IM-Worm.Win32.Agent.av. / img2007-12.JPEG.scr

[Malekal_morte]

Se propage via le zip chirstmas-2007.zip qui contient le fichier img2007-12.JPEG.scr

Ajoute la ligne suivante sur HijackThis :

O4 - HKLM\..\Run: [ryan1918] servidevice.exe

Ajoute les fichiers suivants :

%Windows%\chirstmas-2007.zip
%Windows%\servidevice.exe

Message de propagation :

Christmas photo!
vengo de fi este foto
lbum
Hey i que hace el
lbum de foto! Si vea el loL del em
xmas photo!: D
haha
, christmas pictures off me
hola, My Christmas picture for you