http://www.france24.com/fr/20170515-wan ... t-piratage
Bon le virus utilise la fonction "CreateMutex_" avec deux noms le premier est "Global\MsWinZonesCacheCounterMutexA0" le second est "MsWinZonesCacheCounterMutexA"
cette fonction est utilisée par les malware pour éviter que leur programme s'exécute pplusieur fois en meme temp,,, ,
alors L'idée est de créer un "mutex" qui contient c'est deux noms et voilla
Code : Tout sélectionner
CreateMutex_(0,1,"Global\MsWinZonesCacheCounterMutexA0")
If GetLastError_() = #ERROR_ALREADY_EXISTS
MessageRequester("attention","apparemment vous et déjà infecté :'0",16)
End
EndIf
CreateMutex_(0,1,"Global\MsWinZonesCacheCounterMutexA")
If GetLastError_() = #ERROR_ALREADY_EXISTS
MessageRequester("attention","apparemment vous etes déjà infecté :'0",16)
End
EndIf
While #True
Delay(10000)
Wend