ewoke

Оно лезет отовсюду. Джаву не обновляю принципиально, интересно, смогет ли хотя бы дроппер забросить. Сегодня словил попытку на travel.mail.ru. Но под ограниченной учеткой.

Симптомы -появляется "справка и поддержка".

Как вариант защититься от подобного под адм. учеткой, установить права "только чтение" для current version\winlogon. Или обновить джаву, адоб и проч. До следующей дыры.

Уже 2 неделю можно брать отсюда h__p://sis-admin.blogspot.com/2009/07/blog-post_09.html

Почему позволяет убить из system32 свои экзешки, при том что охраняет ключи реестра?