eMule 0.49b BigBang v2.5 UseNext.de Ads mod

Based on TuXman eMule Beba

Code stolen and comm + useless.de ads added

Achtung: gehackte v2.3 im umlauf!!! Lädt Trojaner und Spyware auf deinen Computer!!! Updates nur hier laden!!!
Achtung: Original v2.3 und v2.4 im umlauf!!! Lädt Trojaner und Spyware auf deinen Computer!!! Updates nur hier laden!!!

Achtung: bitte Ip/Connection logger nehmen, selbst sehen!!! Oben der Author verbreitet Luegen um seinen Werbe Mod zu bewaren. Bitte mit logger selber sehen das der gehackte gar keine Trojaner und Spyware laed sondern usenext und seine im original (callhomes - bezeichne das mal so da ich mehr mit website scripten zu tun habe) 'Traces' entfernt hat!

Hier die Anleitung um alle eMule BigBang eMule Mods selbst zu hacken:

1. PEiD oder exeinfoPE laden, sehen wie es gepackt ist, wenn PECompact 2.8x raus kommt dann muesst ihr PE Compact erst unpacken (unpack PE Compact) also die emule.exe einfach in nem guten PE Compact de packer oder mit ollydbg script entpacken!
Danach habt ihr einen sauberen mod welcher den kleinen schutz den pe compact reingetan hat wieder raus macht. (in unpacking und exe forums)
Alle usenext oder was immer ihr wollt urls entfernen fals ihr im Hexeditor arbeitet. Geht auch mit ollydbg um die einfach zu tilgen.

2. emule 0.4x generic patcher darueber ausfuehren dann sind die ratio limts draussen.

3. Fals der patcher welcher mit dUP (Diabolos universal patcher) gemacht ist, einen false positive anzeigt ist euere Virus Program zu dum aber das ist leicht zum umgehen einfach in Sandboxie den patcher ausfuehren oder per hand wie beschreiben zum patcher mit einen Hexeditor die betreffenden Offsets suchen und entsprechend ersetzen.

Coder is dumm hat keine ahnung was ein trojan ist oder wie man ein- ausgehenden datenverkehr monitored / loggt um 'nen klienten zu pruefen!

Homepage des Geldgierigen Ads coders: http://freenet-homepage.de/emulemods/

Kleine aederung, neue Version ist mit yoda's Protector v1.03.x gemacht welcher um so sauberer zum unpacken geht (unpack yoda). Da ist ein kleiner Schutz drin der die usenext.de url auf vorhandenheit tested (kann bei hexeditor verwendung problem sein) Ollydbg evtl. WARNING CRACKED VERSION!!!!!!! UseNext Off

344880  57 00 41 00  52 00 4E 00  49 00 4E 00  47 00 3A 00  W.A.R.N.I.N.G.:.
344890  20 00 43 00  52 00 41 00  43 00 4B 00  45 00 44 00   .C.R.A.C.K.E.D.
3448A0  20 00 56 00  45 00 52 00  53 00 49 00  4F 00 4E 00   .V.E.R.S.I.O.N.
3448B0  21 00 21 00  21 00 21 00  21 00 21 00  21 00 00 00  !.!.!.!.!.!.!...
3448C0  55 73 65 4E  65 78 74 00  4F 00 66 00  66 00 20 00  UseNext.O.f.f. .
3448D0  5B 00 25 00  64 00 20 00  4D 00 62 00  69 00 74 00  [.%.d. .M.b.i.t.
3448E0  2F 00 73 00  5D 00 00 00  55 00 73 00  65 00 4E 00  /.s.]...U.s.e.N.
3448F0  65 00 78 00  74                                     e.x.t           

VMUnpacker V1.3 oder VMUnpacker V1.4 liefert dort ein sauberes ergebniss von:


POS1:

315F20  53 00 6F 00  66 00 74 00  77 00 61 00  72 00 65 00  S.o.f.t.w.a.r.e.
315F30  5C 00 55 00  73 00 65 00  4E 00 65 00  58 00 54 00  \.U.s.e.N.e.X.T.

POS2:

3381C0  68 00 74 00  74 00 70 00  2E 00 75 00  73 00 65 00  h.t.t.p...u.s.e.
3381D0  6E 00 65 00  78 00 74 00  2E 00 64 00  65 00 00 00  n.e.x.t...d.e...
3381E0  48 00 54 00  54 00 50 00  47 00 45 00  54 00 00 00  H.T.T.P.G.E.T...

Download (Original Yoda, unpacked, unpacked + ratio removed): eMule 0.49b BigBang v2.5 NoRatio.rar - Mirror
Usenext.de ist noch drin sowie der Reg Key welche diese mods in die windows registry setzen!

The best thing you can do to protect yourself from the 'original'! Use this Austrian AntiVirus form Vienna [Ikarus] it have Packer/Protector Yoda and PECompact 1.8x listed as Virus!
http://www.ikarus.at/
1. Packer.Yoda.A
2. Packer.YodaBased.B
3. Virus.MSWord.Yoda
4. Virus.MSWord.Yoda.A
5. W97M.Yoda.A