А что если бы попробовали обновить систему, а не использовать голый SP2? А, эксплоита нету...?
И много еще малвар используют подобный способ создания файлов, помимо Ntldtbot ? А на сколько реально сейчас им заразиться?
А как любой продукт от Drweb справляется с такими угрозами?
И какие же? Не DrWeb ли?
В общем ржака
З.Ы. Я вообще себе представить не могу, чтобы , например, Симантек на крупном новостном портала в USA, опубликовал статью, где бы они писали о том, что как-то обошли защиту нашего Force Field (песочница), при этом не сделав vulnerability notification, и что она реально не защищает - это в голове не укладывается, фантастично звучит. А в РФ пожалуйста.
Людей не выбивают и не переманивают. Им предлагают лучшие условия. Переманивают - это оправдание того, от кого ушли.