Добавлено: 02/09/04 в 03:25

Зашел на субж, тут же файрволл сообщил о попытке mshta.exe соединиться с www.deftonsm.com по 80-му порту, что я, конечно, отклонил, после этого открылась непонятная консоль с адресом www.deftonsm.com/cgi-bin/htmlhelp.cgi. Уж больно все это подозрительно...

Добавлено: 02/09/04 в 18:56

точна такая же ситуация
разрешать доступ mshta.exe в сеть что -то желания не было

Добавлено: 04/09/04 в 11:54

У вас винда запатчена?
вроде эксплоиты на HTA уже достаточно старые...

Добавлено: 04/09/04 в 14:05

Да господа, это Россия.