Viewer-Made Malware 3 - Mist (Win32) danooct1 English German

Viewer-Made Malware 3 - Mist (Win32)YouTube↗ IA↗(long shot)
Entertainment 548.5K views 8.5K likes 218 dislikes 29 Jan 2016 Show Contributors 6

danooct1 318K subscribers United States YouTube↗

Contributed subtitles

English chipotluck

German GothicGirlSophie

Click to Play Video

Hello everyone, today we have the third Viewer-Made Malware video.

Hallo an alle, heute haben wir den dritten Viewers-Made Malware Video.

This is a trojan and file infecting virus hybrid called "Mist", written by mistake

Dies ist ein Trojaner und Hybrid-Datei infizierenden Virus namens "Mist", irrtümlich geschrieben

And, uh, this is actually really cool so, thank you very much for writing this and sending it in...

Und, äh, ist dies eigentlich wirklich so cool, ich danke Ihnen sehr für dieses Schreiben und Senden von es in ...

I'm pretty excited to demonstrate this on video.

Ich bin ziemlich aufgeregt diese auf Video zu zeigen.

So, first things first, we have a few dummy files to look at.

Also, das Wichtigste zuerst, haben wir ein paar Dummy-Dateien zu betrachten.

First, we have...

Erstens haben wir ...

Beautiful, beautiful art that I created...

Schön, schön Kunst, die ich schuf ...

A lovely bitmap file,

Eine schöne Bitmap-Datei,

a text document that will eventually be overwritten,

ein Textdokument, das schließlich überschrieben wird,

and our regular non-infected version of Calculator.

und unsere regelmäßigen nicht infizierte Version des Rechners.

Ships with every version of Windows XP.

Schiffe mit jeder Version von Windows XP.

It is 112 kilobytes... on the disk, so...

Es ist 112 Kilobyte ... auf der Festplatte, so ...

That's what we're looking for, as our base uninfected file size.

Das ist, was wir suchen, als unsere Basis nicht-infizierten Dateigröße.

And one more thing to look at is that blue screens of death...

Und noch eine Sache zu betrachten ist, dass Blue Screens des Todes ...

Are, infact, blue.

Sind, infact, blau.

And, um, are not any other color.

Und, äh, sind keine andere Farbe.

They are regular Blue Screens of Death.

Sie sind regelmäßig Blue Screens of Death.

And right here, I've just triggered the, uh, Blue Screen of Death that you can do with control and scroll lock.

Und hier habe ich ausgelöst gerade die, äh, Blue Screen of Death, die Sie mit Strg- und Scroll-Lock zu tun.

Just to demonstrate that this works properly.

Nur um zu zeigen, dass diese einwandfrei funktioniert.

Now let's move on to the virus...

Lassen Sie uns nun auf das Virus weitergehen ...

Okay, it's time for us to look at the actual virus and trojan.

Okay, es ist Zeit, dass wir bei der aktuellen Viren und Trojaner zu suchen.

First things first, we're going to run the MistInstaller.

Das Wichtigste zuerst, wir gehen die MistInstaller zu laufen.

Which will actually install an infected driver to the machine that will then, uh... do all the rest of the malware's doings.

Was tatsächlich installieren eine infizierte Treiber in die Maschine, die dann, äh ... alles tun, um den Rest der Taten der Malware.

We'll actually take a look at the file infecting version next..

Wir nehmen tatsächlich einen Blick auf die Datei nächste Version zu infizieren ..

Remember, Calculator is 112 kilobytes.

Denken Sie daran, Calculator ist 112 Kilobyte.

