Разобрать код

@Oro4imaru · Регистрация: 18.06.2010

Студворк — интернет-сервис помощи студентам

Доброго времени суток. Прошу помочь разобрать код вируса он распространялся в вк и после запуска изменял файл хостс блокируя доступ почти ко всем известным ресурсам. при помощи Resource Hacker попробывал разобрать экзе файл и получил вот такой код

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly
xmlns="urn:schemas-microsoft-com:asm.v1"
manifestVersion="1.0">
<assemblyIdentity
processorArchitecture="x86"
version="1.0.0.0"
type="win32"
name="Microsoft.Windows.SIM"/>
<description>Software Installer - Smart Install Maker</description>
<dependency>
<dependentAssembly>
<assemblyIdentity
type="win32"
name="Microsoft.Windows.Common-Controls"
version="6.0.0.0"
publicKeyToken="6595b64144ccf1df"
language="*"
processorArchitecture="x86"/>
</dependentAssembly>
</dependency>
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
<security>
<requestedPrivileges>
<requestedExecutionLevel
level="requireAdministrator"
uiAccess="false"/>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>

мои познания англ не особо да и из языков программироваия я только в делфи немножко расбераюсь. итак что вы можете сказать о данном файле, функционал, язык и т. п. кто хочет ссылку на файл пишите скину

@PB · 14.11.2010, 21:06

Судя по коду, это ресурс 24, означающий что для отображения содержимого окна, будет использоватся расширеный, так называемый XP стиль.
Это не код вируса!

Тут нужен не Resource Hacker, а нормальный дизассемблер!

@Oro4imaru · 14.11.2010, 21:40 **[ТС]**

тогда подскажи какой нибудь я еще использовал uniextract161.exe и QUnpack но результата нету они только намекнули что упаковано с помощью делфи

@PB · 15.11.2010, 00:12

Я же написал что нужен дизассемблер, например, IDA.

qvad · 15.11.2010, 23:30

Oro4imaru, тебе сначало нужно узнать упаковщик, тогда будет проще

Новые блоги и статьи Все статьи Все блоги /
Отправка уведомления на почту при изменении наименования справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .	Контроль уникальности заводского номера - вариант №2 Maks 24.03.2026 В отличие от предыдущего варианта добавлено прерывание циклов, также добавлены новые переменные для сохранения контекста ошибки перед прерыванием цикла: Процедура ПередЗаписью(Отказ, РежимЗаписи,. . .
SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++ 8Observer8 24.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-text-sdl3-c. zip finish-text-sdl3-cpp. zip	Жизнь в неопределённости kumehtar 23.03.2026 Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .	Модель здравоСохранения: работники работают быстрее после её введения. anaschu 23.03.2026 geJalZw1fLo Корпорация до введения программа здравоохранения имела много невыполненных работниками заданий, после введения программы количество заданий выросло. Но на выплатах по больничным это. . .	Контроль уникальности заводского номера - вариант №1 Maks 23.03.2026 Алгоритм контроля уникальности заводского (или серийного) номера на примере нетипового документа выдачи шин для спецтехники с табличной частью, разработанного в конфигурации КА2. Данные берутся из. . .

@PB Просто прогер 1292 / 1079 / 13 Регистрация: 13.03.2009 Сообщений: 2,502
	14.11.2010, 21:06
	Судя по коду, это ресурс 24, означающий что для отображения содержимого окна, будет использоватся расширеный, так называемый XP стиль. Это не код вируса! Тут нужен не Resource Hacker, а нормальный дизассемблер! 1

@Oro4imaru 0 / 0 / 0 Регистрация: 18.06.2010 Сообщений: 41
	14.11.2010, 21:40 [ТС]
	тогда подскажи какой нибудь я еще использовал uniextract161.exe и QUnpack но результата нету они только намекнули что упаковано с помощью делфи 0

@PB Просто прогер 1292 / 1079 / 13 Регистрация: 13.03.2009 Сообщений: 2,502
	15.11.2010, 00:12
	Я же написал что нужен дизассемблер, например, IDA. 0

qvad 22200 / 12121 / 653 Регистрация: 11.04.2010 Сообщений: 53,467
	15.11.2010, 23:30
	Oro4imaru, тебе сначало нужно узнать упаковщик, тогда будет проще 0