Интересное сообщение в Total Commander

Тема в разделе "WASM.RESEARCH", создана пользователем netuser, 5 сен 2008.

  1. netuser

    netuser Юрий

    Публикаций:
    0
    Регистрация:
    21 янв 2008
    Сообщения:
    166
    На днях решил ResHack'ом поковыряться в своём любимом файловом менеджере Total Commander'е. Т.к. упакованные программы ResHack не просматривает, а TC был упакован UPX'ом, пришлось распаковать. Вот только после распаковки TC работает примерно 10с. а дальше выкидывает сообщение:

    ---------------------------
    Total Commander
    ---------------------------
    WARNING: The TOTALCMD executable file is corrupted, possible VIRUS!
    Totalcmd will close. Please run a virus scanner as soon as possible!
    ---------------------------
    ОК
    ---------------------------

    После нажатия кнопки ОК TC закрывается вместе с месседжем. Расковыряв все внутренности и ResHack'ом и Restorator'ом я так и не нашёл это сообщение и чем оно вызывается. Вот и бьёт до сих пор интерес, как эта фича срабатывает, может, кто встречался с такой байдой???
     
  2. Velheart

    Velheart New Member

    Публикаций:
    0
    Регистрация:
    2 июн 2008
    Сообщения:
    526
    Он считает контрольную сумму себя =), и если не совпадает ругается, вроде даже на крэклабе статья по поводу была..
     
  3. ivan2k2

    ivan2k2 New Member

    Публикаций:
    0
    Регистрация:
    28 янв 2006
    Сообщения:
    95
    может само сообщение закриптовано...
     
  4. netuser

    netuser Юрий

    Публикаций:
    0
    Регистрация:
    21 янв 2008
    Сообщения:
    166
    Velheart
    Спасибо за подсказку, статья действительно есть http://cracklab.ru/art/?action=view&id=406
    Просто давно на крэклабе не был :)