Форум — Talks thunderbird .... 0 0 netstat на одном виндовом компе показал подключение с интересным доменом: nahuy.biz (порт 1088). IP домена 127.0.0.1. Владелей процесса thunderbird. На других компах такого не встречал Ссылка
Ответ на: комментарий от larikin 19.08.05 19:25:19 MSK Забей, это матрица RUS-42 (19.08.05 19:43:31 MSK) Ссылка
Никогда не знаешь, что google всё знает: http://www.google.com/search?hl=en&lr=&q=nahuy+biz&btnG=Search Selecter ★★★★ (19.08.05 20:37:27 MSK) Ссылка
IMHO виряк это ... :) маскируется под тундербёрд .. такое в винде запрсто ... process injection www.rootkit.com :) robot12 ★★★★★ (20.08.05 11:07:19 MSK) Ссылка