myspacy.biz/viewimage.php

[Malekal_morte]

Nouvelle variante le vendredi quand les labos des AV commencent à fermer pour certains.

Adresse envoyée aux contacts MSN :

Code : Tout sélectionner

http://myspacy.biz/viewimage.php

ver MSN utilisant le social engineering pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/viewtopic.php?f=45&t=9130

Si l'internaute clic sur le lien hxxp://myspacy.biz/viewimage.php et exécute le fichier, l'infection s'installe sur le système.

Utilisez MSNFix pour désinfecter votre PC : https://www.malekal.com/tutorial_MSNFix.php

Réfléchir avant de clic sur un lien.

Fichier viewimage.php reçu le 2008.12.20 13:16:52 (CET)
Situation actuelle: terminé
Résultat: 6/38 (15.79%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.12.19.3 2008.12.19 -
AntiVir 7.9.0.45 2008.12.19 TR/Dropper.Gen
Authentium 5.1.0.4 2008.12.20 -
Avast 4.8.1281.0 2008.12.19 -
AVG 8.0.0.199 2008.12.19 -
BitDefender 7.2 2008.12.20 MemScan:Backdoor.RBot.YBJ
CAT-QuickHeal 10.00 2008.12.20 -
ClamAV 0.94.1 2008.12.20 -
Comodo 783 2008.12.20 -
DrWeb 4.44.0.09170 2008.12.20 -
eSafe 7.0.17.0 2008.12.18 -
eTrust-Vet 31.6.6269 2008.12.19 -
Ewido 4.0 2008.12.20 -
F-Prot 4.4.4.56 2008.12.19 -
F-Secure 8.0.14332.0 2008.12.20 -
Fortinet 3.117.0.0 2008.12.20 -
GData 19 2008.12.20 MemScan:Backdoor.RBot.YBJ
Ikarus T3.1.1.45.0 2008.12.20 -
K7AntiVirus 7.10.559 2008.12.19 -
Kaspersky 7.0.0.125 2008.12.20 -
McAfee 5469 2008.12.19 -
McAfee+Artemis 5469 2008.12.19 Generic!Artemis
Microsoft 1.4205 2008.12.20 VirTool:Win32/CeeInject.gen!J
NOD32 3708 2008.12.20 -
Norman 5.80.02 2008.12.19 -
Panda 9.0.0.4 2008.12.20 -
PCTools 4.4.2.0 2008.12.20 -
Prevx1 V2 2008.12.20 -
Rising 21.08.52.00 2008.12.20 -
SecureWeb-Gateway 6.7.6 2008.12.19 Trojan.Dropper.Gen
Sophos 4.37.0 2008.12.20 -
Sunbelt 3.2.1801.2 2008.12.11 -
Symantec 10 2008.12.20 -
TheHacker 6.3.1.4.193 2008.12.19 -
TrendMicro 8.700.0.1004 2008.12.19 -
VBA32 3.12.8.10 2008.12.20 -
ViRobot 2008.12.20.1528 2008.12.20 -
VirusBuster 4.5.11.0 2008.12.19 -
Information additionnelle
File size: 103424 bytes
MD5...: 88396993f4a611c636cd93021334e7b0
SHA1..: ee47ee3eead9bf8e16af8d52fa4e6ee9b01d688b

[Malekal_morte]

hxtp://www.hi5.eu.com/id.php pointe sur le même malware.
Voir : http://forum.malekal.com/viewtopic.php? ... 22#p125322

[Malekal_morte]

htxp://myspacy.biz/viewimage.php de retour.

