Еще один любитель hosts.

Сегодняшний вирус внешних проявлений не имеет, сидит и тихо себе дописывает нужные записи в hosts.
Файл вируса "lsass.exe", лежит в папке "c:\documents and settings\admin\application data\".
Описание файла "Scour Dip Alpha Tweak Into"
Copyright "Hamlet © Eject Spud 1999-2005"
Файл вируса скрытый, рядом лежит текстовый файл "timing.txt" в котором у меня было написано "873". Скорее всего это время, через которое вирус перезаписывает hosts, а может количество раз, сколько он переписал hosts :).