Le zip DSC0234.zip est envoyé, si le contact ouvre et execute le contenu du zip, c'est l'infection.He encontrado tus fotos en Internet!
L'infection ajoute la ligne suivante sur HijackThis :
(fichier dans %windir%)O4 - HKLM\..\Run: [MSN] winmedia.exe
Fichier msns.exe reçu le 2008.08.24 10:06:09 (CET)
Situation actuelle: terminé
Résultat: 15/34 (44.12%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.22 Win-Trojan/Exchanger.374338
AntiVir 7.8.1.23 2008.08.23 TR/Crypt.CFI.Gen
Authentium 5.1.0.4 2008.08.24 -
Avast 4.8.1195.0 2008.08.23 Win32:Trojan-gen {Other}
AVG 8.0.0.161 2008.08.23 SHeur.CCZK
BitDefender 7.2 2008.08.24 Trojan.Crypt.ED
CAT-QuickHeal 9.50 2008.08.22 -
ClamAV 0.93.1 2008.08.24 -
DrWeb 4.44.0.09170 2008.08.23 -
eSafe 7.0.17.0 2008.08.21 Suspicious File
eTrust-Vet 31.6.6044 2008.08.23 -
Ewido 4.0 2008.08.23 -
F-Prot 4.4.4.56 2008.08.24 W32/DelfInject.A.gen!Eldorado
Fortinet 3.14.0.0 2008.08.24 -
GData 2.0.7306.1023 2008.08.20 Win32:Trojan-gen
Ikarus T3.1.1.34.0 2008.08.24 BehavesLike.Win32.SMTP-Mailer
K7AntiVirus 7.10.427 2008.08.23 -
Kaspersky 7.0.0.125 2008.08.24 -
McAfee 5368 2008.08.22 -
Microsoft 1.3807 2008.08.24 VirTool:Win32/DelfInject.gen!X
NOD32v2 3382 2008.08.23 Win32/Packed.ExeFlasher
Norman 5.80.02 2008.08.22 W32/Smalltroj.FWYH
Panda 9.0.0.4 2008.08.23 -
PCTools 4.4.2.0 2008.08.23 -
Rising 20.58.52.00 2008.08.24 -
Sophos 4.32.0 2008.08.24 -
Sunbelt 3.1.1575.1 2008.08.23 -
Symantec 10 2008.08.24 -
TheHacker 6.3.0.6.060 2008.08.23 Trojan/Buzus.rrb
TrendMicro 8.700.0.1004 2008.08.23 -
VBA32 3.12.8.4 2008.08.23 Trojan.Win32.Buzus.qzn
ViRobot 2008.8.22.1346 2008.08.22 -
VirusBuster 4.5.11.0 2008.08.23 -
Webwasher-Gateway 6.6.2 2008.08.24 Trojan.Crypt.CFI.Gen
Information additionnelle
File size: 378944 bytes
MD5...: 9a396417524f1ba3164ca55527d63ba5
SHA1..: e4d23fc806e51e3d2278bc92ac32d6bf714ef19e