Декомпиляция вирусного scr файла. Как?

Question

[Алексей Грин]

Рассылают вирус в чате Steam.
Он имеет формат scr (заставка Windows) и крадёт вещи из разных игр, а также пароли.
Прошу, объясните, как его можно декомпилировать и возможно ли это в принципе.
Насколько я понял, выполняется обыкновенная exe программа, но поскольку я не имею опыта в декомпиляции, не могу её проанализировать.
Данный файл я залил на файлообменник, но не в коем случае не запускайте его, если не знаете что делать.
Ссылка на Rghost - тут
Пароль - scrviruses

Comments

[microphone]

на днях с таким же расширением на работе тётя запустила шифровальщик...в общем рабочий день в конторе закончился на этом.

[Алексей Грин]

@microphone: ндаа, бывает. Мне интересно, достаточно написать малвари и ассоциировать его с scr или что-то ещё?

[microphone]

@lexforceterror Ну написать его уже нормас действий. Кстати могу поискать то злощасное письмо с вирусятинкой(не обещаю что найду), второй раз уже такая шляпа произошла в той конторе.

[Ezhyg]

Алексей Грин: scr обычный экзешник, так что ничего эдакого там писать не надо.

Answer 1

[Алексей]

Данный файл написан на dotNet, так что JetBrains dotPeek вам в руки и вперед. Правда он слегка обфусцирован.

Comments

[Алексей Грин]

Посмотрим, спасибо