agimar
05-09-2001, 20.22.45
non ho trovato nulla a proposito di "DLL_LOAD.exe".
Questo file era allegato ad una mail ed il mio antivirus mi ha segnalato subito un problema...
Dimenticavo! Si tratta di:
Win32.Magistr.24876
Dopo averlo esaminato con Restorator (dopo averlo disinfettato), l'eseguibile presenta una finestra con due menu': Do It! e Quit.
Insomma "disassemblato" e' cosi':
GETRES MENU
{
MENUITEM "&Do It!", 1
MENUITEM "&Quit", 2
}
// menuID MENU
// {
// [MENUITEM "itemText" [, id [, type]]]
// [MENUITEM SEPARATOR]
// [POPUP "itemText" [, id [, type]]]
// { <popupBody> }
// }
//
// <itemText> is the caption that appears on the menu item.
// Use \a to right-align the following text and \t for a tab.
//
// <id> is the number with which the item is identified by the program. Don't change it !
//
// <type> is an optional comma-separated list of any of these:
// GRAYED INACTIVE DISABLED BITMAP CHECKED MENUBARBREAK MENUBREAK HILITE OWNERDRAW
// USECHECKBITMAPS SEPARATOR DEFAULT SYSMENU HELP MOUSESELECT BYCOMMAND INSERT
// ENABLED UNCHECKED STRING UNHILITE RIGHTJUSTIFY
//
// <popup body> may contain any combination of MENUITEM and POPUP statements.
//
// When there are accelerators defined (e.g. "Ctrl-S"), they can be found
// in the 'Accelerators' resource.
Chi mi dice qualcosa in proposito? Grazie.
agimar
PS, se qualcuno, che fa collezione di virus ne desidera una copia, me lo dica che lo invio...
Questo file era allegato ad una mail ed il mio antivirus mi ha segnalato subito un problema...
Dimenticavo! Si tratta di:
Win32.Magistr.24876
Dopo averlo esaminato con Restorator (dopo averlo disinfettato), l'eseguibile presenta una finestra con due menu': Do It! e Quit.
Insomma "disassemblato" e' cosi':
GETRES MENU
{
MENUITEM "&Do It!", 1
MENUITEM "&Quit", 2
}
// menuID MENU
// {
// [MENUITEM "itemText" [, id [, type]]]
// [MENUITEM SEPARATOR]
// [POPUP "itemText" [, id [, type]]]
// { <popupBody> }
// }
//
// <itemText> is the caption that appears on the menu item.
// Use \a to right-align the following text and \t for a tab.
//
// <id> is the number with which the item is identified by the program. Don't change it !
//
// <type> is an optional comma-separated list of any of these:
// GRAYED INACTIVE DISABLED BITMAP CHECKED MENUBARBREAK MENUBREAK HILITE OWNERDRAW
// USECHECKBITMAPS SEPARATOR DEFAULT SYSMENU HELP MOUSESELECT BYCOMMAND INSERT
// ENABLED UNCHECKED STRING UNHILITE RIGHTJUSTIFY
//
// <popup body> may contain any combination of MENUITEM and POPUP statements.
//
// When there are accelerators defined (e.g. "Ctrl-S"), they can be found
// in the 'Accelerators' resource.
Chi mi dice qualcosa in proposito? Grazie.
agimar
PS, se qualcuno, che fa collezione di virus ne desidera una copia, me lo dica che lo invio...