When we run this, there should be 3,072 byte Goat file

Wenn wir dies ausführen, sollte es 3072 Byte Ziege-Datei

However, its actually not. It's actually 22 kilobytes so it's definitely been infected by the virus

Aber es ist eigentlich nicht. Es ist eigentlich 22 Kilobyte, so ist es auf jeden Fall mit dem Virus infiziert worden

and now Calc has lost its icon, and has grown almost 20 kilobytes. So, the size of the virus

und jetzt Taschenrechner hat sein Zeichen verloren, und hat fast 20 Kilobyte gewachsen. So wird die Größe des Virus

to 131 kilobytes,

bis 131 Kilobyte,

Still works.. which is nice.

Noch funktioniert .. das ist schön.

So, infected programs do still work..

Also, infizierte Programme funktionieren nach wie vor ..

however, they do get infected of course and will help spread this virus

jedoch tun sie infiziert natürlich erhalten und wird dieses Virus helfen zu verbreiten

And finally, MistInstallerRC helps the virus to run on the Windows log on screen

Und schließlich hilft MistInstallerRC das Virus auf dem Windows-Protokoll auf dem Bildschirm zu laufen

the Windows boot up screen i believe he said?

die Windows-Start-up-Bildschirm Ich glaube, er sagte?

I'm not really sure if there's too much of a difference between either of these two

Ich bin nicht wirklich sicher, ob es zu viel von einem Unterschied zwischen einem dieser beiden

that would really be important for this video. But, we'll take a look at both anyway just to be sure.

das würde für dieses Video wirklich wichtig sein. Aber nehmen wir einen Blick auf beide sowieso nur um sicher zu sein.

Now, lets get to the actual payloads of this trojan/virus/hybrid thing whatever you want to call it.

Nun lässt den eigentlichen Nutzdaten dieser Trojaner / Virus / Hybrid-Sache bekommen, was auch immer Sie es nennen wollen.

First one activates randomly on any day that's not another payload trigger day,

Zuerst aktiviert man zufällig an jedem Tag, der nicht eine andere Nutzlast Trigger Tag ist,

so October 20th is a normal day to this virus.

so ist 20. Oktober ein ganz normaler Tag an diesem Virus.

It will not do anything too malicious

Es wird nicht zu tun, was böswillige

But, 1% chance of opening a bunch of different file types, it will actually block their opening

Aber, 1% Chance auf eine Reihe von verschiedenen Dateitypen öffnen, blockiert tatsächlich ihre Öffnung

so we'll go ahead and open this text document until we see that happen.

so werden wir voran gehen und öffnen Sie dieses Textdokument, bis wir das geschehen zu sehen.

Und es geht los

Instead of opening our text document like normal

Statt unseres Textdokument wie normale Öffnung

we get a message saying

wir bekommen eine Nachricht:

"The File or directory is corrupted and unreadable."

"Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar."

Which is.. kind of a bummer. But! We can just run it again

Welches ist .. Art von Bummer. Aber! Wir können es nur wieder laufen

und es funktioniert.

Now we'll move on to the next payload, which activates on the 18th of May

Jetzt werden wir uns auf die nächste Nutzlast bewegen, die am 18. Mai aktiviert

so we'll go ahead and restart after we change the date, and see what it does.

wir werden so weitermachen und neu starten, nachdem wir das Datum zu ändern, und sehen, was es tut.

Okay, we've booted back up, changed the day slightly, to the AM hour

Okay, wir haben hochgefahren zurück, der Tag leicht verändert, um die AM-Stunde

just to make sure that it works, and it is May 18th.

nur um sicherzustellen, dass es funktioniert, und es ist 18. Mai.

And now whenever we try to run any of our affected file types, such as text documents

Und jetzt, wenn wir versuchen, alle unsere betroffenen Dateitypen ausgeführt werden, wie zum Beispiel Textdokumente

Word documents, PowerPoint, Excel, bitmaps, jpegs, pngs, tif's, gifs,

Word-Dokumente, Powerpoint, Excel, Bitmaps, JPEGs, PNGs, tif ist, Gifs,

all that good stuff

alles gute Sachen

We get the same error message, however instead of it being a 1% chance, it is 100% chance

Wir erhalten die gleiche Fehlermeldung, aber anstatt es eine Chance von 1% ist, ist es 100% Chance

so none of these files will open on May 18th.

so dass keiner dieser Dateien wird am 18. Mai öffnen.

