hxxp://x00x00.org/Viewimage.php?img485.imageshack.us/

[Malekal_morte]

Message de propagation :

OMG i cant believe sarah would have these sorts of pics on the internet... hxxp://x00x00.org/Viewimage.php?img485.imageshack.us/img485/3118/clridewinter22ds.jpg

Se connecte à l'ircd 91.121.162.95 (OVH) (port 9469)

Fichier n38673434_3673_9163_1_.jpg-www.ph reçu le 2008.10.08 21:20:02 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 10/36 (27.78%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.3.2 2008.10.08 Win-Trojan/Agent.196707
AntiVir 7.8.1.34 2008.10.08 TR/Agent.AHFY.5
Authentium 5.1.0.4 2008.10.08 -
Avast 4.8.1248.0 2008.10.08 -
AVG 8.0.0.161 2008.10.08 -
BitDefender 7.2 2008.10.08 Trojan.Agent.AHFY
CAT-QuickHeal 9.50 2008.10.08 -
ClamAV 0.93.1 2008.10.08 -
DrWeb 4.44.0.09170 2008.10.08 -
eSafe 7.0.17.0 2008.10.08 -
eTrust-Vet 31.6.6134 2008.10.07 -
Ewido 4.0 2008.10.08 -
F-Prot 4.4.4.56 2008.10.07 -
F-Secure 8.0.14332.0 2008.10.08 -
Fortinet 3.113.0.0 2008.10.08 PossibleThreat
GData 19 2008.10.08 Trojan.Agent.AHFY
Ikarus T3.1.1.34.0 2008.10.08 -
K7AntiVirus 7.10.488 2008.10.08 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2008.10.08 Heur.Trojan.Generic
McAfee 5400 2008.10.07 -
Microsoft 1.4005 2008.10.08 Trojan:Win32/Ircbrute
NOD32 3504 2008.10.08 -
Norman 5.80.02 2008.10.07 W32/Malware.ECYX
Panda 9.0.0.4 2008.10.07 -
PCTools 4.4.2.0 2008.10.08 -
Prevx1 V2 2008.10.08 -
Rising 20.65.22.00 2008.10.08 -
SecureWeb-Gateway 6.7.6 2008.10.08 Trojan.Agent.AHFY.5
Sophos 4.34.0 2008.10.08 -
Sunbelt 3.1.1708.1 2008.10.08 -
Symantec 10 2008.10.08 -
TheHacker 6.3.1.0.103 2008.10.07 -
TrendMicro 8.700.0.1004 2008.10.08 -
VBA32 3.12.8.6 2008.10.07 -
ViRobot 2008.10.8.1412 2008.10.08 -
VirusBuster 4.5.11.0 2008.10.08 -
Information additionnelle
File size: 196711 bytes
MD5...: e3017372577cae924c3624007321cb9b
SHA1..: 5f7b6049f746cd5da88d5dcb1ebce9e11841f906

[Malekal_morte]

Autre variante, message de propagation :

Check out this video hxxp://x00x00.org/watch?v=QATAtvkDPVASuch an awesome Song! Do you know the name of it?

Le lien conduit à une fausse page Youtube... où vous devez télécharger le player flash avec bien sûr un faux lien vers (x00x00.org/getflash/) [91.121.162.9 - toujours OVH]



Le télécharge d'un faux player flash est proposé mais à l'heure actuelle cela ne conduit à rien (il manque un fichier ..).



C'est la seconde fois que l'on voit une fausse page Youtube http://forum.malekal.com/viewtopic.php?f=57&t=14373
comme base de social engineering pour tromper les internautes.

En outre, cela est aussi utilisé par les mails Trojan.Exchanger pour tromper les internautes.

Un outils qui permet de créer de fausses pages Youtube est en vente depuis quelques semaines.