Malekal's forum

[Malekal_morte]

Nouvelle variante d'un ver MSN.

Message envoyé aux contacts MSN :

Code: Tout sélectionner

foto http://hi5-photos.com/viewimage.php?=..

ver MSN utilisant le social engineering pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : viewtopic.php?f=45&t=9130

Si l'internaute clic sur le lien hxp://hi5-photos.com/viewimage.php et exécute le fichier, l'infection s'installe sur le système.

Utilisez MSNFix pour désinfecter votre PC : http://www.malekal.com/tutorial_MSNFix.php

Réfléchir avant de clic sur un lien.

Fichier viewimage.php reçu le 2009.01.15 14:33:40 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 7/39 (17.95%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.73 2009.01.15 Riskware.Win32.CeeInject!IK
AhnLab-V3 2009.1.15.0 2009.01.15 -
AntiVir 7.9.0.54 2009.01.15 -
Authentium 5.1.0.4 2009.01.14 -
Avast 4.8.1281.0 2009.01.14 -
AVG 8.0.0.229 2009.01.15 SHeur2.LBK
BitDefender 7.2 2009.01.15 -
CAT-QuickHeal 10.00 2009.01.15 -
ClamAV 0.94.1 2009.01.15 -
Comodo 932 2009.01.15 -
DrWeb 4.44.0.09170 2009.01.15 Trojan.MulDrop.29776
eSafe 7.0.17.0 2009.01.15 -
eTrust-Vet 31.6.6309 2009.01.15 -
F-Prot 4.4.4.56 2009.01.14 -
F-Secure 8.0.14470.0 2009.01.15 -
Fortinet 3.117.0.0 2009.01.15 -
GData 19 2009.01.15 -
Ikarus T3.1.1.45.0 2009.01.15 VirTool.Win32.CeeInject
K7AntiVirus 7.10.584 2009.01.09 -
Kaspersky 7.0.0.125 2009.01.15 -
McAfee 5495 2009.01.14 -
McAfee+Artemis 5495 2009.01.14 -
Microsoft 1.4205 2009.01.15 VirTool:Win32/CeeInject.gen!A
NOD32 3768 2009.01.15 -
Norman 5.93.01 2009.01.13 -
nProtect 2009.1.8.0 2009.01.15 Trojan/W32.Agentb.118565
Panda 9.5.1.2 2009.01.14 -
PCTools 4.4.2.0 2009.01.15 -
Prevx1 V2 2009.01.15 -
Rising 21.12.32.00 2009.01.15 -
SecureWeb-Gateway 6.7.6 2009.01.15 -
Sophos 4.37.0 2009.01.15 -
Sunbelt 3.2.1831.2 2009.01.09 -
Symantec 10 2009.01.15 -
TheHacker 6.3.1.4.220 2009.01.14 -
TrendMicro 8.700.0.1004 2009.01.15 -
VBA32 3.12.8.10 2009.01.14 P2P-Worm.Win32.Agent.lr
ViRobot 2009.1.15.1560 2009.01.15 -
VirusBuster 4.5.11.0 2009.01.14 -
Information additionnelle
File size: 59054 bytes
MD5...: 9d15b3dea31956fdacf0e6562bffd813
SHA1..: 4894d3464f0ed9804045fded0e7b506427601470f

[Malekal_morte]

Autre adresse :

Code: Tout sélectionner

http://site.hi5-photos.net/images.php?=..

Fichier images.php.1 reçu le 2009.01.22 10:43:14 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 5/39 (12.83%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.73 2009.01.22 -
AhnLab-V3 5.0.0.2 2009.01.22 -
AntiVir 7.9.0.57 2009.01.22 TR/Dropper.Gen
Authentium 5.1.0.4 2009.01.22 -
Avast 4.8.1281.0 2009.01.21 -
AVG 8.0.0.229 2009.01.22 -
BitDefender 7.2 2009.01.22 -
CAT-QuickHeal 10.00 2009.01.22 -
ClamAV 0.94.1 2009.01.22 -
Comodo 940 2009.01.21 -
DrWeb 4.44.0.09170 2009.01.22 -
eSafe 7.0.17.0 2009.01.22 -
eTrust-Vet 31.6.6321 2009.01.22 -
F-Prot 4.4.4.56 2009.01.21 -
F-Secure 8.0.14470.0 2009.01.22 -
Fortinet 3.117.0.0 2009.01.22 -
GData 19 2009.01.22 -
Ikarus T3.1.1.45.0 2009.01.22 -
K7AntiVirus 7.10.599 2009.01.22 -
Kaspersky 7.0.0.125 2009.01.22 -
McAfee 5502 2009.01.21 -
McAfee+Artemis 5502 2009.01.21 Generic!Artemis
Microsoft 1.4205 2009.01.22 VirTool:Win32/VBInject.gen!Q
NOD32 3788 2009.01.22 -
Norman 5.93.01 2009.01.21 -
nProtect 2009.1.8.0 2009.01.22 -
Panda 9.5.1.2 2009.01.21 -
PCTools 4.4.2.0 2009.01.21 -
Prevx1 V2 2009.01.22 -
Rising 21.13.32.00 2009.01.22 -
SecureWeb-Gateway 6.7.6 2009.01.22 Trojan.Dropper.Gen
Sophos 4.37.0 2009.01.22 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.22 Trojan Horse
TheHacker 6.3.1.5.225 2009.01.21 -
TrendMicro 8.700.0.1004 2009.01.22 -
VBA32 3.12.8.10 2009.01.22 -
ViRobot 2009.1.22.1573 2009.01.22 -
VirusBuster 4.5.11.0 2009.01.21 -
Information additionnelle
File size: 93706 bytes
MD5...: fcd7c5f6afc8eba077c61e155794ff55
SHA1..: 90d9bb804ef2c841bed08e9b5788b77a5a48e727
SHA256: 6de3c8832baf2ac414710622b4bb4095412dd8ddc5c03e9ad0fb42c6be3f57dd

