NOD ho identifikuje ako nejakeho trojana (tipujem, ze zle lebo ho najde len hlbkovou analyzou inak nie).
Vir je ulozeny v system32/cbxxwvw.dll a sem tam si namnozi nejake obdobne dllky. Problem je, ze je uadeny v operacnej pamati a nahooknuty na snad vsetky exace, ktore su v systeme. Najhorsie je, ze sa spusta zaroven s winlogon.exe (explorer.exe....atd) a este aj ako skryty systemovy proces (odhali ho az unlocker). Nepomaha ani unlocker ani cistenie registrov (hned po zmazani sa obnovuje zapis). Nevie ma niekto posunut trosku dalej ako momentalne som;o)?
Ked zakilujem vsetko co mozem a skusim ho zmazat cez taskmgr tak sa tam pre istotu neukaze (tipujem, ze vtedy je usadeny len v ramke).