Message de propagation :
Ajoute la ligne suivante sur HijackThis :En Français :
eeeh c mes tof :p
c seulement mes tof de derniers vacances
tu dois voire les tof de notre bande
comment est-ce que je regarde sur cette photo ?
lececi est dr
ma soeur a voulu que tu regarde ca
faut de la reproduction sonore avez-vous vu ceci ?
En Vrac:
dessa
r egentligen trevliga: P
gyckel m
ste se dig detta fotografera
du fick se detta dess galet :p
estes s
o realmente agrad
veis :P
wow voc
viu este?
como voc
gosta de me nesta foto
voc
come
ou ver este seu assim engra
ado
Bu resimler nasil sence bir bakarmisin
su komik resimlerime baksana
bak :P
Kiz kardesim bunlari sana yollamami s
yledi ;)
bu resimler space i
in nasil
Space ime bun resimleri eklesem sence nasil olur
avete ottenuto vedere questo relativo cos
divertente
come lo pensate osservi qui
sguardo dia questo
controllo di distorsione di velocit
questo fuori
elmi hermana quisiera que le enviara este
lbum de foto
vengo de fi este foto
lbum
Hey i que hace el
lbum de foto! Si vea el loL del em
El tipo, me acepta por favor su solamente
lbum de foto: (!
meine Schwester w
nscht mich Ihnen dieses Fotoalbum schicken
Geck, nehmen bitte sein nur mich Fotoalbum an: (!
he m
chten mein neues Fotoalbum sehen?
hoe vind je dit er uit zien ?
hoe vind je dit ?
echt erg kijk dan
zo hee moet je dit zien echt niet normaal
zo moet je me hier op zien
he hoe vind je me hier op
looooook :p
loooooooooooool
he looks weird on this photo
omg check this out man this is funny
you got to see this
Attention cette infection patche le fichier tcpip.sys qui est un driver légitime.O4 - HKLM\..\Run: [servicestub.exe] C:\WINDOWS\servicestub.exe
Fichier servicestub.exe reçu le 2008.01.14 23:33:16 (CET)
Situation actuelle: terminé
Résultat: 15/32 (46.88%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 - - -
AntiVir - - TR/Crypt.XPACK.Gen
Authentium - - -
Avast - - Win32:SdBot-gen25
AVG - - -
BitDefender - - DeepScan:Generic.Sdbot.4C0BAF12
CAT-QuickHeal - - (Suspicious) - DNAScan
ClamAV - - -
DrWeb - - BackDoor.IRC.Sdbot.2247
eSafe - - Suspicious File
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - -
F-Prot - - W32/OnlineGames.F.gen!Eldorado
F-Secure - - Backdoor.Win32.DsBot.mu
Ikarus - - Generic.Sdbot
Kaspersky - - Backdoor.Win32.DsBot.mu
McAfee - - -
Microsoft - - Backdoor:Win32/Rbot.gen!A
NOD32v2 - - a variant of IRC/SdBot
Norman - - W32/SDBot.BHLK
Panda - - -
Prevx1 - - Generic.Malware
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - - Trojan.Crypt.XPACK.Gen
Information additionnelle
MD5: 71ddc44256d49bdfa666554707beae5d
SHA1: 2e236db5c6fbf328bcfb34023eb7c9be5d1820ce
SHA256: 83fb6466b8c38a88e5567e229b83238b7ad8ff3356d4d7b346ea257b8a7edaae