IRCBot.ACD (= Myalbum2007)
IRCBot.ACD est un virus (type ver) qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d'un message contenant un lien vers un fichier myalbum2007.zip, prétendument envoyé par un contact. Si le fichier contenu dans cette archive est exécuté, le virus se copie dans le répertoire Windows sous le nom myalbum2007.zip puis dans le répertoire Windows/System32 sous le nom sysprinters.dll, modifie la base de registres pour s'exécuter automatiquement à chaque démarrage de l'ordinateur, s'envoie à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d'instructions en provenance d'un canal IRC particulier, de la part d'individus malveillants.
DESCRIPTION DETAILLEE :
Le virus IRCBot.ACD se propage via le logiciel MSN Messenger et se présente sous la forme d'un message prétendument envoyé par un contact :
* t'as pas encore vu ces tof :P
* j'ai fais pour toi cet album de photos tu dois le voire :p
* mes photos chaudes :d
* hey regarde les tof, c'est moi et mes copains en train...
* meine heißen Fotos ! :P
* Here are my very secret pictures for you.
RECOMMANDATIONS
# Supprimer le message et ne surtout pas essayer d'ouvrir le fichier attaché infecté
# Confirmer éventuellement le diagnostic en analysant le fichier avec un antivirus à jour
@ Signez votre passage ici --->
http://myofasciite.hautetfort.com/archive/2007/05/23/bienvenue-sur-mon-livre-d-or.html#comments