Win32.IMWorm.Bufla.A / W32/MSNDiablo.A.worm

[Malekal_morte]

Bush.exe on virustotal
Quote
AntiVir Worm/VB.AU.60
BitDefender Win32.IMWorm.Bufla.A
Ewido Worm.VB.au
F-Secure IM-Worm.Win32.VB.au
Ikarus IM-Worm.Win32.VB.au
Kaspersky IM-Worm.Win32.VB.au
NOD32v2 2248 05.07.2007 Win32/VB.NKS
Panda 9.0.0.4 05.07.2007 W32/MSNDiablo.A.worm
Symantec Trojan.Adclicker
TheHacker W32/VB.au
Trend Micro TROJ_AGENT.AAFG
VBA32 Worm.Win32.VB.NKS
Webwasher-Gateway Worm.VB.AU.60

Il créé les fichiers :
%windir%\XEYU.EXE
%windir%\XSFR.EXE
%windir%\STRAD.EXE
%windir%\ZSER.EXE
%windir%\A1.EXE
%windir%\S1.EXE
%windir%\system32\D1.EXE
%windir%\system32\SYSARC.EXE
%windir%\system32\F1.EXE

Il se propage par MSN via le message :
hey mira esta animación de bush http://videosgra<blocked>ost.com/bush.exe

Source : http://www.pandasoftware.com/com/virus_ ... a=empresas
Voir les infos techniques : http://www.pandasoftware.com/com/virus_ ... a=empresas

[Malekal_morte]

IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm est un vers qui se proprage par MSN Messenger et AOL Messenger.
Attention il se propage aussi par disques amovibles.
Cette page décrit le fonctionne et la manière dont ces infections se propagent ainsi que des conseils de préventions : infection sur disques amovibles

Enfin IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm est capable de se propager via les dossiers partagés.


Procédure pour supprimer IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm