Detection added	13 Jun 2007 08:56 GMT
Description added	04 Jun 2008
Comportement	Virus

• Détails Techniques
• Action destructrice
• Conseils pour la suppression

Ce programme malicieux infecte les fichiers exécutables sur l'ordinateur victime. Il s'agit d'un fichier DLL de 20 480 octets. Il n'est pas compacté et est écrit en Visual C++.

Installation

Une fois exécuté, le virus crée les fichiers suivants dans le registre système de Windows :

Le virus crée ensuite les clés de base de registre suivante :

Le virus crée un identifiant unique pour indiquer sa présence dans le système :

Une fois exécuté, le virus écrit son code dans la barre d'adresse de "explorer.exe". Le processus infecté cherche alors tous les fichiers à extension .exe et annexe le code du virus à tous les fichiers trouvés.

Les dossiers indiqués ci-dessous ne sont pas scannés à la recherche de fichiers :

Les fichiers ci-dessous ne seront pas infectés :

Le virus est capable de télécharger d'autres programmes malicieux sur la machine victime. Ces programmes tiers volent des mots de passe de jeux en ligne. Pour ce faire, le virus envoie une requête contenant les paramètres de la machine victime aux liens suivants (à l'heure où nous écrivons ces lignes, ces liens sont désactivés) :

Si votre ordinateur n’était pas protégé par un antivirus et est infecté par ce code malicieux, alors il est indispensable de prendre les mesures suivantes :

1. Utilisez le Gestionnaire des Tâches pour stopper le processus système de "explorer.exe".
2. Supprimez les clés de registre suivante :
   [HKCR\Software\Google]
   [HKCR\Software\Intel]
3. Supprimez les fichiers suivants :
   %System%\d3d8xof.dll
   %System%\d9dx.dll
4. Mettez à jour vos bases de signatures antivirus et effectuez une analyse complète de l’ordinateur à l’aide de Kaspersky Anti-Virus. Pour télécharger une version d’essai, cliquez ici .