bolshevik

Прайваси, не все ведь догадаются . Я даже внимания не обратил. ЗЫ: а есть, или можно добавить в форум ббкод, который будет показываться как поле с прокруткой, а то логи скролить напрягает?

Надо еще udp в INPUT добавить и в FORWARD. Можно ограничить по порту 1234. IGMP форвардить не обязательно, потому как igmpproxy все равно новые пакеты генерирует. Еще можно попробовать форсировать вторую версию igmp для внешнего интерфейса: echo "2" > /proc/sys/net/ipv4/conf/[ifname]/force_igmp_version Эм, а чего в altnet стоит 79.171.120.0/22 ? Мне хватает 10.0.0.0/8.

14 Ноября авторы опубликовали исходные коды утилиты, выносящей Др.Веб . Возможно метод будет использован в реальных вирусах.

Интересный метод замыкания клиента на себя .

А анинсталлер что не помогает? ЗЫ: угу, все верно, имел в виду непривелигированый режим - подрежим защищенного, тоесть даже драйвер не нужен

Деинсталировать или убить сложно? Если второе — то не правы, в Интернете давно ходит утилитка, которая выносит все процессы Др.Веба (из пользовательского режима, если вам это о чем-то говорит), даже обновляется отностильно регулярно.

Нужна поддержка IGMP.