Trojan.DownLoader4.15953 на номер U465011147538

U465011147538

код:  1G@h3J$k

-распаковываем

-ищем код  _TForm1_Button1Click proc а ниже будет
@Controls@TControl@GetText$qqrv ; Controls::TControl::GetText(void)

 

Спасибо EP_X0FF, напомнил про _TForm1_Button1Click, тоже самое было в первых синих баннерах с кнопками