Оказывется нужно было читать Intego и не парится
(опять там фигурирует "Шаров" и это лишний раз объясняет то, что я думал и не читая эти посты http://www.anti-malware.ru/forum/index.php...st&p=154652 )
http://www.intego.com/mac-security-blog/dn...nfection-rates/
http://www.intego.com/mac-security-blog/fl...underestimated/
Оттудова
+ домены в .net, .in and .kz были завернуты на 127.0.0.1