病毒进程dmecvcm.exe与iywdqdf.exe互相保护着，结束其中一个进程又会被激活，系统日期被更改到1980年11月15日，卡巴等杀软失效，双击任何盘符都将激活病毒。并且似乎具备下载者性质。为什么说似乎，因为我第一次测试时有发现其他病毒（又是我前几天见到的那几个！），后面测试了3次都没发现，并进行病毒进程的网络行为跟踪也没发现什么异常……
这只Autorun型病毒kocmbcd.exe是弱智型的病毒，没什么值得研究的。不过其IFEO劫持了那么多安全软件我还是第一次遇见……作者真是用心良苦啊，害得我整理这些浪费了不少时间！针对此毒写了一个专杀：Autorun病毒kocmbcd.exe专杀工具（VBS版）
QQ651622499 有变种就通知我下 传不好文件~~~~~~~~ 直接通知我我从QQ上传
