Message de propagation :
Estas foto so tujo? hxxp://greathi5.com/myfotoss.exe?=.
This is You or i`am in Album see haha (kiss) hxxp://greathi5.com/myfotoss.exe
You or i`am in Album see haha (kiss) hxxp://greathi5.com/myfotoss.exe?=.
L'infection ajoute la ligne suivante sur HijackThis :
O4 - HKLM\..\Run: [Windows UDP Control Center] installer.exe
Fichier myfotoss.exe reçu le 2008.08.23 02:19:10 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 14/35 (40%)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.22 -
AntiVir 7.8.1.23 2008.08.22 DR/Delphi.Gen
Authentium 5.1.0.4 2008.08.23 -
Avast 4.8.1195.0 2008.08.22 Win32:Delf-LAC
AVG 8.0.0.161 2008.08.22 Dropper.Generic.AARI
BitDefender 7.2 2008.08.23 Trojan.Injector.AF
CAT-QuickHeal 9.50 2008.08.22 -
ClamAV 0.93.1 2008.08.23 -
DrWeb 4.44.0.09170 2008.08.22 -
eSafe 7.0.17.0 2008.08.21 -
eTrust-Vet 31.6.6040 2008.08.22 -
Ewido 4.0 2008.08.22 -
F-Prot 4.4.4.56 2008.08.23 -
Fortinet 3.14.0.0 2008.08.22 -
GData 2.0.7306.1023 2008.08.20 Win32:Delf-LAC
Ikarus T3.1.1.34.0 2008.08.22 Virus.Win32.Delf.LAC
K7AntiVirus 7.10.425 2008.08.22 Trojan.Win32.Buzus.sfi
Kaspersky 7.0.0.125 2008.08.23 -
McAfee 5368 2008.08.22 MultiDropper-RY
Microsoft 1.3807 2008.08.23 VirTool:Win32/DelfInject.gen!N
NOD32v2 3381 2008.08.22 -
Norman 5.80.02 2008.08.22 W32/Malware
Panda 9.0.0.4 2008.08.22 Suspicious file
PCTools 4.4.2.0 2008.08.22 -
Prevx1 V2 2008.08.23 -
Rising 20.58.42.00 2008.08.22 -
Sophos 4.32.0 2008.08.23 Mal/Emogen-I
Sunbelt 3.1.1571.1 2008.08.23 -
Symantec 10 2008.08.23 -
TheHacker 6.3.0.6.058 2008.08.22 -
TrendMicro 8.700.0.1004 2008.08.22 -
VBA32 3.12.8.4 2008.08.22 -
ViRobot 2008.8.22.1346 2008.08.22 Trojan.Win32.Buzus.150016
VirusBuster 4.5.11.0 2008.08.22 -
Webwasher-Gateway 6.6.2 2008.08.22 Trojan.Dropper.Delphi.Gen
Information additionnelle
File size: 64000 bytes
MD5...: 13d91529ef4c99d1e5a20d234b12e6bf
SHA1..: dd507c1acba0e2c09a69f6db912b01d3daea689f