Fichier viewimage.php__. reçu le 2008.12.27 14:04:52 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 8/39 (20.52%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.73 2008.12.27 Backdoor.Rbot!IK
AhnLab-V3 2008.12.25.0 2008.12.27 -
AntiVir 7.9.0.45 2008.12.26 -
Authentium 5.1.0.4 2008.12.27 -
Avast 4.8.1281.0 2008.12.26 -
AVG 8.0.0.199 2008.12.26 -
BitDefender 7.2 2008.12.27 MemScan:Backdoor.RBot.YBJ
CAT-QuickHeal 10.00 2008.12.27 -
ClamAV 0.94.1 2008.12.27 -
Comodo 826 2008.12.27 -
DrWeb 4.44.0.09170 2008.12.27 -
eSafe 7.0.17.0 2008.12.24 -
eTrust-Vet 31.6.6276 2008.12.24 -
Ewido 4.0 2008.12.27 -
F-Prot 4.4.4.56 2008.12.26 -
F-Secure 8.0.14332.0 2008.12.27 -
Fortinet 3.117.0.0 2008.12.27 -
GData 19 2008.12.27 MemScan:Backdoor.RBot.YBJ
Ikarus T3.1.1.45.0 2008.12.27 Backdoor.Rbot
K7AntiVirus 7.10.567 2008.12.26 -
Kaspersky 7.0.0.125 2008.12.27 Trojan.Win32.Agent.bahx
McAfee 5475 2008.12.26 -
McAfee+Artemis 5475 2008.12.26 Generic!Artemis
Microsoft 1.4205 2008.12.27 VirTool:Win32/CeeInject.gen!J
NOD32 3718 2008.12.26 -
Norman 5.80.02 2008.12.26 -
Panda 9.0.0.4 2008.12.27 -
PCTools 4.4.2.0 2008.12.27 -
Prevx1 V2 2008.12.27 -
Rising 21.09.52.00 2008.12.27 -
SecureWeb-Gateway 6.7.6 2008.12.27 -
Sophos 4.37.0 2008.12.27 -
Sunbelt 3.2.1809.2 2008.12.22 Trojan.Win32.Packed.gen (v)
Symantec 10 2008.12.27 -
TheHacker 6.3.1.4.200 2008.12.26 -
TrendMicro 8.700.0.1004 2008.12.26 -
VBA32 3.12.8.10 2008.12.26 -
ViRobot 2008.12.26.1536 2008.12.26 -
VirusBuster 4.5.11.0 2008.12.26 -
Information additionnelle
File size: 99840 bytes
MD5...: 5a934c7b1863c0b603987c706370c06a
SHA1..: 2c81056bfdf10199c381a9a639c1fd0b067aeac4

[Malekal_morte]

myspacy.biz de retour :
Message envoyé aux contacts si infecté :

Code : Tout sélectionner

photo?? http://www.myspacy.biz/photo.php?=..:f

Scan VirusTotal :

Fichier viewimage.php___2Fphoto.php reçu le 2009.01.03 14:26:01 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 10/38 (26.32%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.73 2009.01.03 -
AhnLab-V3 2008.12.31.0 2009.01.03 -
AntiVir 7.9.0.45 2009.01.02 TR/Dropper.Gen
Authentium 5.1.0.4 2009.01.03 -
Avast 4.8.1281.0 2009.01.03 -
AVG 8.0.0.199 2009.01.02 -
BitDefender 7.2 2009.01.03 Trojan.Inject.TM
CAT-QuickHeal 10.00 2009.01.03 -
ClamAV 0.94.1 2009.01.03 -
Comodo 869 2009.01.03 -
DrWeb 4.44.0.09170 2009.01.03 BackDoor.IRC.Sdbot.3762
eTrust-Vet 31.6.6289 2009.01.02 -
Ewido 4.0 2008.12.31 -
F-Prot 4.4.4.56 2009.01.03 -
F-Secure 8.0.14470.0 2009.01.03 -
Fortinet 3.117.0.0 2009.01.03 -
GData 19 2009.01.03 Trojan.Inject.TM
Ikarus T3.1.1.45.0 2009.01.03 -
K7AntiVirus 7.10.575 2009.01.03 -
Kaspersky 7.0.0.125 2009.01.03 -
McAfee 5482 2009.01.02 -
McAfee+Artemis 5482 2009.01.02 Generic!Artemis
Microsoft 1.4205 2009.01.03 VirTool:Win32/CeeInject.gen!J
NOD32 3733 2009.01.02 a variant of Win32/Injector.FO
Norman 5.80.02 2009.01.02 -
Panda 9.0.0.4 2009.01.03 -
PCTools 4.4.2.0 2009.01.03 -
Prevx1 V2 2009.01.03 Malicious Software
Rising 21.10.22.00 2008.12.31 -
SecureWeb-Gateway 6.7.6 2009.01.03 Trojan.Dropper.Gen
Sophos 4.37.0 2009.01.03 -
Sunbelt 3.2.1809.2 2008.12.22 Trojan.Win32.Packed.gen (v)
Symantec 10 2009.01.03 -
TheHacker 6.3.1.4.204 2009.01.02 -
TrendMicro 8.700.0.1004 2009.01.02 -
VBA32 3.12.8.10 2009.01.03 -
ViRobot 2009.1.3.1541 2009.01.03 -
VirusBuster 4.5.11.0 2009.01.02 -
Information additionnelle
File size: 102912 bytes
MD5...: 769e44e472e51bf2d7beebaec9a4d951
SHA1..: 931e9019821afd795df1b8f7aa38b07ca677843f