Backdoor.Win32.IRCBot.axj / New-year2008-image15.scr

[Malekal_morte]

Se propage via le zip New-Year2008-imgaes.zip qui contient le fichier New-year2008-image15.scr

Ajoute la ligne suivante sur HijackThis :

O4 - HKLM\..\Run: [MsnLiveMessenger] msmsgrsu.exe

Ajoute les fichiers suivants :

%WINDOWS%\msmsgrsu.exe
%WINDOWS%\New-Year2008-imgaes.zip

Message de propagation :

Check theese out, Christmas + New year!
Hey, have u seen these Christmas images?
you gotta see this, me in my noughty santa suit!! :P
New year + Christmas pictures!
Happy new year xD! see
Heeey <3 Check out theese New year photos!