Сейчас на форуме: asfa, _MBK_, Rio (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите распаковать Y0da's 1.x/modified
Посл.ответ Сообщение

Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 01 ноября 2008 18:15
· Личное сообщение · #1

Пытался автораспаковщиком-незапускается.В оле ставил бряки дампил, проблема с импортом немогу найти ОЕП)
архив 4.9м www.rapidshare.ru/816524




Ранг: 328.7 (мудрец), 73thx
Активность: 0.170.01
Статус: Участник

Создано: 01 ноября 2008 18:28
· Личное сообщение · #2

цитата
"CABALMAIN.EXE has been seen to perform the following behavior:
Can make outbound communication to other computers, IM chat rooms and other services using IRC protocols
Communicates with other computers using FTP connections
This Process sends MIME Email
The Process is packed and/or encrypted using a software packing process
This Process Deletes Other Processes From Disk
Executes a Process
The process hooks code into all running processes which could allow it to take control of the system or record keyboard input, mouse activity and screen contents
Makes outbound connections to other computers using NETBIOSOUT protocols
Writes to another Process's Virtual Memory (Process Hijacking)
Registers a Dynamic Link Library File
Can communicate with other computer systems using HTTP protocols
Violates Windows/Vista Physical Memory Protection allowing it to look inside the data areas of other programs
This Process Creates Other Processes On Disk"



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 01 ноября 2008 18:32
· Личное сообщение · #3

о0


 eXeL@B —› Вопросы новичков —› Помогите распаковать Y0da's 1.x/modified
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати