Пятница, 29.03.2024, 13:36 Приветствую вас Гость | Группа "Гости" 
Меню сайта

Категории раздела
Системные [77]
работа с файлами,устройствами
Интернет и сети [65]
Сетевые и интернет
Документы [3]
Работа с текстом
Архивация [3]
Примеры сжатия файлов
Камера [4]
Работа с вэб камерой
Директории [2]
Работа с папками
Мультимедиа [10]
графика и т.д.
Звук [2]
Работа со звуком
Изображения [2]
Работа с изображениями
Память [1]
Работа с памятью компьютера
Пароли [4]
Работа с паролями
Потоки [2]
Исходники поточных приложений
Процессы [4]
Работа с процессами компьютера
Окна [4]
Работа с окнами
PE файлы [2]
Работа с Portable Executable
Шифрование (криптография) [6]
Примеры применения криптографических алгоритмов
Работа с иконками [1]
Работа с иконками
Работа с файлами [9]
Работа с файлами
Офисные [1]
Работа c Офисными приложениями
Базы данных [1]
Примеры работы с базами данных

Популярные статьи

Недавние темы

Опрос
Сколько вы занимаетесь программированием?
Всего ответов: 455

Главная » Файлы » Delphi Исходники » Мультимедиа

Исходник программы распостраняющийся через JPEG
45.1 Kb 10.04.2009, 19:58
При запуске она ищет в текущем каталоге все файлы, имеющие расширения *.JPE
*.JPEG *.JPG, и записывается в их начало. После чего, переименовывает файлы в *.EXE. При открытии заражённого файла, программа извлекает восстановленную картинку во временный файл, и отображает её. После того, как пользователь закроет картинку, временный файл уничтожается. Кроме того, программа так изменяет системный реестр, что при открытии любого JPEG-файла будет происходить его заражение. Таким образом, для полного заражения системы достаточно всего лишь одного запуска программы на компьютере!

восстановление
1) Удаляешь из папки Windows\system32 файл shimgvw.exe
2) Записываешь в ключ реестра HKEY_CLASSES_ROOT\jpegfile\shell\open\command строку: rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscre en %1
Категория: Мультимедиа | Добавил: dolphin
Просмотров: 4041 | Загрузок: 718 | Комментарии: 2 | Рейтинг: 5.0/1
Всего комментариев: 2
avatar
2
Вирус довольно старый
avatar
1
А почему антивирусс не новолен.
avatar
Профиль


Логин:
Пароль:

Поиск

Наша кнопка
Вирусология, взгляд из Delphi

Статистика
Top.Mail.Ru Яндекс.Метрика Счетчик тИЦ и PR
Статистика материалов
Файлов: 455
Форум: 1165/8116
Коментариев: 768
Новостей: 29

Статистика пользователей
Всего: 526
За неделю: 3
Вчера: 0
Сегодня: 0
Всего онлайн: 1
Гостей: 1
Пользователей: 0

delphicode.ru © 2008 - 2024 Хостинг от uCoz