Ransom Helper

[Polik]

Интересная программка. Смотрим видео, знакомимся, комментируем

Изменено 19 января, 2011 пользователем Polik

[AgentMC]

Фигня. ЕМНИП, "eKav antivirus" благополучно это всё обходил, в цикле выставляя себе размеры, top most и делал себя foreground.

Что касается запуска explorer, taskmgr и т.д - это смешно просто, либа в apInit_DLLs, в которой элементарная проверка, что за процесс её запустил — и этот функционал тоже работать не будет. Ерунда, короче.