Сообщение от Данил
да, очень. но не думаю что вирусу надо удалять установщик антивиря. или надо?
|
Ещё как:
Sality (когда он уже внедрился) закрывает окна (скорее убивает их процессы) всех известных ему установщиков антивирусов*: чего б тогда какой-нибудь из модификаций зловреда и не уничтожать инстляхи (по имени и/или хешу). Но тогда вопрос - исчезает установщик только на внешнем винте?
* - В состязании победил DrWeb CureIt имя которого (и заголовок окна) - некий хеш. Правда, искоренить зловред на 100% он не смог - дело довершила утилита от Касперского.