IRC-Worm.Win32.Agent.a (photo80.zip)

[Malekal_morte]

Attention nouvelle infection par MSN, la précédente variante avait fait des dégâts.

Message propagation :
En Français:
Jessica alba ciplak !!
Regarde comment Paris Hilton parait efondr?apr qu'elle ai ?jeter en prison :(
Toi et moi !!! .... regarde :p
Regarde mes photos :p
Hey s'il te plait accepte mes photos :o !!
Une photo de moi et mon meilleur ami :$ !!
C'est moi totalement nu :o
s'il te plait ne l'envoie a personne d'autre Regarde ce que j'ai trouv?sur le net :o

En Anglais:
Look how wasted Paris Hilton is, after she got jailed :(
You and Me !!! .... look :p
Look at my photos hihi :p
Hey please accept my photos :o !!
A photo with me and my best friend :$ !!
This is me totaly naked :o please dont send to anyone else
Look what i found on the NET :o
Jessica Alba NUDE !!

En Chinois:
kAN BA LI XI ER DUN JIN JIANYU HOU SHI DUO ME QIAOCUI :(
NI HE WO !!! .... QING KAN :p
KAN WO DE ZHAOPIAN :p
JIESHOU WO DE ZHAO PIAN :o !!
YI ZHANG WO GEN WO PENGYOU ZUI HAO DE ZHAOPIAN :$ !!
KAN WO DE ZHAOPIAN :p
ZHE SHI WO DE LUOZHAO :o QING BU YAO FA GEI BIEREN !!

Autres langue :
Jessica Alba NU !!
bak sana Paris Hilton ne hale gelmis hapiste :(
Sen ve Ben !!! .... BAK :p
Baksana benim fotograflara hihi :p
Hey benim fotolarimi kabul et :o !!
Iyi arkadasimla fotorafdayim :$ !!
benim bu ciplak fotoda :o
ama baskasina yollama bak ne buldum :o
Kijk hoe erg Paris Hilton er aan toe is na gevangenschap :(
Jij en Ik !!!! .... kijk :p
Kijk eens naar mijn fotos hihi :p
HEY !! accepteer mn fotos dan ! met mijn beste vriend op de foto !! :$
Dit ben ik naakt op de foto, stuur alsjeblieft niet door.
Kijk wat ik gevonden heb :o Jessica Alba naakt !!
guck wie scheisse Paris Hilton aussieht, seitdem sie wieder aus dem knast ist :(
du und ich !!! ....guck :p
siehe meine fotos hihi :p
hey bitte nimm meine fotos an :o !!
ein foto mit meinem besten freund und mir :$ !!
das bin ich total nackt :o bitte sende es niemand anderem
guck was ich im internet gefunden habe :o
jessica Alba NACKT !! Guarda come Paris Hilton sprecato ? dopo che era imprijonata :(
Tu ed io !!! .... guarda :p
Guardi le mie foto hihi :p
Mairee photos accept karo :o !!
Una foto con me ed il mio amico migliore :$ !!
Questa e me totaly nudo :o prego non trasmette a chiunque
Osservi che cosa ho trovato sul internet :o Jessica alba NUDA !!
Veja como Paris Hilton est?acabada depois de ter sido presa :(
Voc?e eu !!!! .... Veja :p
Veja as minhas fotos hehehe :p
Por favor aceite as minhas fotos :o !!
Uma foto com o meu melhor amigo e eu :$ !!
Esta sou eu totalmente nua :o
por favor nmande isso pra ningu
Olha o que eu achei na NET :o Jessica Alba NUA !!

Kolla hur fstd Paris Hilton, efter att hon fgslades :(
Du och jag !! .... Kolla ;)
Kolla p?min bilder, hihi :p
Hey, acceptera mina bilder, snla :o
En bild p?mig och min bta v :$ !!!
Detta jag HELT naken.. :o Skicka inte till non annan, snla...
Kolla vad jag hittade p?net :o
Jessica Alba NAKEN !! Mira co Paris Hilton es perdida despu de ser encarcelada :(
Usted e yo !!! .... Mira :p Mira mis fotos jejeje :p
Ha aceptado mis fotos por favor :o !!
Una foto con mi mejor amigo e yo :$ !!
Esta soy yo totalmente desnuda :o
por favor no env para nadie Mira lo que encontr?en la WEB :o
Jessica Alba DESNUDA !!
Lede hvor spild Paris Hilton er efter hun fik fgsel :(
Jer og Mig !!! ... se :p
Se p?min fotos :p
Hej behage optage min foto :o !!
EN foto hos mig og min bedst ven :$ !!
denne er mig hele bar behage vage vendlig og sende den ikk til nogle :o
Lede hvad jeg fandt oven p?den net :o
Jessica Alba bar !!

Envoie d'un fichier avec un nom aléatoire (entre images/pictures/albums et photos), suivi de deux chiffres aléatoires, ex :
* C:WINDOWS\album39.zip
* C:WINDOWS\album84.zip
* C:WINDOWS\images091.zip
* C:WINDOWS\photo80.zip
* C:WINDOWS\photos030.zip
* C:WINDOWS\photos072.zip
* C:WINDOWS\picture56.zip
* C:WINDOWS\picture8.zip
* C:WINDOWS\pictures030.zip
* C:WINDOWS\pictures054.zip
* etc..

L'infection ajoute la ligne suivante sur HijackThis :
O21 - SSODL: printers - {B8A36B07-4FD4-41D8-BF28-806E1716790B} - notiffy.dll

Supprimer notiffy.dll/IRC-Worm.Win32.Agent.a

[Malekal_morte]

1. images.zip (IMG34814.pif)
Size: 61,440 bytes
MD5 hash: e4109408541f2fb698d57d15935b103f
Detection: Trojan.Win32.Delf.aed(Kaspersky)
Details: images.zip,AshleyHottie.zip & msnmsgs.exe

Drop les fichiers :
%Windows%\images.zip
%Windows%\msnmsgs.exe

Message de propagation :

WoW? is that really you...
what the hell where you drinking
LOL, you look so ugly in this picture, no joke...
Should I put this on facebook/myspace?
Hey m8, who is this on the right, in this picture...
Sup, seen the pictures from the other night?

2. img4851.zip (img4851.jpg-www.myspace.com)
Size: 74,752 bytes
MD5 hash: 235dc5c8f725c8a776e6b990c008104f
Detection: N/A(Kaspersky)
Details: img4851.zip & windrivers.exe

Drop les fichiers :
%Windows%\img4851.zip
%Windows%\windrivers.exe

Message de propagation :

WoW? is that really you...
what the hell where you drinking
LOL, you look so ugly in this picture, no joke...
Should I put this on facebook/myspace?
Hey m8, who is this on the right, in this picture...
Sup, seen the pictures from the other night?