacken?

PHP:

                         =========Modded Sfind=========
                 ========(1000threads version) By MaXxX ========

Usage: scan1000.exe <Option> <Parameter>

<Option>:
 -p                     <Port|Port-Port> <IP|IP-IP>   Scan port
 -cgi                   <IP address>                  Scan cgi hole
 -idq                   <Start IP> <End IP>           Scan .idq hole
 -pri                   <Start IP> <End IP>           Scan .printer hole
 -apache                <Start IP> <End IP>           Scan Apache 1.3.x
 -apache2               <Start IP> <End IP>           Scan Apache 2.x
 -apachechunked         <Start IP> <End IP>           Scan Apache Win32 Chunked
 -uni                   <Start IP> <End IP>           Scan unicode hole
 -webdav                <Start IP> <End IP>           Scan Webdav hole
 -codered               <Start IP> <End IP>           Scan codered virus host
 -ftp                   <Start IP> <End IP>           [-admin]
 -um                    <IP addr> [Web path] <Message> Modify web files


 Example: scan1000.exe -webdav 192.168.0.1 192.168.0.255


                                         -Credits DOH?

[ Voor 75% gewijzigd door AMDFreak op 06-01-2004 17:06 ]

[Pascal Saul]

AMDFreak schreef op 06 januari 2004 @ 17:04:
[...]


Moet toch nieuwe servertjes kunnen hacken?

Stout!

Ik zorg altijd dat scan1000.exe niet in taskmanager zichtbaar is

[AMDFreak]

DarkRider schreef op 06 januari 2004 @ 17:05:
[...]


Stout!

Ik zorg altijd dat scan1000.exe niet in taskmanager zichtbaar is

hehe... handig he.. dat hiderun.exe

Ik ben ook trouwens niet degene die hem gehackt heeft..

[ Voor 12% gewijzigd door AMDFreak op 06-01-2004 17:07 ]

[Pascal Saul]

AMDFreak schreef op 06 januari 2004 @ 17:06:
[...]


hehe... handig he.. dat hiderun.exe

Ik ben ook trouwens niet degene die hem gehackt heeft..

nee hiderun is voor mietjes

[Termi]

AMDFreak schreef op 06 januari 2004 @ 17:06:
[...]


hehe... handig he.. dat hiderun.exe

Ik ben ook trouwens niet degene die hem gehackt heeft..

Nee, nee, je weet er toevallig wel heel veel van af .

[Verwijderd]

Of hidden32.exe / hidden.exe o.i.d.

[AMDFreak]

Verwijderd schreef op 06 januari 2004 @ 17:11:
Of hidden32.exe / hidden.exe o.i.d.

Kan ook

[Pascal Saul]

Verwijderd schreef op 06 januari 2004 @ 17:11:
Of hidden32.exe / hidden.exe o.i.d.

rrrrrkkkkkkkkkkktttttttttt kut krijg dat woord niet uit mijn bek

[Verwijderd]

scan1000.exe /i

net start scan1000

[Pascal Saul]

Verwijderd schreef op 06 januari 2004 @ 17:14:
scan1000.exe /i

net start scan1000

helaas, dat gaat niet werken

[F_J_K]

Euhm, laten we het maar niet verder hebben over wie de meest l33t3 scr1ptk1ddy tooltjes (no offense, niet persoonlijk bedoeld ) heeft weten te vinden maar over hoe de TS van die troep af kan komen

KipKilligan: check even met hijackthis wat er allemaal wordt opgestart. (Tenminste, als de heren hierboven niet even willen zeggen hoe er weer af te komen, deze ken ik niet )

Edit:

DarkRider schreef op 06 januari 2004 @ 17:17:
mwah ik heb antwoord gegeven op de vraag maar hij antwoord niet zijn schuld!

Oeps Inderdaad, meteen al

probeer eens "net stop serv-u" als je mazzel hebt hebben ze hem niet geedit

[ Voor 30% gewijzigd door F_J_K op 06-01-2004 17:20 ]

[Verwijderd]

DarkRider schreef op 06 januari 2004 @ 17:16:
[...]


helaas, dat gaat niet werken

Idd.

On-topic:

Spit eens de system32 dir door en sorteer op laatst gewijzigde files.
Delete tevens je ftp.exe / tftp.exe (ook uit de dllcache dir anders komen ze weer terug) en reboot.

[ Voor 43% gewijzigd door Verwijderd op 06-01-2004 17:27 ]

[Pascal Saul]

F_J_K schreef op 06 januari 2004 @ 17:16:
Euhm, laten we het maar niet verder hebben over wie de meest l33t3 scr1ptk1ddy tooltjes (no offense, niet persoonlijk bedoeld ) heeft weten te vinden maar over hoe de TS van die troep af kan komen

KipKilligan: check even met hijackthis wat er allemaal wordt opgestart. (Tenminste, als de heren hierboven niet even willen zeggen hoe er weer af te komen, deze ken ik niet )

mwah ik heb antwoord gegeven op de vraag maar hij antwoord niet zijn schuld!

probeer eens "net stop serv-u" als je mazzel hebt hebben ze hem niet geedit

[ Voor 7% gewijzigd door Pascal Saul op 06-01-2004 17:20 ]

[AMDFreak]

Maareh, topicstarter.. heb je nou al servu gevonden?

[AMDFreak]

DarkRider schreef op 06 januari 2004 @ 17:17:
[...]


mwah ik heb antwoord gegeven op de vraag maar hij antwoord niet zijn schuld!

probeer eens "net stop serv-u" als je mazzel hebt hebben ze hem niet geedit

Denk het wel.. anders zou die het toch ook wel gezien hebben in zijn taskmanager?

[Pascal Saul]

AMDFreak schreef op 06 januari 2004 @ 17:23:
[...]


Denk het wel.. anders zou die het toch ook wel gezien hebben in zijn taskmanager?

Ehh nee, dat hoeft niet

[Verwijderd]

Easy, easy, de eerste post helpt al genoeg

Der stond inderdaad een folder in C:, genaamd recycler, maar die folder konnik niet zien... Alleen als ik em intypte in men adresbalk.

Magoed, alles is weg nu, thnx!

[Verwijderd]

Scan.exe is dus mijn scan programma en het schijnt nogal veel gebruikt te worden in de "FXP" scène.

dus je bent waarschijnlijk gehackt

btw wel leuk om te lezen dat zelfs mensen op tweakers.net het gebruiken DarkRider, AMDFreak

en ik post niet met me eigen nickname "MaXxX" omdat ik onder deze account ben gebanned

dit is btw wel en erg oude versie want scan100/500/1000 bestaat al niet eens meer aangezien je nu je eigen snelheid kan bepalen dmv een config file

[ Voor 22% gewijzigd door Verwijderd op 21-01-2004 01:48 ]

[F_J_K]

OK dan

_{MaXxX, check je mail dan zo even}