Backdoor.Win32.IRCBot.ane (imageXX.JPG-www.photobucket.com)

[Malekal_morte]

Source : http://www.cisrt.org/enblog/read.php?184&part=2

Backdoor.Win32.IRCBot.ane est une nouvelle variante d'un vers MSN qui se propage via les fichiers imageXX.zip où X sont des chiffres aléatoires.

L'infection ajoute les fichiers suivants :

%system%\nvbsvc.exe
%temp%\imageXX.zip (où X sont des chiffres aléatoires)

et la clef suivante dans le registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Volume Shadow Organizer" = "nvbsvc.exe"