Le malware intègre divers mécanismes de protections pour empécher sa détection/désinfection.
Il empèche entre autre les antivirus et empêche leurs mises à jour en bloquant les adresses via le fichier HOSTS de Windows
Voir : Protections Malwares : rendre la désinfection plus difficile.
En règle général un nouveau dropper est téléchargé par jour, Certaines variantes ont été postées dans la section MSN par le passé (Worm.Autorun), voir : http://forum.malekal.com/viewforum.php?f=57&start=100
Je ne posterai ici que les variantes qui sont très mal détectées ou si nouvelles méthodes de propagations.
~~~~
Code : Tout sélectionner
1232306088.787 385 192.168.1.70 TCP_MISS/200 845 GET http://66.79.162.130/css/ens.txt - DIRECT/66.79.162.130 text/plain
1232306091.557 1291 192.168.1.70 TCP_MISS/200 45929 GET http://www.dil2moons.com/img/evz.zip - DIRECT/205.209.137.90 application/x-zip-compressedCode : Tout sélectionner
do you care if I upload this picture to my new profile or should I just delete it?
Did you see my magnificent work of art from yetsterday? I just made it with photoshop earlier this week! :)
I found a wallpaper from the new Batman Movie for you, you'll LOVE it! :D
You missed out on the party! I got really drunk for the first time in ages! (A)
This is seriously the DEFINITION OF SEXY, you absolutely must take a look ;)
can I post this picture of you on my blog? Or would you get really upset at me? :SFichier evz.zip reçu le 2009.01.18 18:16:23 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 1/38 (2.64%)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.73 2009.01.18 -
AhnLab-V3 2009.1.15.0 2009.01.17 -
AntiVir 7.9.0.57 2009.01.18 -
Authentium 5.1.0.4 2009.01.17 -
Avast 4.8.1281.0 2009.01.16 -
AVG 8.0.0.229 2009.01.18 -
BitDefender 7.2 2009.01.18 -
CAT-QuickHeal 10.00 2009.01.17 -
ClamAV 0.94.1 2009.01.18 -
Comodo 935 2009.01.18 -
DrWeb 4.44.0.09170 2009.01.18 -
eSafe 7.0.17.0 2009.01.18 -
eTrust-Vet 31.6.6312 2009.01.17 -
F-Prot 4.4.4.56 2009.01.17 -
F-Secure 8.0.14470.0 2009.01.18 -
Fortinet 3.117.0.0 2009.01.15 -
GData 19 2009.01.18 -
Ikarus T3.1.1.45.0 2009.01.18 -
K7AntiVirus 7.10.594 2009.01.17 -
Kaspersky 7.0.0.125 2009.01.18 -
McAfee 5499 2009.01.18 -
McAfee+Artemis 5499 2009.01.18 -
Microsoft None 2009.01.18 -
NOD32 3774 2009.01.17 -
Norman 5.93.01 2009.01.16 -
nProtect 2009.1.8.0 2009.01.16 Trojan-Spy/W32.Agent.33837
Panda 9.5.1.2 2009.01.18 -
PCTools 4.4.2.0 2009.01.18 -
Prevx1 V2 2009.01.18 -
Rising 21.12.62.00 2009.01.18 -
SecureWeb-Gateway 6.7.6 2009.01.18 -
Sophos 4.37.0 2009.01.18 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.18 -
TheHacker 6.3.1.5.222 2009.01.17 -
TrendMicro 8.700.0.1004 2009.01.16 -
ViRobot 2009.1.17.1563 2009.01.17 -
VirusBuster 4.5.11.0 2009.01.18 -
Information additionnelle
File size: 45568 bytes
MD5...: 5aa7d2cd77881e3795e67952d27164ae
SHA1..: d5a32d3e86e4b6b2a1ce3044e8b2a54178b0f473
