Что изменяет PEiD?

Тема в разделе "WASM.RESEARCH", создана пользователем rmn, 12 дек 2004.

  1. rmn

    rmn Well-Known Member

    Публикаций:
    0
    Регистрация:
    23 ноя 2004
    Сообщения:
    2.348
    В общем, вопрос в теме.

    Без ведома владельца патчится exe'шник - изменяется точка входа (ставится ExitProcess) и размер файла увеличивается до 169 Кб.

    Переустанавливаю прогу, а через некоторое время опять

    такая хрень.

    В автозапуске, списке процессов и служб ничего лишнего нет.

    Есть идеи?
     
    rmn, 12 дек 2004
    #1
  2. ProgramMan

    ProgramMan New Member

    Публикаций:
    0
    Регистрация:
    13 янв 2004
    Сообщения:
    263
    установит прогу НЕ в Program File, убрать записи из реестра об проге. тогда, то НЕЧТО, что патчит прогу ёё просто не найдёт

    Ну я и завернул :0

    В автозапуске, списке процессов и служб ничего лишнего нет. [\i]

    Значит что-то всётаки лишнее есть.
     
    ProgramMan, 12 дек 2004
    #2
  3. rmn

    rmn Well-Known Member

    Публикаций:
    0
    Регистрация:
    23 ноя 2004
    Сообщения:
    2.348
    Все. Разобрался. Это всего лишь Win32.Hidrag.

    P.S. И как в моем мозгу созрела мысль запустить AVP? :)
     
    rmn, 12 дек 2004
    #3