Интересное gamemenu

Игрок с моего сервера, зашел на какой то сервер (позже узнаю).

GameMenu {
1 { label "Ваш клиент игры Counter-Strike заблокирован!" }
2 { label "Причина: Обнаружены чит программы." }
3 { label "Для разблокировки вашего клиента необходимо выполнить действие:" }
4 { label "зайти в папку cstrike или cstrike_russian и запустить программу RealWork.scr" }
5 { label "Папка cstrike находится в корневом каталоге вашего Counter-Strike." }
6 { label "Программа RealWork автоматически просканирует ваш клиент игры." }
7 { label "При обнаружении читерских программ они будут удалены!" }
8 { label "После выполнения всех необходимых действий, программа RealWork" }
9 { label "автоматически разблокирует ваш клиент." } }

http://zalil.ru/31166915
Кто рискнет запустить?

cs-unreal,
В чем проблема через песочницу пустить?

запустил. вирусни нет. чекает на наличее читовых дллек наверное.

вру. что то там есть, щас посмотрим.
ага, лезет в C:\Windows\System32\drivers\etc\hosts

Сам файл распаковывает 2 файла, один требует пасс второй редактирует хосты)
в общем хрень какая то, анттивирь не дал запустить =(
мне скучно без вирусни жить =(

SettingsModifier:Win32/PossibleHostsFileHijack
хуита в общем.


__________
Запустил вирусофайл (Real.exe) он удалил мне hosts, распаковщик и себя....сижу, думаю зачем он это сделал...
Есть предположение, чтобудет требовать ввести пароль, если есть читы (если он их конечно ищет :3), ибо там есть ещеодин файл именно для этого.
А может и винблокер, но у меня 7ка, хрюхи нет)

Сервер узнать не удалось, тыкнул не смотря

значит ето был пробный
потом снова будут ботнет впаривать и будет таких уже больше

да обычне порнобаннеры для браузеров, бесполезная вирусня...я с флех хп загрузил, все засрало)
собственно лечится чем угодно)

в общем сам файлик это 2 склеенных exe файла и сам загрузочный модуль. (Я написал подобную программу).

Сейчас их выпотрошу, скажу что они делают... ан нет. Облом.

Я же уже написал.
Порнобаннеры в браузер.