Le virus IRCBot.ACD se propage via le logiciel MSN Messenger et se présente sous la forme d'un message prétendument envoyé par un contact

IRCBot.ACD est un virus qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d'un message contenant un lien vers un fichier myalbum2007.zip, prétendument envoyé par un contact. Si le fichier contenu dans cette archive est exécuté, le virus s'envoie à tous les contacts MSN puis ouvre une porte dérobée permettant la prise de contrôle distance de l'ordinateur infecté via un canal IRC particulier.

 DESCRIPTION DETAILLEE Du Virus:

DECOUVERTE :
07/06/2007

MSG 

• t'as pas encore vu ces tof :P
• j'ai fais pour toi cet album de photos tu dois le voire 
• mes photos chaudes :d
• hey regarde les tof, c'est moi et mes copains en train...
• meine heißen Fotos ! :P
• Here are my very secret pictures for you.

Ce message est accompagné d'un lien vers un fichier myalbum2007.zip contenant un fichier photo album-2007.scr. Si ce fichier est exécuté, le virus se copie dans le répertoire Windows sous le nom myalbum2007.zip et dans le répertoire System32 sous le nom sysprinters.dll, modifie la base de registres pour s'exécuter automatiquement à chaque démarrage de l'ordinateur, s'envoie à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d'instructions en provenance d'un canal IRC particulier, de la part d'individus malveillants.

Patch Pour Débarrasser du virus ici