megler - 2008-02-01, 10:51 Temat postu: Win32.Kadia (Win32.Kadia.2) Wirus infekuje pliki *.exe i *.src na dyskach lokalnych. Nie infekuje plików w folderach: C:\Program Files\Common Files C:\Windows %USERPROFILE%\Application Data %ALLUSERSPROFILE%\Application Data %USERPROFILE%\Local Settings\Applicaiton Data C:\Program Files\internet explorer C:\Program Files\outlook express C:\Program Files\movie maker C:\Program Files\msn gaming zone C:\Program Files\netmeeting C:\Program Files\windows media player C:\Program Files\windows nt C:\Program Files\windowsupdate C:\Program Files\uninstall information Wprowadza kod do Explorer.exe i klienta gry online Tibia. Może pobrać nową wersję wirusa z uprzednio zdefiniowanego serwera lub zbiór instrukcji do patchowania gry Tibia w pamięci i kradnie niektóre informacje z gry. Rozmiar wirusa: 8509 bajtów (8459 bajtów, druga wersja) Język w którym napisano wirusa: asm Metoda szyfrowania: prosty XOR megler - 2008-02-05, 09:41 Program DrWeb potrafi wykrywać i leczyć zainfekowane tym wirusem pliki. somat - 2009-06-30, 07:58 Mój komputer został zainfektowany tym wirusem kiedy używałem Avast! , na szczęście znalazłem rozwiązanie w Dr.WEB.Dziękuję twórcom. |