Which, in it of itself, is not destructive, however it's rather annoying.

, Die in es selbst ist nicht destruktiv, aber es ist ziemlich lästig.

But this trojan/virus hybrid thing only gets worse from here

Aber diese Trojaner / Virus-Hybrid Sache wird nur schlimmer von hier

so lets continue on.

so lässt weiter auf.

15th of December

this will actually start leaking memory

Dies wird tatsächlich beginnen Speicher undicht

Which is actually pretty entertaining so we'll go ahead and restart, wait a little bit

Und das ist eigentlich ziemlich unterhaltsam, so dass wir voran gehen und neu starten, warten Sie ein wenig

and see what this ends up doing.

und sehen, was diese endet tun.

Okay, so we've booted up the computer on the 18th, I mean the 15th of December, excuse me.

Okay, so haben wir den Computer, auf dem 18. gebootet, ich meine, 15. Dezember, entschuldigen Sie.

and it's been about 5 minutes since we booted

und es ist ca. 5 Minuten vergangen, seit wir gestartet

and... we are really running out of available memory here.

und ... wir sind wirklich hier aus den verfügbaren Speicher ausgeführt wird.

I have reduced the memory available to the virtual machine to 256 Megabytes

Ich habe den verfügbaren Speicher für die virtuelle Maschine auf 256 Megabytes reduziert

and completely removed the page file

und entfernt vollständig die Auslagerungsdatei

So things are not looking too good for this virtual machine

So sieht es nicht so gut für diese virtuelle Maschine

You see we have programs crashing, or out of virtual memory

Sie sehen, wir haben Programme abstürzen oder aus den virtuellen Speicher

and, uh, just generally not going well.

und, äh, nur im Allgemeinen nicht gut laufen.

Left unchecked, this will eventually cause the machine to hang, or perform rather erratically.

Wenn wir nichts tun, wird dies schließlich dazu führen, die Maschine zu hängen, oder eher erratisch durchführen.

und schwergängig

Since this is a virtual machine running on a solid-state drive

Da diese läuft eine virtuelle Maschine befindet sich auf einem Solid State Drive

we're not going to see too much of a performance decrease unless we really sit here for awhile

wir werden nicht zu viel von einer Leistungsabnahme sehen, wenn wir für eine Weile wirklich hier sitzen

But... imagine on a physical machine

Aber ... vorstellen, auf einer physischen Maschine

running these kind of specs, as we can see the page files full since it doesn't really exist

Laufen diese Art von Spezifikationen, wie wir die Seite Dateien vollständig sehen können, da sie nicht wirklich existieren

It would really lag it.

Es wäre es wirklich lag.

and would become very sluggish.

und würde sehr träge.

So we'll move onto the next payload

Also werden wir auf die nächste Nutzlast bewegen

Which is actually quite dangerous and activates on the 18th of April.

Welches ist eigentlich ziemlich gefährlich und aktiviert am 18. April.

So we'll go ahead and change the date and restart

Also werden wir voran gehen und ändern Sie das Datum und Neustart

and we'll see what happens after the computer boots back up

und wir werden sehen, was passiert, nachdem der Computer startet sichern

Okay, we're booted into the computer,

Okay, wir sind in den Computer gestartet,

the date is set properly, lets take a look at this 'dangerous payload'

das Datum richtig eingestellt ist, lässt einen Blick auf diese "gefährliche Nutzlast" nehmen

Now, normally opening and closing text documents, or bitmaps, or HTM or HTML, Javascript,

Nun, in der Regel das Öffnen und Schließen von Textdokumenten oder Bitmaps oder HTM oder HTML, Javascript,

Pretty much a lot of programming language files, opening and closing will be perfectly fine

So ziemlich viel Programmiersprache Dateien, das Öffnen und Schließen wird völlig in Ordnung

We can open it and close it as much as we want, nothing happens

Wir können es öffnen und schließen Sie es so viel wie wir wollen, passiert nichts

But, say, you're writing a program, like a C++ or C, or assembly program

Aber, sagen wir, Sie schreiben ein Programm, wie ein C ++ oder C oder Assembler-Programm

"Oh no, that's bad!"