[Malekal_morte]

et aussi :

Code: Tout sélectionner

http://www.hi5photos.org/images.php?=

Fichier images.php.1 reçu le 2009.01.24 20:20:54 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 8/39 (20.52%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.73 2009.01.24 -
AhnLab-V3 5.0.0.2 2009.01.24 -
AntiVir 7.9.0.60 2009.01.23 -
Authentium 5.1.0.4 2009.01.24 -
Avast 4.8.1281.0 2009.01.24 -
AVG 8.0.0.229 2009.01.23 -
BitDefender 7.2 2009.01.24 MemScan:Backdoor.RBot.YBJ
CAT-QuickHeal 10.00 2009.01.24 -
ClamAV 0.94.1 2009.01.24 -
Comodo 944 2009.01.24 -
DrWeb 4.44.0.09170 2009.01.24 -
eSafe 7.0.17.0 2009.01.22 -
eTrust-Vet 31.6.6325 2009.01.24 -
F-Prot 4.4.4.56 2009.01.24 -
F-Secure 8.0.14470.0 2009.01.24 -
Fortinet 3.117.0.0 2009.01.24 -
GData 19 2009.01.24 MemScan:Backdoor.RBot.YBJ
Ikarus T3.1.1.45.0 2009.01.24 VirTool.Win32.CeeInject
K7AntiVirus 7.10.604 2009.01.24 -
Kaspersky 7.0.0.125 2009.01.24 -
McAfee 5505 2009.01.24 -
McAfee+Artemis 5505 2009.01.24 Generic!Artemis
Microsoft 1.4205 2009.01.24 VirTool:Win32/CeeInject.gen!J
NOD32 3796 2009.01.24 -
Norman 5.93.01 2009.01.23 -
nProtect 2009.1.8.0 2009.01.23 MemScan:Backdoor.RBot.YBJ
Panda 9.5.1.2 2009.01.24 -
PCTools 4.4.2.0 2009.01.24 -
Prevx1 V2 2009.01.24 Cloaked Malware
Rising 21.13.42.00 2009.01.23 -
SecureWeb-Gateway 6.7.6 2009.01.24 -
Sophos 4.37.0 2009.01.24 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.24 -
TheHacker 6.3.1.5.227 2009.01.24 -
TrendMicro 8.700.0.1004 2009.01.24 -
VBA32 3.12.8.11 2009.01.24 -
ViRobot 2009.1.23.1576 2009.01.23 -
VirusBuster 4.5.11.0 2009.01.24 Trojan.DR.Agent.Gen.15
Information additionnelle
File size: 102913 bytes
MD5...: fa641848bf156ef42c684e057cd08d62
SHA1..: 4b1b4d3f614576ec8487c7588553d43967d6ea30

[Malekal_morte]

Code: Tout sélectionner

foto?? ha ha :P http://www.hi5-image.com/images.php?=.

Fichier images.php.1 reçu le 2009.01.28 16:07:57 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 5/39 (12.83%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.01.28 -
AhnLab-V3 5.0.0.2 2009.01.28 -
AntiVir 7.9.0.60 2009.01.28 -
Authentium 5.1.0.4 2009.01.27 -
Avast 4.8.1281.0 2009.01.27 -
AVG 8.0.0.229 2009.01.28 -
BitDefender 7.2 2009.01.28 Trojan.Inject.TM
CAT-QuickHeal 10.00 2009.01.28 -
ClamAV 0.94.1 2009.01.28 -
Comodo 951 2009.01.28 -
DrWeb 4.44.0.09170 2009.01.28 -
eSafe 7.0.17.0 2009.01.28 -
eTrust-Vet 31.6.6331 2009.01.28 -
F-Prot 4.4.4.56 2009.01.27 -
F-Secure 8.0.14470.0 2009.01.28 -
Fortinet 3.117.0.0 2009.01.28 -
GData 19 2009.01.28 Trojan.Inject.TM
Ikarus T3.1.1.45.0 2009.01.28 -
K7AntiVirus 7.10.608 2009.01.28 -
Kaspersky 7.0.0.125 2009.01.28 -
McAfee 5508 2009.01.27 -
McAfee+Artemis 5508 2009.01.27 -
Microsoft 1.4205 2009.01.28 -
NOD32 3806 2009.01.28 -
Norman 5.93.01 2009.01.27 -
nProtect 2009.1.8.0 2009.01.28 Trojan.Inject.TM
Panda 9.5.1.2 2009.01.28 -
PCTools 4.4.2.0 2009.01.28 -
Prevx1 V2 2009.01.28 Cloaked Malware
Rising 21.13.42.00 2009.01.23 -
SecureWeb-Gateway 6.7.6 2009.01.28 -
Sophos 4.37.0 2009.01.28 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.28 -
TheHacker 6.3.1.5.229 2009.01.26 -
TrendMicro 8.700.0.1004 2009.01.28 -
VBA32 3.12.8.11 2009.01.27 -
ViRobot 2009.1.28.1579 2009.01.28 -
VirusBuster 4.5.11.0 2009.01.28 Trojan.DR.Agent.Gen.15
Information additionnelle
File size: 102913 bytes
MD5...: 19a81e94d417d377d4bfd7249137a2c4
SHA1..: 08966f57f17ca4f38991c896556b29db2507539b