<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>UNA &#187; Публикации</title>
	<atom:link href="http://una.ua/category/public/feed/" rel="self" type="application/rss+xml" />
	<link>http://una.ua</link>
	<description>Портал о антивирусах и защите информации</description>
	<lastBuildDate>Mon, 06 Sep 2010 14:55:31 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.8.4</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Spyforms.BQ</title>
		<link>http://una.ua/spyformsbq/</link>
		<comments>http://una.ua/spyformsbq/#comments</comments>
		<pubDate>Fri, 05 Jun 2009 16:35:11 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Публикации]]></category>
		<category><![CDATA[Spyforms]]></category>

		<guid isPermaLink="false">http://una.ua/?p=138</guid>
		<description><![CDATA[Признаки
При старте создаёт в директории Windows (далее %windir%) свою копию под именем &#171;9129837.exe&#187; и копию руткита Rootkit/Spyforms.BR под именем &#171;NEW_DRV.EXE&#187;.
Обеспечивает себе автозагрузку при каждом запуске Windows, указывая себя в соответствующем разделе Реестра: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run  ttool = %windir%\9129837.exe
ЗАЩИТА
Отключить функцию &#171;Восстановление системы&#187; (для Windows ME и XP)Полностью проверить систему антивирусом с обновлённой [...]]]></description>
		<wfw:commentRss>http://una.ua/spyformsbq/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