"Oh nein, das ist schlecht!"

und wir speichern

Okay, we're running out of memory again for some reason, but that's okay

Okay, wir laufen wieder aus dem Speicher aus irgendeinem Grund, aber das ist okay

What's happening?

Okay, this is unrelated to, um... this is not related to Mist, but it's kind of funny

Okay, das ist in keinem Zusammenhang mit, äh ... das ist Mist nicht verwandt, aber es ist irgendwie lustig

Lets get back to the virus!

Hier können mit dem Virus zurück!

So now that we've edited this and changed it and saved the changes,

So, jetzt haben wir haben diese bearbeitet und verändert sie und die Änderungen gespeichert,

When we open it back up, our documents are overwritten with gibberish, instantly

Wenn wir sie öffnen wieder nach oben, werden unsere Dokumente mit Kauderwelsch überschrieben, sofort

so as soon as any save is applied to any file

so bald wie jede speichern es auf jede Datei angewendet wird

It gets overwritten. So, say, you're working on a huge project,

Es wird überschrieben. Also, sagen wir, Sie arbeiten an einem großen Projekt,

You save your changes, try and compile, and your code is dead. Hopefully you have backups

Speichern Sie Ihre Änderungen, versuchen und zu kompilieren, und Ihr Code ist tot. Hoffentlich haben Sie Backups

We're gonna edit my beautiful art work here.

Wir werden bearbeiten meine schöne hier Kunstwerk.

Gonna add some cool spray can green.

Gehen, fügen Sie einige kühle Sprühdose grün.

And, of course, we're gonna save that 'cause, I mean, it's modern art.

Und natürlich sind wir Gonna außer dem, weil, ich meine, es ist die moderne Kunst.

We're gonna try to open it again

Wir werden versuchen, es wieder zu öffnen

And our bit-map has been turned into garbage data.

Und unsere Bit-Karte wurde in Müll-Daten umgewandelt.

Which, admittedly looks kinda cool, but, I mean its not my art...

Welche, sieht zwar irgendwie cool, aber ich meine, es ist nicht meine Kunst ...

And I was kind of attached to that, so..

Und ich war irgendwie an das gebunden, so ..

I'm kinda sad now...

Ich bin jetzt ein bisschen traurig ...

But moving right along, we're moving onto the last payload

Aber gerade entlang bewegen, wir ziehen um auf die letzte Nutzlast

which overwrites your Master Boot Record

die überschreibt Master Boot Record

Which is actually pretty neat.

Was eigentlich recht ordentlich ist.

So, we're going to change the date once again to the 30th of September

So werden wir das Datum noch einmal bis zum 30. September zu ändern

and restart and we should see it happen.

und neu starten, und wir sollten sehen, es geschehen.

So we're booting up on the 30th of September

So wir das Booten am 30. September

and...eventually...

und schließlich...

The virus payload should start up *Tone*

Das Virus Nutzlast sollte bis starten * Ton *

So we get a nice song

So bekommen wir ein schönes Lied

The computer is still usable while this is happening.

Der Computer ist immer noch verwendet werden, während dies geschieht.

