Сейчас в руках держу каку - чужой ноутбук с завирусованной виндой. Как только я его вставляю в сеть, он сразу начинает рассылать спам (tcpdump на моей машине). ClamWin уже ничего не видит (то что он видел я уже снес). Ноут нужно отдать с виндой, но пока он у меня, мне интересно с ним по заниматься:
1. можно ли узнать, кто рассылает спам? ведь он как-то получает список ящиков?
2. можно ли найти программу-трояна (хочу посмотреть в дизасме) и как это сделать?
ЗЫ. systemrescuecd на нем запустился, доступ к единственному ntfs разделу доступен на чтение/запись.
ЗЗЫ. если еще есть как с ноутом поизвращаться - предлагайте =)
