When Downloader.Dluca.B is executed, it does the following:


Copies itself to the System folder. Many variants exist under different file names; known variants have used "win32info," "mscnt," and "infwin."
%System%.exe
%System%–uninstall.exe


––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––
Note: %System% is a variable. The Trojan locates the System folder and copies itself to that location. By default, this is C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000), or C:WindowsSystem32 (Windows XP).
––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––


Adds a value:

"%System%.exe /noconnect"

to the registry key:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun


Adds the values:

"UninstallString"="%Sytem%–uninstall.exe /uninstall"
"DisplayName"=""

to the registry key:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion\r uninstall


May add this value:

"MIMETYPE_DESCRIPTION"=".wxx"

to the registry key:

HKEY_CURRENT_USERSoftware
–––––––––––––––––––––––––––––––––––––––––––––––––––––
Teksty wyźej zamieszczony jest opisem odmian trojana Dluca–B. Jest to troche znany konik trojański lecz szybko się mutujący. U mojego znajomego pojawił sie i nieustannie go dręczy tworząc swoje nowe kopie plików. Avast widzi pliki nowo powstające lecz nie widzi plików rozruchowych tego trojana. Wymienione w opisie Symanteca odmiany podane wyzej nie zostały przeze mnie znalezione dlatego teź zwracam sie z prośba do wszystkich albo o podrzucenie narzedzia które nie tylko zdiagnozuje Dluce–B lecz takźe ją usunie lub podanie ręczne innych znanych Wam odmian plików wsadowych w katalogu system32. Czekam na wsparcie...