Backdoor.Win32.IRCBot.ayv / Image057.JPEG_ScannedBy-Msn.com

[Malekal_morte]

Se propage par le fichier Image057.JPEG_ScannedBy-Msn.com

Ajoute les lignes suivantes sur HijackThis :

O4 - HKLM\..\Run: [Windows Live Client] msnclient.exe

Ajoute le fichier suivant :

%temp%\NewYearsParty.zip
C:\WINDOWS\system32\msnclient.exe

Scan du fichier :

Image057.JPEG_ScannedBy-Msn.com received on 01.06.2008 11:44:50 (CET)

Antivirus Version Last Update Result
AhnLab-V3 2008.1.5.11 2008.01.05 -
AntiVir 7.6.0.46 2008.01.04 TR/Crypt.ULPM.Gen
Authentium 4.93.8 2008.01.05 -
Avast 4.7.1098.0 2008.01.05 -
AVG 7.5.0.516 2008.01.05 -
BitDefender 7.2 2008.01.06 -
CAT-QuickHeal 9.00 2008.01.05 -
ClamAV 0.91.2 2008.01.06 -
DrWeb 4.44.0.09170 2008.01.06 -
eSafe 7.0.15.0 2008.01.03 Suspicious File
eTrust-Vet 31.3.5432 2008.01.04 -
Ewido 4.0 2008.01.05 -
FileAdvisor 1 2008.01.06 -
Fortinet 3.14.0.0 2008.01.06 -
F-Prot 4.4.2.54 2008.01.05 -
F-Secure 6.70.13030.0 2008.01.05 -
Ikarus T3.1.1.15 2008.01.06 -
Kaspersky 7.0.0.125 2008.01.06 -
McAfee 5200 2008.01.04 -
Microsoft 1.3109 2008.01.06 -
NOD32v2 2767 2008.01.06 -
Norman 5.80.02 2008.01.04 -
Panda 9.0.0.4 2008.01.05 Suspicious file
Prevx1 V2 2008.01.06 -
Rising 20.25.62.00 2008.01.06 -
Sophos 4.24.0 2008.01.06 Mal/Emogen-N
Sunbelt 2.2.907.0 2008.01.05 -
Symantec 10 2008.01.06 -
TheHacker 6.2.9.181 2008.01.05 -
VBA32 3.12.2.5 2008.01.02 -
VirusBuster 4.3.26:9 2008.01.05 -
Webwasher-Gateway 6.6.2 2008.01.04 Trojan.Crypt.ULPM.Gen

Additional information
File size: 63488 bytes
MD5: 5dd8f6cd553337fd215e44e6f536fac4
SHA1: e8e012e56cb36cac5e4a856d3f8e1af4c13ced0c
PEiD: -
packers: EXECryptor

Détecté en Backdoor.Win32.IRCBot.ayv par Kaspersky.