Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
По-мастдаевски... 15.12.02 16:38 Число просмотров: 974
Автор: :-) <:-)> Статус: Elderman
Отредактировано 15.12.02 16:40 Количество правок: 1
|
> Екзешник на четыре с половиной мега иммунифицирован чем-то.
> После заражения вирусом Win95.CIH и успешного лечения
> иммунификатор стал ругаться типа: "файл заражен вирусом или
> изменен хакером"; далее не запускается. Копирование поверх
> екзешника (установленного на другой машине) не помогло. При
> деинсталляции тоже ругательство. Параметры время и дата
> отличаются от других файлов этого программного продукта.
> Содержимое заведомо исправно.
> Единственное предположение - где-то в реестре/инишке
> хранится зашифрованное время/дата инсталляции и при запуске
> проверяется соответствие.
> Вот и хотелось поменять дату и время как у других файлов
> этого программного продукта.
>
Вообще как-то это неправильно - для иммунизатора привязываться к дате файла. Дата создания файла меняется при простом копировании файла командой copy, дата последнего доступа - тем более. Если он и привязывается - то только ко времени модификации.
Может это не только иммунизатор, а еще и защита от копирования? Попробуй на другой машине на рабочей копии этого файла изменить его время или скопировать в другую папку/на другой диск - будет ли он запускаться?
> А насчет времени, как время-то выставить с точностью до
> секунды?
> И редактировать - чем?
напр. такой БАТ'ник:
time 16:05:01
rem в Win98 это меняет время модификации файла:
copy /b file.exe + nul
|
|
|
подробно о проекте
Анализ криптографических сетевых...
