M$ борется за совместимость до конца -- даже для руткитов. Зачот ;)18.02.10 23:16 Число просмотров: 1791 Автор: HandleX <Александр М.> Статус: The Elderman
Microsoft подтвердила, что недавние проблемы с патчем MS10-015 [ http://bugtraq.ru/rsn/archive/2010/02/04.html ], из-за которых его распространение даже было приостановлено, связаны с модификациями, которые вносил в ядро системы руткит Alureon. В рутките присутствовал вызов функции по фиксированному адресу, ну а после установки патча расположенный там код изменился. Что и стало приводить к синему экрану после перезагрузки системы.