Alex Dark
Мда, похоже вирус пошаманил. Сегодня утром обнаружил симантековское окошко с радостным известием о победе над вирусом _http://www.symantec.com/security_response/writeup.jsp?docid=2001-062614-1754-99 и требованием перезагрузки. После перезагрузки в изоляторе 3 файла msvcrt64.dll. Radmin стал запускаться под проблемным пользователем. Импортнул всю базу клиентов - все ок.
Непонятно только одно - вирус древний, от 98 года - а SAV поймал только сегодня после очередного обновления
|