Чекер by Poltergeist v3.0

Poltergeist

Trojan.Win32.Delf.aig

Rootkit: Нет
Видимые проявления: Блокировка работы ПК и отображение окна с предложение послать SMS для разблокировки
Не работает диспетчер задач
Удален файл WINDOWS\system32\taskmgr.exe

Троянская программа, размер 170 кб, иконка визуально неотличима от иконки архива WinRar. Троян написан на Delphi, упакован. Обнаружен на ПК пользователя, обратившегося за помощью в форум ЛК (http://forum.kaspersky.com/index.php?showtopic=50043).
В случае запуска троян скрытно выполняет следующие операции:

Пытается удалить файл WINDOWS\system32\taskmgr.exe – это диспетчер задач.
Создает свою копию в файле WINDOWS\system32\explorer32.exe
Регистрирует скопированный файл в автозапуске, применяется нестандартный ключ автозапуска (Winlogon\Userinit)
Повреждает отображение окна «Рабочий стол», в результате чего рабочий стол и панель задач визуально исчезают (но тем не менее процессе explorer.exe продолжает работать)
Запускает WINDOWS\system32\explorer32.exe, после чего завершает работу
После этого на экран поверх всех окон выводится сообщение на русском языке, предлагающее послать SMS на платный номер для разблокировки компьютера и ввести полученный код ответа. Остановить троянский процесс пользователь не может, так как диспетчер задач удален.

Обнаружение и уничтожение трояна:

Процесс трояна не маскируется, поэтому достаточно остановить процесс explorer32.exe и удалить исполняемый файл, после чего следует перезагрузить компьютер
После перезагрузки следует проверить, существует ли на диске файл WINDOWS\system32\taskmgr.exe. Если он отсутствует, то его необходимо восстановить вручную из резервной копии или дистрибутива системы

Добавлено через 00:37 мин.
Подобного нечего не было?
Сранный UPX
Из-за него вирус даёт

GNOM

Poltergeist,ты че прогу для урона не сделал?я хотел написать другую но вылазили какие то ошибки удалил нах проект, писал 2 дня! :(:

Череп 0

Poltergeist, спасибо за прогу!)

Poltergeist

**PUNK** 
**Poltergeist**,ты че прогу для урона не сделал?я хотел написать другую но вылазили какие то ошибки удалил нах проект, писал 2 дня! :d_old: :(:

Подожду пока, нужны деньги на хостинг
Взять негде =(

Sanek

Poltergeist, я 18 получу 600 рублей буду спонсором

id45724

а есть не заражённый чекер? :):

Jonstark

Суперр чекер

Sergey

Второй день не нарадуюсь, 4 посылки скинул себе :D:

id45724

**Sergey** 
Второй день не нарадуюсь, 4 посылки скинул себе :D:

а как ты их себе послал?
:):

Poltergeist

Обновил программу!

KaaaBaN

СПАсибо

Дух тюряги

супер

БрАтЕлЛа

работает!! спс

Добавлено через 00:11 мин.
+1 в репу тебе

DroiD

сделай пожалуйста, чтобы можно было окно программы растягивать и копировать из него на Ctrl + C

Disazakon

паузу добавь
а не только старт и стоп

id73359

ТС , сделай больше потоков

Nike 0

не скачюйте там вірус

id73445

Nike ^, весь форум пользуется благополучно

Poltergeist

**Nike ^** 
не скачюйте там вірус

А имя вируса не подскажешь?

Добавлено через 00:29 мин.

**злой** 
паузу добавь
а не только старт и стоп

Трудно, потоки сбиваются =(

Добавлено через 00:58 мин.

**Yasha Bushkov** 
а есть не заражённый чекер? :):

Может есть, может нет

Добавлено через 01:39 мин.
Вирус из-за UPX
В интернете почитайте что это такое

OWFGKTA

Poltergeist, незнаю как на phpds или же на чем ты его пишешь.
но в C# это 2 строчки кода
Пробуй, экспериментируй, и все обязательно получится :):