[как сделать?] Вирус от apeha

[IamWolf]

Доброго времени суток. Наверное немного не по адрессу, но все же продолжу. Многие из Вас при устанавлевание пиратского софта сталкивались с тем что стартовой в IE становилась игра apeha.ru.
Да это вирус, игра принадлежит компании 7вульф.нет и они для поднятия рейтинга своей игре занимались этим «черным» делом. Кто знает этот вирус, или подобный аналог, что бы при заражение компютера все браузеры (в идеале) или хотя бы IE делал определенный сайт домашней страницей.
Буду очень признателен, кт опоможет мне найти такой вирус, а лучше конечно исходники)) Или подскажет, куда копать.

Прочитанна на одном форуме:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

И нашел как бороться с ним:

[QUOTE][POSTS=1]помещаете в автозагрузку файл *.js с таким содержанием:
Код: Выделить всё
var WSHShell=WScript.CreateObject("WScript.Shell");
//Делаем задержку 10 секунд на случай если
//паразитный сайт добавил что-то в автозагрузку
WScript.Sleep(10000);

//Проверяем что у нас в стартовой странице
StartPage=WSHShell.RegRead( "HKCU\\SOFTWARE\\ Microsoft\\Internet Explorer\\Main\\Start Page");

//И если там не то, что мы задумали, то меняем на свое
if (StartPage!="http://www.(на что меняем)") {
WSHShell.RegWrite("HKCU\\SOFTWARE\\ Microsoft\\Internet Explorer\\ Main\\Start Page", "http://www.(на что меняем)");
}[/POSTS][/QUOTE]

Ну вот, кто что скажет? Желательно что бы обходить каспера. Не подумайте, не для злого умысла, а для опыта. В учаге хочу так проэксперементировать.


P.S. Думаю этот раздел из-за "слов"

Другие языки И не только web

Поправте раздел пожалуйсто если не туда.

o_nix, очень помог....сделал да же лучше.

 

[o_nix]

IamWolf - как правило все вирусы маскируютя под стандартные приложения и сервисные службы windows чаще всего svhost.exe которые добавлены в доверительные по умолчанию .. даже если фаервол чтото заподозрит юзер решит что это глюк и обновит настройку для svhost

Сделать вирус с такой фишкой как тебе нада очень просто
понадобятся

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[zerdek]

копать: на тему хоумпаг и тулбаров для ППЦ. несколько лет назад эта тема была очень популярна.