DimAims.exe т.е. mp3 мини проигрывалель

[beegl]

а как в Total Commander просматривать?

[Xatr]

поставь курсор (не стрелку, такая линия на всю строку) на прогу и нажми F3

[beegl]

там такого плана содержание:

TECHNICAL FILE INFORMATION :
File Type Description : Portable Executable (PE)
Entry Point RVA: 001CB17Ch
Entry Point RAW: 001CA57Ch

FILE CHARACTERISTICS :
File is executable (i.e. no unresolved external references)
COFF line numbers have been removed
COFF symbol table entries for local symbols have been removed
Little endian: LSB precedes MSB in memory
Machine based on 32-bit-word architecture
Big endian: MSB precedes LSB in memory
FILE HEADER :

Machine: 014Ch (i386 or later, and compatible)
Number of Sections: 0008h
Time Date Stamp: 2A425E19h -> 20/06/1992 01:22:17
Symbols Pointer: 00000000h
Number Of Symbols: 00000000h
Size Of Optional Header: 00E0h
Flags: 818Eh

OPTIONAL HEADER :
Magic 010Bh ( PE32 : normal 32-bit )
Linker version 2.25
Size of code 001CA400h
Size of initialized data 001EE600h
Size of uninitialized data 00000000h
Address of Entry Point (RVA) 001CB17Ch
Base of code 00001000h
Base of data 001CC000h
Image base 00400000h
Section Alignment 00001000h
File Alignment 00000200h

[Xatr]

это плагин...
меню "Файл\Просмотр с отключёнными плагинами" или "Alt+Shift+F3"

[beegl]

вот, ужастики, если я не ошибаюсь )

MZP яя ё @ є ґ Н!ёLН!ђђThis program must be run under Win32
$7 PE L ^B* а ЋЃ ¤ ж |± А @ < @ Ђ ¬C А P р ЊГ а CODE ьў ¤ `DATA р‹ А Њ Ё @ АBSS Й+ P 4 А.idata ¬C Ђ D 4 @ А.tls Р x А.rdata а x @ P.reloc ЊГ р Д z @ P.rsrc P А P > @ P < Ћ; @ P @ Boolean @ FalseTrueЌ@ ,@ Char я ђ@@ Smallint Ђяяя ђX@ Integer Ђяяя‹Аp@ Byte я ђ„@ Word яя ђ˜@ Cardinal яяяяђ°@ Int64 ЂяяяяяяяђМ@ Single Ќ@ Ь@ DoubleЌ@ м@ Realђш@ Currencyђ@ WordBool Ђяяя@ FalseTrue‹А0@

[Xatr]

нууу
необязательно выкладывать это сюда
достаточно просто сравнить у себя конец заражённой и не заражённой проги. Для своего развития
А я описал, как можно обнаружить заражённый файл.
а то закроют, как флуд

[beegl]

исходник DimAims Source.rar

http://www.programmersclub.ru/mp3-ми...валель-delphi/