В общем случайно нашёл на диске файл NOTEPAD_Morph.exe..он чем то запакован.PEiD говорить что это PECompact 1.4x or above -> Jeremy Collake.Quick Unpack файл не распаковывают...Ida его не загружант пишет не найден OEP..кароче хз что Вот собственно файл dump.ru хекайте Совсем забыл,на вирусы файл не проверял
Результат: 14/31 (45.17%) packers (Kaspersky): PE_Patch, PE_Patch.Morphine, Morphine, ARM packers (Avast): Morphine, ARM аля вирустотал
Ничего интересного. Внутри блокнот накрытый сверху VMProtect'ом все она загружает, на вопрос "загрузить недостающие данные" надо отвечать положительно, при этом будет сказано что файл странный и может содержать вирусы, троянского коня и т.п. Просто точка входа в PE заголовке, вот и ругается
