Artikel
C&C Reihe
Alarmstufe Rot 3
Tiberium Wars
Renegade
Tiberian Sun
Alarmstufe Rot 2
Alarmstufe Rot
Der Tiberiumkonflikt
Dune
Community-Event by CnC-Community.de:

Warnung: Mod liest Serial aus und verschickt sie

Sven • Wed 03 im Apr, 2002[09:47 GMT]
Renegade
Achtung:
Die Mods von FlyingBuzz sind Trojaner!
Ihre Namen:
FlyingBuzz`s Orca Mod Version 1
FlyingBuzz`s Bike Mod Version 2

Die Mods lesen bei der Installation eure Serial aus der Registry und verschicken sie übers Internet.
Mittlerweile haben die meisten Sites diese Mods aus dem Downloadangebot entfernt und der Hoster von FlyingBuzz seine Site gesperrt.
Solltet ihr trotzdem noch irgendwo einen funktionierenden Download finden: Benutzt ihn nicht, mailt lieber dem Site-Betreiber er soll den Link entfernen.

Für Leute die den Mod installiert haben: Es ist derzeit noch unklar wie sich WS verhalten wird, solltet ihr aber Probleme mit eurer Seriennummer haben ist es sicher nicht verkehrt sich per Mail an Westwood zu wenden und das Problem zu schildern.

Der Beweis ist recht eindeutig:
[irunin.dat is a file left behind by the installer, url masked to avoid further damage]
[blazer@foo]$ strings irunin.dat |grep key
%renegadefolder%WOLData.key
%cdkey%
8http://terrorxxxx.homx.dxx.com/renekey3.php
%cdkey%
--------------------------------

[Regmon sniff of the installer]
225 2.39080960 Flyingbu QueryValueEx 0xC2A09220C:WINDOWSDESKTOPFLYINGBUZZ`S-ORCA-MOD-V1.ini NOTFOUND
226 2.39090240 Flyingbu QueryValueEx 0xC2A09220C:WINDOWSDESKTOPFLYINGBUZZ`S-ORCA-MOD-V1.ini NOTFOUND
1139 2.64276160 Irsetup OpenKey HKLMSoftwareWestwoodRenegade SUCCESS hKey: 0xC2A3B360
1140 2.64324400 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeInstallPath SUCCESS
1141 2.64325440 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeInstallPath SUCCESS
1142 2.64326480 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeInstallPath SUCCESS "D:GamesRenegadeRenegade.exe"
1143 2.64330000 Irsetup CloseKey HKLMSoftwareWestwoodRenegade SUCCESS
1144 2.64330880 Irsetup CloseKey HKLM SUCCESS
1163 3.76356000 Irsetup OpenKey HKLMSoftwareWestwoodRenegade SUCCESS hKey: 0xC2A3B360
1164 3.76401040 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeSerial SUCCESS
1165 3.76402160 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeSerial SUCCESS
1166 3.76403280 Irsetup QueryValueEx HKLMSoftwareWestwoodRenegadeSerial SUCCESS "xxxxxxxxxxxxxxxxxxxxxx" <---my serial was here!
1167 3.76406960 Irsetup CloseKey HKLMSoftwareWestwoodRenegade SUCCESS
------------------------------

[FileMon Sniff of the Installer]
4:27:50 AM Irsetup FindOpen D:GAMESRENEGADEWOLDATA.KEY

Weiterführende Links:

451 Zugriffe  •  36 Kommentare

Kommentare

auf diesen Kommentar antworten

Kommentar von Arqube.

von admin, Wednesday 31 im May, 2006[13:53:40 GMT]
ehhhhhhh...was gehtn hier..ich brauch die serial von red alert 2 yuris rache:O:O:O:O
auf diesen Kommentar antworten

Kommentar von Dinshja.

von admin, Monday 29 im July, 2002[22:03:06 GMT]
wie kann ich denn bei yuris rache die serial ändern ohne neu zu installieren??
auf diesen Kommentar antworten

Kommentar von Renejan.

von admin, Saturday 06 im April, 2002[10:01:55 GMT]
Hey!Es gibbt auch noch ne gute Nachricht!:);):D
Bei www.renegade-planet.de gibt es den Orca Mod VIRENFREI!!!
:cool::cool: Hehe!Wenn ich wieder Hilfe braucht fragt JAN!:D:D
auf diesen Kommentar antworten

Kommentar von Blackhawker.

von admin, Saturday 06 im April, 2002[08:59:01 GMT]
Ähhm das war übrigens NICHT als aufforderung gedacht, das in meinem Letzten beitrag ihr sollte es evntl. testen um andere zu warnen!
auf diesen Kommentar antworten

Kommentar von Blackhawker.

von admin, Saturday 06 im April, 2002[08:57:15 GMT]
Ich will jetzt hier keinem angst einjagen oder so, aber als ich auf Renegade-planet auf den Downloadlink geklickt habe hat sich erstma ne neue Seite geöffnet und dann Schlug meine Firewall (Norton) alarm das ein W32 Trojaner versucht hat auf mein System zuzugreifen das wollte ich nur eben mal so sagen.(Alle die ne Firewall haben sollen sich mal länger als Fünf minuten auf der Night Operations Seite aufhalten um das zu Testen!)
auf diesen Kommentar antworten

Kommentar von Renejan.

von admin, Friday 05 im April, 2002[19:50:55 GMT]
Oh NEIN!!!!!!!!!!:(:(:( Mein Kumpel hat nen Trojaner gedownloadet!!!!!!Von Flyngbuzz oder wie der hieß!!!Auf der Siete: www.trzmods.net der Arme!:(:(
auf diesen Kommentar antworten

Kommentar von bugdriver.

von admin, Friday 05 im April, 2002[18:49:49 GMT]
So ein SCH.....KERL.:angry:
auf diesen Kommentar antworten

Kommentar von Renejan.

von admin, Friday 05 im April, 2002[16:17:49 GMT]
DEN kenn ich schon!Rofl!Aber es wird eh interessanter wenn der RICHTIGE PATCH für WALLS und CITY da ist!!!!!
auf diesen Kommentar antworten

Kommentar von ~*~ YuRi ~*~.

von admin, Friday 05 im April, 2002[15:07:32 GMT]
ROFL, den gibts in den Foren schon saaaaaaau lange :omg:
auf diesen Kommentar antworten

Kommentar von Garlic2.

von admin, Friday 05 im April, 2002[14:34:31 GMT]
Hey. Auf www renegade-planet.de gibt es den Orca-Mod ohne Trojaner!!!!:):):):D:D:D
Powered by bitweaver
Impressum