|
Эта падла называется W32.Blaster.Worm
Копирует себя в системную диру под именем msblast.exe
Прописывается в реестре в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Создает значение "windows auto update"="msblast.exe"
Удаляем все это, ставим патч и спим спокойно.
--
З.Ы. Билли - мудак!
|