IM-Worm.Win32.Agent.av/chirstmas-2007.zip

[Malekal_morte]

Virus MSN se propageant par le fichier zip chirstmas-2007.zip, ce dernier contient le fichier img2007-12.JPEG.scr

Message de propagation :

Christmas photo!
vengo de fi este foto
lbum
Hey i que hace el
lbum de foto! Si vea el loL del em
xmas photo!: D
haha
, christmas pictures off me
hola, My Christmas picture for you

L'infeciton ajoute les fichiers suivants :

%Windows%\chirstmas-2007.zip
%Windows%\servidevice.exe
%System32%\config\security

L'infection modifie/créé les fichiers suivants :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ryan1918" = "servidevice.exe"