Цитата:
|
Сообщение от Rick Deckard
Отключается - по средством установки двух служб в положение disabled и удалением ключей реестра в секциях run - все - никакой активности более он не проявляет лично проверял filemon и regmon
|
Так то же штатное отключение. Я про вин апи мессадж ивентс говорю, а не ручками. Это у него специальная защита от какого то червя, не помню названий совсем. У др веба раньше был такой полезный файлик - список вирусов и как работают они. Там можно было сигнатуры, методы поражения и распространения на 1-2-3 выцепить.