Лечим JPG-Crack.exe в архивах WinRAR’a

Хотелось бы поблагодарить Dozzik и Banga,

учавствовавших в помощи создании и

тестировании данного продукта.

Не найдя толкового описания в сети интернет, наша команда сама взялась за написание программы, удаляющую этот вирус.

Краткое описание вируса:(возможно Win32:VB-LBA[Drp]/Trojan.Win32.StartPage.def/Trojan.Win32.Buzus.aiid)

Вирус заражает файлы архивов, созданные WinRAR.Записывает свое тело множество раз (до 25 шт. и более).

Практически все антивирусы распознают архив как зараженный, но из-за сбитой crc-суммы не могут вылечить.

Описание работы программы:

Наша программа основана на самом архиваторе. Это консольное приложение. Программа при инсталяции удаляет ключи реестра, связанные с автозапуском этого вируса а так же его активную копию.

Ярлычек выведен на рабочий стол пользователя.

При запуске программы открывается консольное окно. После того как программа проверит ЛОКАЛЬНЫЕ и СЕТЕВЫЕ диски — откроется окно блокнота с отчетом.

Так как программа консольная — шрифт следует использовать Terminal.

Так как определение количества логических дисков производится с использованием утилиты WMI из поставки Windows — программа работает только под XP и выше.

В архиве есть так же версия и для 9х, но она только убивает источник и очищает реестр.

Так же в планах есть переделать механизм и для более ранних версий Windows.

Скачать программу :

Скачать с depositfiles.com

Скачать с letitbit.net

Скачать с turbobit.net

Отзывы оставляйте в комментариях.

Комментарий (19)

  • Андрей| 25 декабря 2010

    Кууууууууууууууууууууууууууууууууууууууууул спасибо большое а то я бы закалибался его удалять успехов вашей команде!

  • Spider| 25 декабря 2010

    Более 200 переходов и более 100 скачиваний.
    И только 1 отзыв :(
    Надеюсь программка хоть в доли степени оказалась полезной.

  • Андрей| 26 декабря 2010

    Очень полезная она мне стоко архивов очистила. А остальным лень писать что программа полезная. Продолжайте творить:)

  • Влад| 28 декабря 2010

    Выдала три строки:
    ОШИБКА: Заблокированный архив
    ОШИБКА: Невозможно изменить том
    ОШИБКА: Невозможно изменить том

    И всё?.. Вручную уже десятка два удалил…

    • Spider| 28 декабря 2010

      Простите — приближаются праздники и все телепаты празднуют.
      Не могли бы вы указать Вашу ОС, какой тип архива (однотомный/многотомный), ВинРар, рар привести краткий кусок лога работы программы ?

  • Андрей| 30 декабря 2010

    все нормально у меня по началу было тоже много ошибок и все равно удалила

  • Евгений| 8 января 2011

    Спасибо огромное! Скачал архив с альбомом в лосслесс, а там эта хрень…я с дуру его активировал. Ваша прога очень выручила!

  • Игорь| 11 февраля 2011

    Подскажите в чем причина: скачал и установил прогу, при запуске выводится
    не удается найти С:Documents and Settings/Admin/Applicaion Data/intranetexpllorer.exe

  • DooDLez| 23 февраля 2011

    Плз, презалейте архив, невозможно скачать

  • Spider| 23 февраля 2011

    Обновил все ссылки. Добавил turbobit.net.

  • DUMB@$$| 11 апреля 2011

    спасибо БОЛЬШОе, ваша программа очень помогла, столько архивов удалила!
    еще раз, спасибо!

  • Игорь| 4 ноября 2015

    мужики, а не странно, что нам предлагают пилюлю упакованную в rar, когда на компе вирус рарзаразитель? И эту пилюлю блокирует хром как опасную.

    • Spider| 6 ноября 2015

      Проверьте скачанный архив на virustotal.com
      Блокирует поскольку там обычный батник упакованный в .exe
      И ругается именно на упаковщик.

  • Оставить ответ

    Ваш e-mail не будет опубликован. Обязательные поля помечены *

    Изображения должны быть включены!