Forum programu Dr.WEB :: Zobacz temat

megler · Wysłany: 2008-02-01, 10:51 **Win32.Kadia (Win32.Kadia.2)**

Wirus infekuje pliki *.exe i *.src na dyskach lokalnych. Nie infekuje plików w folderach:

C:\Program Files\Common Files
C:\Windows
%USERPROFILE%\Application Data
%ALLUSERSPROFILE%\Application Data
%USERPROFILE%\Local Settings\Applicaiton Data
C:\Program Files\internet explorer
C:\Program Files\outlook express
C:\Program Files\movie maker
C:\Program Files\msn gaming zone
C:\Program Files\netmeeting
C:\Program Files\windows media player
C:\Program Files\windows nt
C:\Program Files\windowsupdate
C:\Program Files\uninstall information

Wprowadza kod do Explorer.exe i klienta gry online Tibia.
Może pobrać nową wersję wirusa z uprzednio zdefiniowanego serwera lub zbiór instrukcji do patchowania gry Tibia w pamięci i kradnie niektóre informacje z gry.

Rozmiar wirusa: 8509 bajtów (8459 bajtów, druga wersja)
Język w którym napisano wirusa: asm
Metoda szyfrowania: prosty XOR

megler · Wysłany: 2008-02-05, 09:41

Program DrWeb potrafi wykrywać i leczyć zainfekowane tym wirusem pliki.

somat · Wysłany: 2009-06-30, 07:58

Mój komputer został zainfektowany tym wirusem kiedy używałem Avast! , na szczęście znalazłem rozwiązanie w Dr.WEB.Dziękuję twórcom.