Un nouveau virus circule sur le net et vise plus particulièrement, les utilisateurs du fameux logiciel de messagerie instantanée : MSN/Windows Live Messenger. Ce virus appelé « IRCBot.ACD », se présente sous la forme d’un message contenant un lien vers un fichier myalbum2007.zip, prétendument envoyé par un contact.
Le corps du message présenterai l’un des ces phrases :
t’as pas encore vu ces tof 😛
j’ai fais pour toi cet album de photos tu dois le voire :p
mes photos chaudes :d
hey regarde les tof, c’est moi et mes copains en train…
Ce message est accompagné d’un lien vers un fichier myalbum2007.zip contenant un fichier photo album-2007.scr.
Si ce fichier est exécuté, le virus se copie dans le répertoire Windows sous le nom myalbum2007.zip et dans le répertoire System32 sous le nom sysprinters.dll, modifie la base de registres pour s’exécuter automatiquement à chaque démarrage de l’ordinateur, s’envoie à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d’instructions en provenance d’un canal IRC particulier, de la part d’individus malveillants.
Si vous avez rencontré ce genre de message, n’ouvrez pas le lien de téléchargement et avisez la personne qui vous a envoyé le message, qu’il est infecté par un virus pour qu’il procède par un nettoyage de son système.
Source: secuser
