۱۵-خرداد-۱۳۸۵, ۱۸:۵۸:۵۴
سلام
یه چیزی پیدا کردم . در همین باب.
دایرکتوری WINDOWS\inf\scwin.exe
و در ریجستری
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run به این مقدار ServiceWindows
خودش رو ثبت می کنه .
واین متنی که خودش درباره برنامه توضیح داده .
و اینم یه توضیح دیگه در مورد برنامه که خودش داده !
و البته این برنامه بطور مشکوکی خودش رو توی تسک منیجر مخفی می کنه !
برای اولین بار که این برنامه اجرا می شه .
برای گمراه کردن کاربر پیغام زیر نمایش داده می شه .
عنوان پیغام :
Resource XP 1.0
متن پیام .
Run Time Error '58' : File already Exists
و اینم شماره و نام فایلی که توی ایرانویج ثبت شده.
1141137348ResourceXP
البته برنامه به صورت ناشیانه ای خودش رو لو می ده . از ظرفیتش پیداست .
یه چیزی پیدا کردم . در همین باب.
دایرکتوری WINDOWS\inf\scwin.exe
و در ریجستری
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run به این مقدار ServiceWindows
خودش رو ثبت می کنه .
واین متنی که خودش درباره برنامه توضیح داده .
وحيد زهاني نوشته است:برنامه تبديل استيل كلاسيك به استيل ويندوز شما
قابليت تغيير شكل دكمه هاي برنامه حتي به صورت يك عكسهاي دلخواه (مثل طراحي دكمه ها در نرم افزار فلش)
براي استفاده از راهنماي درون برنامه استفاده كنيد.
*************
قابليتها :
تغيير شكل دكمه ها و تمام آبجكتها
جستجوي عكس و آيكون با هر اندازه در داخل فايلهاي اجرائي
قابليت جستجوي متن با سرعت بسيار بالا در داخل فايلهاي اجرائي
و قابليتهاي ريز ديگر ...
**************
طراح : وحيد زهاني
wahid_15771@yahoo.com
و اینم یه توضیح دیگه در مورد برنامه که خودش داده !
wahid zohani نوشته است:1384/12/09
--------------------------
salam,man in barnamaro ba visual Basic 6.0 (VB) neveshtam.
choon man khodam be ek hamchenin barnamey neyaz dashtam.
vaghti didam kasi in ro nadede majbor be sakhtesh shodam.
va in barnamaro be baroobache IRAN VIG taghdim mikoonam.
--------------------------
ABILITYS:
Search text to EXE file.
Search picture and Icon to EXE file.
convert visual basic file to them XP.
...
----------------------------
wahid zohani
wahid_15771@yahoo.com
و البته این برنامه بطور مشکوکی خودش رو توی تسک منیجر مخفی می کنه !
برای اولین بار که این برنامه اجرا می شه .
برای گمراه کردن کاربر پیغام زیر نمایش داده می شه .
عنوان پیغام :
Resource XP 1.0
متن پیام .
Run Time Error '58' : File already Exists
و اینم شماره و نام فایلی که توی ایرانویج ثبت شده.
1141137348ResourceXP
البته برنامه به صورت ناشیانه ای خودش رو لو می ده . از ظرفیتش پیداست .