Backdoor.Win32.IRCBot.axj/New-year2008-image15.scr

[Malekal_morte]

Se propage par le zip New-Year2008-imgaes.zip contenant le fichier New-year2008-image15.scr

Se propage par les messages suivants :

Check theese out, Christmas + New year!
Hey, have u seen these Christmas images?
you gotta see this, me in my noughty santa suit!! :P
New year + Christmas pictures!
Happy new year xD! see
Heeey <3 Check out theese New year photos!

Ajoute les fichiers suivants :

%WINDOWS%\msmsgrsu.exe
%WINDOWS%\New-Year2008-imgaes.zip

Ajoute la ligne suivante sur HijackThis :

O4 - HKCU\..\Run: [MsnLiveMessenger] = "msmsgrsu.exe"