Backdoor.Win32.IRCBot.acd (myphotos2007.zip)

par **Malekal_morte** » 22 août 2007 19:23

Source: http://www.cisrt.org/enblog/read.php?149

1 - myphotos2007.zip
Size: 66,048 bytes
MD5 hash: 2326b3809bf23026c56468eafa86d093
Detection: Backdoor.Win32.IRCBot.acd (Kaspersky)

Ajoute les fichiers :

%Windows%\myphotos2007.zip (contient "DSC515607.jpg-www.pictureland.com")
%System%\newsystem25.dll

Ajoute les clefs :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
"prodigy1"="{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}"

HKEY_CLASSES_ROOT\CLSID\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}\InProcServer32]
@="newsystem25.dll
("{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}" est un CLSID aléatoire)

Envoie les messages :

Qu?usted piensa de este cuadro?
Consegu?a nuevo cuadro de m?la toma una mirada
algunos cuadros de la semana pasada, consideran si usted tiene gusto en ellos.
tiene usted visto este picure todav?
Haha, es que usted? Debo utilizar este cuadro en msn?
Qu?usted piensa en esto?
Was denken Sie an diese?
was denken Sie an dieses picure? ich glaube, da?ich hlich schaue :/
sind hier eine neue
Abbildung von mir einige Abbildungen von der letzten Woche, sehen, wenn Sie sie men
Haha, diese sind Sie auf dieser Abbildung?
sollte ich diese Abbildung auf msn benutzen?
Was denken Sie an dieses?
Wat denkt u aan dit picure?
ik vind ik lelijk kijk
Een paar beelden van vorige week, zien of houdt u hier van em nieuwe pic van me.
Hebt u dit picure nog gezien?:p
Hebt u dit picure nog gezien? :p
Haha, bent u dat op dat beeld?
Zou ik dit beeld op msn moeten gebruiken?
Wat denkt u over dit?
que pensez-vous ?ce picure ? je me sens que je semble laid :/
Voici un nouveau pic de moi
Quelques images de la semaine dernie, voient si vous les aimez
Avez-vous vu ce picure encore ?
Haha, est-vous ce sur cette image ?
Si j'emploient cette image sur le msn ?
Que pensez-vous ?mon image ?
What do you think of this picure? i feel i look ugly :/
Here's a new pic of me
some pictures from my holyday :p
have u seen this picture? if not, se ..
Haha, is that you on that picture?
, picture off a friend naked, just found it on a web site, do you know here?
How do i look at this picture?<