Antivirus xp 2008 , une éradication référentielle

Extrait du site http://www.secuser.com/alertes/2008/agentvli.htm
Troyen Agent.VLI est un programme malicieux de type cheval de Troie. Il se présente sous la forme d'un courrier électronique sans fichier joint invitant à télécharger un nouvel antivirus gratuit sur le site de son éditeur.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus pour éviter une réinfection. Les utilisateurs peuvent utiliser l'antivirus en ligne pour supprimer Agent.VLI.

ALIAS :
TR/Crypt.XPACK.Gen (Antivir)
Win32:Trojan-gen (Avast)
Agent.YBR (AVG)
Trojan.Downloader.Exchanger.Gen.1 (BitDefender)
Trojan.DownLoader.55882 (DrWeb)
Win32/VMalum.DIQG (eTrust)
Trojan-Downloader.Win32.Agent.vli (Kaspersky)
BackDoor-DNM (Mc Afee)
W32/DLoader.IDWB (Norman)
TrojanDropper:Win32/Nuwar.gen!ldt (Microsoft)
Troj/Agent-HET (Sophos)
Trojan.Erotpics (Symantec)
TROJ_AGENT.AHEN (Trend Micro)

DESCRIPTION DETAILLEE :
Agent.VLI est un programme malicieux de type cheval de Troie, c'est-à-dire un programme hostile incapable de se multiplier et de se propager par lui-même contrairement aux virus. Il peut cependant arriver en pièce jointe d'un courrier électronique car son auteur utilise la technique du spamming pour le diffuser. L'expéditeur du message est une adresse électronique usurpée ou générée automatiquement. Le titre du message est "Free Antivirus".

Le corps du message est un texte en couleur au format HTML incitant le destinataire à cliquer sur un lien hypertexte pour télécharger un nouvel antivirus gratuit sur le site de son éditeur :

Si le destinataire clique sur le lien hypertexte, il est dirigé vers un site Internet d'apparence professionnelle qui invite automatiquement l'utilisateur à exécuter ou télécharger un fichier AntivirusXP2008Installer.exe afin d'installer l'antivirus du même nom Antivirus XP 2008 ................