Forums Zebulon.fr: Backdoor.Win32.IRCBot.aaq - Forums Zebulon.fr

Source : http://www.malekal.c....IRCBot.aaq.php

Backdoor.Win32.IRCBot.aaq/Backdoor:W32/IRCBot.ABO, Backdoor.Win32.IRCBot.aaq est un ver qui se propage par MSN

ATTENTION : il est en pleine propagation, bcp de sujets dans les forums de sécurités!

Les fichiers créés :
- C:\windows\album.zip contenant le fichier photos album-2007-5-26.scr
- C:\Windows\system32\syshosts.dll


Les messages de transmissions :
My friend took nice photos of me.you Should see em loL!",
"hey regarde les tof, c'est moi et mes copains entrain de....

Français/Spanish version:
hey regarde mes tof!!
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de....
j'ai fais pour toi ce photo album tu dois le voire
tu dois voire ces tof
mes photos chaudes
c'est seulement mes tof
zijn enige mijn foto's
wanna Hey ziet mijn nieuw fotoalbum?
Hey beindigde enkel nieuw fotoalbum!
hey keurt mijn nieuw fotoalbum goed..
het voor yah, doend beeldverhaal van mijn leven lol..
meine hei en Fotos !
le mie foto calde
mis fotos calientes
mi fotografas
Mi amigo tom las fotos agradables de m
el lol mi hermana quisiera que le enviara este
album de foto

English version:
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!!
Check out my sexy boobs

Scan du fichier :

Le scan du fichier hier...
Comme d'hab Avast! détecte pas...

File: photos.zip
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 7c97248f7bc1652463c4e4b7f53b6486
Packers detected: -

Scanner results
Scan taken on 01 Jun 2007 17:40:33 (GMT)
A-Squared Found nothing
AntiVir Found HEUR/Crypted
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found Win32.HLLW.Sodoku
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found Backdoor:W32/IRCBot.ABO, Backdoor.Win32.IRCBot.aaq
Fortinet Found nothing
Kaspersky Anti-Virus Found Backdoor.Win32.IRCBot.aaq
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing

Bonjour Malekal


J'aimerais, si c'est possible que tu repasses le fichier infecté sur Virustaotal, pour voir la réactivité des éditeurs.


Merci

Ce message a été modifié par Ananda - 02 juin 2007 - 04:56 .

Yop,

Voila!

Si tu voulais si Avast! le détectait aujourd'hui, à mon avis, tu peux attendre lundi.
Les infections sortent souvent le WE.. les éditeurs de sécurités sont plus long à réagir (quand ils réagissent).

Citation

Bonjour Malekal

Merci

Entre autre pour voir si Avast régirais mais aussi voir la réactivité des autres.

Au 03/06, Antivir (et Webwasher-Gateway) ont intégré le vers dans leur signature, il était auparavant détecté par l'heuristic.

Pendant ce temps le ver court, court et les sujets sur les forums de sécurités s'entassent

Citation

Scan au 04/06

Citation

Un des fichiers composants l'infection :

Citation

Le scan au 05/06

Citation

Bonjour,

J'ai moi même exactement le même problème.J'utilise Bit Defender, et j'effectu des mises à jour automatique toutes les heures.
Je vois que pas mal d'antivirus sont dépassé.Quelqu'un connaitrait-il la solution du problème pour éradiquer ce virus?

Merci d'avance.

Sean

Re-Bonjour,

Voila j'ai réussi à m'en débarasser, pour ceux qui se poseraient la question, il faut passer en mode sans échec et le supprimer manuelment.Moi ça à l'air de bien marcher:)

Bye

Faut aussi éviter de cliquer sur n'importe quel lien, surtout depuis MSN...

Le scan au 06/06

Citation