As soon as the song is done, the computer crashes to a Blue Screen of Death however

Sobald der Song fertig ist, stürzt der Computer mit einem Blue Screen of Death jedoch

this virus has changed it so that all Blue Screens of Death are now red

dieses Virus es so, dass alle Blue Screens of Death sind jetzt rot geändert hat

So we have the Red Screen of death with the error message "0xDEADDEAD"

So haben wir die Red Screen des Todes mit der Fehlermeldung "0xDEADDEAD"

So... that's kind of scary

Also ... das ist irgendwie beängstigend

We'll go ahead and restart the computer now

Wir gehen voran und starten Sie den Computer jetzt

and we'll see that the MBR has been overwritten with this really cool

und wir werden sehen, dass der MBR hat mit diesem wirklich cool überschrieben

graphical, coloured-scrolling-rainbow thing

grafischen, farbig-Scrolling-rainbow Sache

it's actually really neat.

es ist eigentlich wirklich ordentlich.

And it will do this whenever you boot your computer

Und es wird dies tun, wenn Sie Ihren Computer booten

Which, you know, is kind of bad if you wanted to use your computer but...

Was wissen Sie, ist eine Art schlecht, wenn Sie Ihren Computer verwenden wollte, aber ...

for this channel, this is pretty cool.

für diesen Kanal, das ist ziemlich cool.

and one hidden feature from the author, mistake

und eine versteckte Funktion des Autors, Fehler

wenn Sie Hit 'R'

It actually replaces your boot record

Es ersetzt tatsächlich Ihr Boot Record

with the clean copy, and allows you to reboot your PC back to normal

mit dem sauberen Kopie, und ermöglicht es Ihnen, Ihren PC zu normalen Neustart zurück

However, if you do it again today, it will just play the song again, and overwrite your Master Boot Record again

Allerdings, wenn Sie es heute wieder tun, wird es nur um den Song wieder spielen, und überschreiben Sie Ihren Master Boot Record wieder

So, pretty much waiting til' tomorrow, like it says

So warten, so ziemlich bis 'morgen, wie er sagt,

would be the best plan of action

der beste Aktionsplan wäre

So that is about it, for the Mist trojan/virus hybrid thing, as I keep calling it

Das ist also darüber nach, für den Mist Trojaner / Virus-Hybrid Sache, wie ich sie halten Aufruf

If you'd like to see more information about it, or view the source code, or the author's write up on his website

Wenn Sie möchten mehr Informationen über sie zu sehen, oder den Quellcode oder die Schreib des Autors auf seiner Website nach oben

Please check out the link in the description

Überprüfen Sie bitte den Link in der Beschreibung

If you'd like to send in your own malware, or trojan, or virus, or whatever, to be featured in one of these videos

Wenn Sie in Ihrem eigenen Malware senden möchten, oder Trojaner oder Virus, oder was auch immer, um in einem dieser Videos sehen sein

Please check out my forum link in the description and read the guidelines

Bitte überprüfen Sie mein Forum Link in der Beschreibung und den Richtlinien lesen

see if that's something you might want to do.

sehen, ob das ist etwas, was Sie vielleicht zu tun.

Thank you all once again for watching, if you're enjoying these videos, please let me know

Ich danke Ihnen allen noch einmal für das Ansehen, wenn Sie diese Videos genießen sind, lassen Sie es mich wissen

and yeah... thank you, that's about it.

und ja ... danke, das war es. Übersetzt Von GamingForMyLife_

Similar videos:

Viewer-Made Malware 10 - Zika (Win32)
danooct1
759.7K views 14.2K likes 274 dislikes 09 Sep 2016100% match

IRC-Worm.Win32.Fagot
danooct1
556.8K views 8.1K likes 192 dislikes 21 Jan 2013100% match

Viewer-Made Malware 7 - DeepUnder (Win32)
danooct1
565.5K views 8.4K likes 155 dislikes 17 Jun 2016100% match

Viewer-Made Malware 8 - MEMZ (Win32) (flashing lights warning)
danooct1
1.8M views 30.4K likes 550 dislikes 08 Jul 2016100% match

Email-Worm.Win32.Magistr (Thanks for 100,000 subscribers!!!)
danooct1
377.5K views 10.4K likes 62 dislikes 17 May 2016100% match

