Backdoor.Win32.IRCBot.anl (imageXX.JPG-www.photobucket.com)

[Malekal_morte]

Source : http://www.cisrt.org/enblog/read.php?184&part=3

Backdoor.Win32.IRCBot.anl est une nouvelle variante d'un vers MSN qui se propage via les fichiers imageXX.zip où X sont des chiffres aléatoires.

L'infection ajoute les fichiers suivants :

%system%\abgsvc.exe
%temp%\imageXX.zip (où X sont des chiffres aléatoires)

et la clef suivante dans le registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Application Layer Browser"="abgsvc.exe"