что-то от сканера drweb нотик ппц как тормозит, с каспером на порядок шустрее был.
Нет в мире совершенства :
Кстати, после каспера нашел авторан president.exe и троян какой-то

_________________
На весах Равновесия, сила желания должна победить силу сомнения
жирогон и стройнота . П N17

3Dfx_TriDDDek, : нет в мире совершенства... :

_________________
WarGaming - гори в АДУ!!!!!

Я вот вебера пользую но исключительно версии 4.х или 5.х а 6 др. веб пропускает много вирусни. Или еще симантек антивирус 9.х или 10.х тоже ничего и на порядки шустрее и легче каспера и прочих ИМХО мое личное мнение и опыт.

_________________
ШН(L)2007Была, TLC 80GX,1HZ 1996 + ВАЗ 2109,

Мож кого заинтересует :

_________________
Весенний Слёт Южан 2021

Однако, просто очередная система для перехвата паролей и другой конфиденциальной информации. Домен зарегистрирован на анонимное частное лицо, DNS-сервера в Америке, вебсервер в Германии.

aal@mail:~$ whois skydns.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).

domain: SKYDNS.RU
nserver: ns1.linode.com.
nserver: ns2.linode.com.
nserver: ns3.linode.com.
nserver: ns4.linode.com.
nserver: ns5.linode.com.
state: REGISTERED, DELEGATED, UNVERIFIED
person: Private Person
phone: +7 495 0000000
e-mail: boss@ambix.ru
registrar: RU-CENTER-REG-RIPN
created: 2010.07.29
paid-till: 2011.07.29
source: TCI

Др.Веб нравится своими настройками действий с "заразой" (мне не нужно, чтоб Антивирь удалял неподдающиеся лечению файлы, пусть лучше их переименовывает и оставляет на МЕСТЕ), у других настройки или скудные, или слишком заумные и запрятанные.
"Симантек", конечно, хорош, но вот потом (когда надоест) удалить его следы без "спец.программ" очень гемморно. Полреестра ручками перелопатить приходится...

_________________
В России две беды: «-тся» и «-ться»!

aal, на своем сайте они указали ДНСку - 193.58.251.251
вот- урезанная слегка инфа

Возможно и замануха какая... Кстати, цитировал с рассылки ру-борда...

_________________
Весенний Слёт Южан 2021

Во-первых, это не "их сайт". Это находящийся в Германии сайт анонимного частного лица. SSL сертификат сайта ничего к этому не добавляет.

Во-вторых, для сети в Ебурге даже не делегирован реверс из RIPE.

$ dig -x 193.58.251.251

;; QUESTION SECTION:
;251.251.58.193.in-addr.arpa. IN PTR

;; AUTHORITY SECTION:
193.in-addr.arpa. 3600 IN SOA ns-pri.ripe.net. dns-help.ripe.net. 2010121346 3600 7200 1209600 7200


Вот. И, в третьих, наглый спам по форумам и вирусная реклама.

Вариантов тут много. Полностью исключается только один вариант: честные люди, у которых заявленная цель совпадает с реальной :-)

Моё предположение такое. В этой команде маркетоидов явно больше, чем технарей. И маркетоиды достаточно мрачные, судя по стилю спама. Первичная цель понятна: получить контроль над веб-трафиком максимального количества домашних машин. А следующая цель, конкретный способ "монетизации", может быть и не определена пока самими хозяевами: то ли пользоваться полученными зомби для прокрутки рекламы, то ли продать как ботнет, то ли ещё чего.

APost, Чем заразу лечил?
Как обнаружилась? Какой АВ стоит?

_________________
.......Вот как бывает

APost, А каспер просто молчит или лечить не может?
У мну при втыкании флешки всегда предлагаит яё проверить на сифилис.

_________________
.......Вот как бывает