Нашёл интересный вирь: правит hosts (заполняет неведомой фигнёй похожей на base64),создаёт файл host в котором куча адресов о вирусах выпилена 0.0.0.0,стучится в нет, кикает любые експлореры процесов(где его итак нет), кикает cmd, аваст с ноябрской базой невидит, файл приходит как фотка+текст после расширения www.facebook.com по асе от зараженных. Мож ещё чё накопаю
4 янв 2010 в 12:17