message de propagation :
Is this you? Is this you? hxxp://greathi5.com/images.php?=
You look cool at this picture! hxxp://emopics.i-was-in-paris.com/image.php
L'infection ajoute la ligne suivante sur HijackThis :
O4 - HKLM\..\Run: [Windows UDP Control Center] winudpmsgr.exe
Fichier images.php reçu le 2008.08.10 09:16:00 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 12/36 (33.34%)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.9.0 2008.08.08 Constructor/Binder.19456.B
AntiVir 7.8.1.19 2008.08.09 DR/Delphi.Gen
Authentium 5.1.0.4 2008.08.10 -
Avast 4.8.1195.0 2008.08.09 -
AVG 8.0.0.156 2008.08.09 Constructor.CDJ
BitDefender 7.2 2008.08.10 Trojan.Agent.AJLG
CAT-QuickHeal 9.50 2008.08.08 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.08.10 -
DrWeb 4.44.0.09170 2008.08.09 -
eSafe 7.0.17.0 2008.08.07 Suspicious File
eTrust-Vet 31.6.6019 2008.08.08 -
Ewido 4.0 2008.08.09 -
F-Prot 4.4.4.56 2008.08.10 -
F-Secure 7.60.13501.0 2008.08.10 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.08.10 -
GData 2.0.7306.1023 2008.08.10 -
Ikarus T3.1.1.34.0 2008.08.10 Net-Worm.Win32.Kolabc.csr
K7AntiVirus 7.10.408 2008.08.09 -
Kaspersky 7.0.0.125 2008.08.10 -
McAfee 5357 2008.08.08 -
Microsoft 1.3807 2008.08.10 VirTool:Win32/DelfInject.gen!AH
NOD32v2 3343 2008.08.10 -
Norman 5.80.02 2008.08.08 -
Panda 9.0.0.4 2008.08.09 Suspicious file
PCTools 4.4.2.0 2008.08.09 -
Prevx1 V2 2008.08.10 -
Rising 20.56.41.00 2008.08.08 -
Sophos 4.32.0 2008.08.10 -
Sunbelt 3.1.1538.1 2008.08.09 -
Symantec 10 2008.08.10 -
TheHacker 6.2.96.395 2008.08.08 -
TrendMicro 8.700.0.1004 2008.08.08 -
VBA32 3.12.8.3 2008.08.09 Constructor.Win32.Binder.ck
ViRobot 2008.8.8.1329 2008.08.08 -
VirusBuster 4.5.11.0 2008.08.09 -
Webwasher-Gateway 6.6.2 2008.08.09 Trojan.Dropper.Delphi.Gen
Information additionnelle
File size: 38400 bytes
MD5...: 6fae373966c400e5c2e176c666cf551a
SHA1..: 5f893c8e5ce756bbf26850ea667a21f3770ee2de