|
|
Относится к категории "Start Page HiJacker". После старта IE автоматически выводит на страницу www.naupoint.com или другие, содержащие слово "naupoint". Во время контакта с remote server выгружает на него информацию из вашего PC.
Активируется stelth installer'ом, который создает две dll, два exe-модуля и один Active-X объект. Модули исключительно малы, т.к. написаны на ассемблере. При попытке удалить какой-нибудь из них, могут самовосстанавливаться, также как и удаленные о них записи в реестре. Пока известные производители антивирусных систем не предлагают средств удаления.
Для отслеживания изменений в системе/реестре рекомендую программу HiJackThis с www.HiJackThis.de
E-mail: 
info@telesys.ru
