[GoodDay]

Off-Topic:

Ein Hacker kann nicht einfach aus dem Internet eine Liste bekommen mit angreifbaren Computern oder so.

Bei den meisten Exploits, die man kauft, gibt es oft eine Liste mit Vulnerable-Victims dazu.

Es gibt eine Server.exe die der Angreifer Verteilt und eine Fernsteuerung.exe.

Erneut fail. Server.exe = Fernsteuerung.exe, wobei eine Fernsteuerung.exe nicht existiert (ausser die Server.exe wird so genannt)

Nun (einfache Variante) lädt die Server.exe Informationen (IP undso) in einer TXT datei auf einen FTP Server hoch. Der Angreifer hat nun eine Liste in der Sämtliche Informationen stehen. Diese gibt er in die Fernsteuerung.exe ein. Die Fernsteuerung.exe nimmt über die Informationen Kontakt zu Server.exe auf dem "Opfer" PC auf und man hat die Volle Kontrolle.

Alles falsch. Die Server.exe baut direkt eine Verbindung zum Host auf --> Vollzugriff auf den Computer

Das Funktioniert nur weil die Server.exe einen Registrierungsschlüssel erstellt eine Ausnahme für die Firewall damit die Server.exe zugelassen wird.

Falsch. Die Server.exe wird in eine vom Angreifer bestimmte Datei injiziert (im Englischen injected) & meist ist es der Browser --> Browser braucht keine Firewallaussnahme-Regel

Man könnte das noch ewig in die Länge ziehen, da hab ich aber keinen Bock drauf.

Ich aber, will mehr von deinem Schwachsinn hoeren :>

könntet ihr mir vielleicht meine nächsten schritte voraussagen, bei google konnt ich leider nicht sehr viel finden.

Du hast 2 Moeglichkeiten:

• Deinen Download-Verlauf anschauen & alle Verdaechtigen Programme sniffen um anschließend das Panel des Stealers zu finden & von dort aus sowas wie ein Standard-Passwort.
• Bei jedem deiner Services per Support oder aehnliches melden & dich in irgendeiner Art&Weise verifizieren.