Ce vers se propage apparement par MSN et créé les fichiers :
C:\Documents and Settings\%USERNAME%\drsmartload1135a.exe
C:\Documents and Settings\%USERNAME%\spr?.exe
C:\Documents and Settings\%USERNAME%\alf.exe
C:\Windows\system32\drsmartload1135a.exe
C:\Windows\system32\sprY.exe
C:\Windows\system32\alf.exe
Cette infection est accompagnée :
- de DeluxeCommuniations
- Win32.Alcan
Cette infection se propage en affichant un message : olha o que eu fiz pra vc....curti ai...[url removed]
En cliquant sur le lien, vous arrivez sur ce site web :
puis une fausse "virtual card" apparaît :
L'installation du vers s'effecue...
Source :
http://blog.spywareguide.com/2006/09/im ... r_you.html
http://www.vitalsecurity.org/