Le vers envoie des messsages de ce type :
Dans le cas où vous vous rendez sur le site Web et executer le fichier proprosé en téléchargement, vous êtes infectés.
L'accès au registre et au gestionnaire de tâches est alors désactivé.
Le vers créé le fichier : %WinDir%\svchost32.exe (%Windir% est le dossier Windows en général C:\Windows) et charge le fichier au démarrage.
Il change votre page de démarrage en : http://www.geocities.co.jp/th[REMOVED]
Sources :
http://www.f-secure.com/weblog/archives ... l#00000973
http://blog.spywareguide.com/2006/09/ai ... dular.html
http://www.vitalsecurity.org/2006/09/in ... s-aim.html
