Хитрый кейген

На обменник [url=http://www.konfa.ru/cgi-bin/filex.cgi?sort=date]http://www.konfa.ru/cgi-bin/filex.cgi?sort=date[/url] кто-то заботливо выложил кейгенератор для Lingvo 10 ME (файл называется lv10me.zip). Экзешник упакован SVK-протектором и защищён от дебагеров и мониторов, работает только на NT-системах.
При запуске кейген вызывает ошибку, что невозможно иницилиизировать какой-то сервис. Тем не менее успевает слить в папку Windows\System32 файл svkp.sys.
Вроде бы можно успокоиться, но. Стоит перезагрузить компьютер и снова запустить кейген, как он чудесным образом оживает и рвётся в интернет. :)
В общем, отправил я его ДрВебу - пусть репу чешут. ::)

Мда, VPC эта падла просто перегружает :(

AntiVir ([url]http://www.free-av.com[/url]) определил данный KeyGen как TR/Spy.Traitor.2

Нус, ДрВеб ответили?

[QUOTE=Geser]
Нус, ДрВеб ответили?
[/QUOTE]
Вчера вечером, а в базу включили сегодня - Trojan.PWS.LDPinch.213. В обменнике его уже нет, но скачало около 200 человек. :)

[QUOTE=azza]
Вчера, а в базу включили сегодня - Trojan.PWS.LDPinch.213.
[/QUOTE]
Хех, очередная модификация Пинча :)
Он длжен себя в реестр прописывать.

[QUOTE=Geser]
Хех, очередная модификация Пинча :)
Он длжен себя в реестр прописывать.
[/QUOTE]
В реестре его нет.

Что странно. Мож он рассчитан на одноразовое срабатывание, или криво сделан.

[QUOTE=Geser]
Что странно. Мож он рассчитан на одноразовое срабатывание, или криво сделан.
[/QUOTE]
Действительно странно. Сейчас посмотрел, есть такое дело. Сидел в HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Надо меньше пива пить... ;D