kakawkin
|
Дата: Среда, 21.04.2010, 18:43 | Сообщение # 1
|
Был не раз
Зарегистрирован: 18.04.2010
Группа: Пользователи
Сообщений: 16
Статус: Offline
|
Вот взял исходник фейка кипа которые написал долпхин - чуток переделал, написал билдер и все склеил.
Отпишите пожалуйста свои мнения:
http://slil.ru/28995482
Сообщение отредактировал kakawkin - Среда, 21.04.2010, 19:50
|
|
|
|
Marra_Kesh
|
Дата: Среда, 21.04.2010, 18:53 | Сообщение # 2
|
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
|
У меня AVAST ругается...имя вируса Win32:Induc
Заведующий палатой #6
Сообщение отредактировал Marra_Kesh - Среда, 21.04.2010, 18:54
|
|
|
|
kakawkin
|
Дата: Среда, 21.04.2010, 19:39 | Сообщение # 3
|
Был не раз
Зарегистрирован: 18.04.2010
Группа: Пользователи
Сообщений: 16
Статус: Offline
|
ёпта - моя дельфя заражена |
|
|
|
Marra_Kesh
|
Дата: Среда, 21.04.2010, 19:48 | Сообщение # 4
|
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
|
Да Да... В Интернете полно инфы по-поводу Inducа
Заведующий палатой #6
|
|
|
|
kakawkin
|
Дата: Среда, 21.04.2010, 19:51 | Сообщение # 5
|
Был не раз
Зарегистрирован: 18.04.2010
Группа: Пользователи
Сообщений: 16
Статус: Offline
|
ВСЁ!!!! Излечил delphi и перекомпилировал - пробуйте дамы и господа. Если уж сслишком плохо то мат одобряется =) |
|
|
|
Marra_Kesh
|
Дата: Среда, 21.04.2010, 20:19 | Сообщение # 6
|
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
|
Может я чего-то не понимаю опять вирус. Имя: Win32:Qipi [Trj]
Заведующий палатой #6
|
|
|
|
kakawkin
|
Дата: Четверг, 22.04.2010, 06:18 | Сообщение # 7
|
Был не раз
Зарегистрирован: 18.04.2010
Группа: Пользователи
Сообщений: 16
Статус: Offline
|
OMFG( |
|
|
|
kakawkin
|
Дата: Четверг, 22.04.2010, 06:30 | Сообщение # 8
|
Был не раз
Зарегистрирован: 18.04.2010
Группа: Пользователи
Сообщений: 16
Статус: Offline
|
Вот отчет - http://www.virustotal.com/ru/analisis/efb18c7c570f31843c08caaf812717ef3ab6f9d26e41055fa510785de681a426-1271903287
я фиг знает что надо зделать чтобы не считали его подозрительным файлом |
|
|
|
kakawkin
|
Дата: Четверг, 22.04.2010, 08:53 | Сообщение # 9
|
Был не раз
Зарегистрирован: 18.04.2010
Группа: Пользователи
Сообщений: 16
Статус: Offline
|
в общем определяется это как подозрительный фаил.
ща буду думать как убрать подозрительность
P.S. Есть идея чтобы брать заголовок файла от куда нить из текстового файла + сравнять размеры 1:1 с оригиналом
|
|
|
|