Nombre de usuario: 
Contraseña: 
Vincular sesión a esta IP 

I got a Backdoor instaled while in the server  Ir al reto Training: Warchall - The Beginning

1 2
Clasificación global: 5554
Puntuación total: 2580
Mensajes: 3
Agradecer: 0
Voto positivo: 0
Registrado: 11A 197d
Última vez visto: 11A 191d
El usuario está desconectado
I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!0Buen mensaje!0Mal mensaje! link
I tried to play this challenge, logged in to the server, and suddenly my computer started having strange behaviour. I made a scan and it found a backdoor

Backdoor:Win32/Sdbot.gen

I demand an explanation.
Clasificación global: 254
Puntuación total: 87263
Mensajes: 1642
Agradecer: 1340
Voto positivo: 887
Registrado: 16A 95d




Última vez visto: 9s
El usuario está conectado
RE: I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!0Buen mensaje!0Mal mensaje! link
I highly doubt the sshd on the box is compromised and delivers exploits for putty (assuming you use putty).
I'd more guess your malware was already installed and got active when you connected.

I recommend you re-install your operating system.
If you like you can try to reproduce the infection.

Greetings
gizmore
The geeks shall inherit the properties and methods of object earth.
Clasificación global: 254
Puntuación total: 87263
Mensajes: 1642
Agradecer: 1340
Voto positivo: 887
Registrado: 16A 95d




Última vez visto: 9s
El usuario está conectado
RE: I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!1Buen mensaje!0Mal mensaje! link
Someone just recommended to check where you got your ssh client from.
Maybe that's the malware Smile
The geeks shall inherit the properties and methods of object earth.
Puntuación total: 316938
Mensajes: 98
Agradecer: 105
Voto positivo: 105
Registrado: 14A 308d







Última vez visto: 35d 18h
El usuario está desconectado
RE: I got a Backdoor instaled while in the server
Google/Traductor1¡Gracias!4Buen mensaje!0Mal mensaje! link
I feel the biggest problem here is use of windows
https://www.revolutionelite.co.uk/
Clasificación global: 5554
Puntuación total: 2580
Mensajes: 3
Agradecer: 0
Voto positivo: 0
Registrado: 11A 197d
Última vez visto: 11A 191d
El usuario está desconectado
RE: I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!0Buen mensaje!0Mal mensaje! link
I was using SSH Secure Shell. And the malware was installed day 8, when I connected to the server.
Clasificación global: 29462
Puntuación total: 0
Mensajes: 257
Agradecer: 236
Voto positivo: 173
Registrado: 24A 178d
Última vez visto: 1s
El usuario está conectado
RE: I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!0Buen mensaje!0Mal mensaje! link
Or dloser was at it...again Drool
Clasificación global: 1
Puntuación total: 759786
Mensajes: 434
Agradecer: 493
Voto positivo: 462
Registrado: 14A 299d












El usuario está desconectado
RE: I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!0Buen mensaje!0Mal mensaje! link
LOL! I just reversed the polarity of his connection such that I could upload to his computer. n00bs.
Clasificación global: 5554
Puntuación total: 2580
Mensajes: 3
Agradecer: 0
Voto positivo: 0
Registrado: 11A 197d
Última vez visto: 11A 191d
El usuario está desconectado
RE: I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!0Buen mensaje!0Mal mensaje! link
Yeah. Perhaps you would be able to do that if the backdoor was still installed.
Clasificación global: 1
Puntuación total: 759786
Mensajes: 434
Agradecer: 493
Voto positivo: 462
Registrado: 14A 299d












El usuario está desconectado
RE: I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!0Buen mensaje!0Mal mensaje! link
Why install one if you can install two for the double the price?
Clasificación global: 29462
Puntuación total: 0
Mensajes: 257
Agradecer: 236
Voto positivo: 173
Registrado: 24A 178d
Última vez visto: 1s
El usuario está conectado
RE: I got a Backdoor instaled while in the server
Google/Traductor0¡Gracias!0Buen mensaje!0Mal mensaje! link
Obviously the attacker is one of those above as he already removed the backdoor. Sad
1 2
Redknee, mihajatiana, tunelko, silenttrack, n0tHappy, quangntenemy, TheHiveMind, Z, balicocat, Ge0, samuraiblanco, arraez, jcquinterov, hophuocthinh, alfamen2, burhanudinn123, Ben_Dover, stephanduran89, braddie0, JanLitwin17, SwolloW, dangarbri, kalungmas se suscribieron a este tema y reciben emails en nuevas publicaciones.
1 personas están viendo el tema ahora mismo.
Este tema ha sido visto 16890 veces.