Backdoor.Win32.IRCBot.bhk/picture02.JPG_www.facebook.com

[Malekal_morte]

Se propage par le fichier picture02.JPG_www.facebook.com

Ajoute la ligne suivante sur HijackThis :

O4 - HKLM\..\Run: [Windows Audio Components] nncsvc.exe
O20 - Winlogon Notify: vtutqqq - C:\WINDOWS\SYSTEM32\vtutqqq.dll

Installe l'infection virtumonde/vundo sur le système.

Fichier picture031.JPG_www.facebook.com reçu le 2008.01.31 17:18:04 (CET)
Situation actuelle: terminé
Résultat: 14/32 (43.75%)
Formaté Formaté

Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.2.1.10 2008.01.31 -
AntiVir 7.6.0.59 2008.01.31 TR/Crypt.XPACK.Gen
Authentium 4.93.8 2008.01.31 -
Avast 4.7.1098.0 2008.01.31 -
AVG 7.5.0.516 2008.01.31 SHeur.APVV
BitDefender 7.2 2008.01.31 Backdoor.IRCBot.ABIS
CAT-QuickHeal 9.00 2008.01.30 -
ClamAV 0.92 2008.01.31 -
DrWeb 4.44.0.09170 2008.01.31 -
eSafe 7.0.15.0 2008.01.28 Suspicious File
eTrust-Vet 31.3.5500 2008.01.31 -
Ewido 4.0 2008.01.31 -
FileAdvisor 1 2008.01.31 -
Fortinet 3.14.0.0 2008.01.31 W32/Emogen.BHK!tr.bdr
F-Prot 4.4.2.54 2008.01.30 -
F-Secure 6.70.13260.0 2008.01.31 W32/Smalltroj.CONH
Ikarus T3.1.1.20 2008.01.31 -
Kaspersky 7.0.0.125 2008.01.31 Backdoor.Win32.IRCBot.bhk
McAfee 5219 2008.01.30 -
Microsoft 1.3109 2008.01.31 Worm:Win32/Slenfbot.GK
NOD32v2 2840 2008.01.31 Win32/IRCBot.AAH
Norman 5.80.02 2008.01.31 W32/Smalltroj.CONH
Panda 9.0.0.4 2008.01.30 Suspicious file
Prevx1 V2 2008.01.31 MSNLive-Image:Worm-a
Rising 20.29.22.00 2008.01.30 -
Sophos 4.25.0 2008.01.31 Mal/Emogen-N
Sunbelt 2.2.907.0 2008.01.31 -
Symantec 10 2008.01.31 -
TheHacker 6.2.9.203 2008.01.30 -
VBA32 3.12.2.6 2008.01.31 -
VirusBuster 4.3.26:9 2008.01.31 -
Webwasher-Gateway 6.6.2 2008.01.31 Trojan.Crypt.XPACK.Gen
Information additionnelle
File size: 77824 bytes
MD5: 386e55bbc6fd6478165cd0c11140fa1c
SHA1: 5a45c6122cf74d3e3b27e44ee78f8c0a8d3bf701
PEiD: -
packers: EXECryptor