Backdoor.Win32.IRCBot.akn (ebuddy emoticon)

par **Malekal_morte** » 29 oct. 2007 19:25

Pour supprimer l'infection, suivre ce lien : https://www.malekal.com/Backdoor.Win32.IRCBot.akn.php

Message de propagation :

I am using Ebuddy, and trying to send you a funny emoticon click here to view
j'utilise ebuddy mnt , j'essaye de t'envoyer un marrant emoticon click ici pour le voire
Ik gebruik momenteel Ebuddy, en probeer je een funny emoticn te sturen klik hier om te bekijken
I am using Ebuddy, and trying to send you a funny emoticon click here to view
I am using Ebuddy, and trying to send you a funny emoticon click here to view
I am using Ebuddy, and trying to send you a funny emoticon click here to view

suivi d'un lien hxxp://www.trader-course.com/emoticon.php?email.

Ajoute la ligne suivante sur HijackThis :

O4 - HKLM\..\Run: [Graphic Update] C:\DOCUME~1\MALEKA~1\LOCALS~1\Temp\msnmsgr.exe

Scan du fichier :

Fichier msnmsgr.exe reçu le 2007.10.29 19:14:11 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 7/32 (21.88%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.30.0 2007.10.29 -
AntiVir 7.6.0.30 2007.10.29 HEUR/Malware
Authentium 4.93.8 2007.10.28 -
Avast 4.7.1074.0 2007.10.29 -
AVG 7.5.0.503 2007.10.29 -
BitDefender 7.2 2007.10.29 -
CAT-QuickHeal 9.00 2007.10.29 -
ClamAV 0.91.2 2007.10.29 -
DrWeb 4.44.0.09170 2007.10.29 -
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5250 2007.10.29 -
Ewido 4.0 2007.10.29 -
FileAdvisor 1 2007.10.29 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.29 -
F-Secure 6.70.13030.0 2007.10.29 Backdoor.Win32.IRCBot.akn
Ikarus T3.1.1.12 2007.10.29 Backdoor.Win32.IRCBot.bs
Kaspersky 7.0.0.125 2007.10.29 Backdoor.Win32.IRCBot.akn
McAfee 5150 2007.10.26 -
Microsoft 1.2908 2007.10.29 -
NOD32v2 2623 2007.10.29 -
Norman 5.80.02 2007.10.29 W32/Ircbot.YET
Panda 9.0.0.4 2007.10.28 Suspicious file
Prevx1 V2 2007.10.29 -
Rising 19.47.02.00 2007.10.29 -
Sophos 4.23.0 2007.10.29 -
Sunbelt 2.2.907.0 2007.10.27 -
Symantec 10 2007.10.29 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.29 -
Webwasher-Gateway 6.6.1 2007.10.29 Heuristic.Malware
Information additionnelle
File size: 60000 bytes
MD5: 489c90e9dbe92a0958ec9df7723bd516
SHA1: 77c11fc0843af62902b775e08a6dc0bd3348dbb8