Viewer-Made Malware 4 - Resonate (Win32)
danooct1
369.2K views 5.5K likes 59 dislikes 12 Feb 2016100% match

Trojan.JS.YouAreAnIdiot
danooct1
5.1M views 103.3K likes 2.2K dislikes 19 Oct 2015100% match

Trojan.SymbOS.Fontal
danooct1
1.3M views 23.1K likes 971 dislikes 13 May 2016100% match

Android.Elite (Android Malware)
danooct1
600.8K views 10.3K likes 432 dislikes 12 Aug 201668% match

Trojan.Win32.VeryFun (Viewer-Made Malware 18)
danooct1
961.2K views 15.9K likes 463 dislikes 11 Jun 201767% match

Trojan.Ransom.Rensenware
danooct1
1.5M views 38K likes 657 dislikes 09 Apr 201752% match

Trojan.Win32.Alerta
danooct1
959K views 16.6K likes 509 dislikes 07 May 201751% match

LARGE Farm Shop Full Time-Lapse Construction: BONUS TRUSS FLY THRU
RR Buildings
3M views 19.8K likes -1 dislikes 07 Dec 201931% match

LGR - "Doom" on a Calculator! [Ti-83 Plus Games Tutorial]
LGR
6M views 112.4K likes 3.5K dislikes 13 Feb 201731% match

Bush Planes Gone Wild! Backcountry Airplane Games! Part 1/2
Cory Robin
9.2K views 707 likes 4 dislikes 05 Nov 202030% match

SCHOOL DOESN'T ALLOW KAYLA'S HAIR COLOR! | We Are The Davises
We Are The Davises
2.6M views 21.2K likes 1.2K dislikes 27 Sep 201730% match

Make it Real: Zarya's Particle Cannon (PART 3/3)
Hacksmith Industries
11.4M views 209.5K likes 5.6K dislikes 20 Oct 201730% match

Elevator Platform | Ark:Crystal Isles #39
Bemo Guinness
1.5K views 50 likes 11 dislikes 09 Sep 202030% match

We Got Air Support | Ark: Extinction #3
Bemo Guinness
2.1K views 56 likes 5 dislikes 04 Oct 202030% match

$12 Hack To Boost Your Laptop Performance!
Dave2D
3.5M views 84.8K likes 3.1K dislikes 02 Mar 201730% match

tehnici de altoire ale pomilor altoire in copulatie perfectionata #grafting
Tibi Tips
18.8K views 660 likes 16 dislikes 23 Jan 202129% match

2500° LIGHTSABER BUILD
Hacksmith Industries
10.9M views 197.9K likes 9.2K dislikes 07 Dec 201729% match

The Fastest Gaming PC in the World! ...For now
Linus Tech Tips
3.2M views 145.8K likes -1 dislikes 03 Nov 202029% match

Como tejer en agujas KNOOK O KNOOKING
Tejiendo con Midori
13.1K views 498 likes 15 dislikes 04 Nov 202029% match

Days Gone - IT'S ON A MISSION - Walkthrough Gameplay Part 23
PeteTV
22 views 3 likes 0 dislikes 13 Jun 201929% match

KITCHEN GADGET TESTING #2
Barry Lewis
1.7M views 13.9K likes 760 dislikes 21 Feb 201629% match

Underway from Ship Side & Tour of Upperhouse
TimBatSea
12.9K views 936 likes 3 dislikes 18 Jan 202129% match

Retro Raleigh 653 Race Road Bike Restoration
BikeIt UK
25.1K views 1.1K likes 16 dislikes 18 Sep 202029% match

Ajax
CS50
8.5K views 59 likes 2 dislikes 10 Nov 201529% match

Retro Basso Ascot Dream Italian Road Bike Build
BikeIt UK
14.2K views 665 likes 10 dislikes 31 Jul 202029% match

Settings Privacy About Contact Donate