Der Prozess NclBCBTSrv.exe wurde gesehen bei folgenden Aktionen:
ueber NetBIOSOut - Protokoll baut die Verbindung zu anderen Computern auf
fuegt weitere Produkte zu der Registery
startet einen Prozess
der Prozess aendert sich und seine Struktur
fuegt eigenen Code zu der Virtual Memory
registriert als DLL - File
schreibt Datei auf die Harddisk.

Bekannte Namen fuer NclBCBTSrv.exe:
12110256.svd, 77581343.exe, 64483461.svd, ncbcorg.exe, dc69.exe, _restore?, ?DE60F90A00B20CAB2A0C0033C10B9F009C6D444E

Bis jetzt festgestellte Filegroessen:
100352bytes, 100684bytes, 100464bytes, 163840 bytes

NclBCTBTSrv.exe wurde selten mit anderen heimtueckischen Programmen gesehen.