hi5-image.net/profile.php?=

[MalwareBot]

Message envoyé aux contacts MSN :

Code : Tout sélectionner

foto :D http://hi5-image.net/profile.php?=

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://hi5-image.net/profile.php?= le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

Informations sur hi5-image.net
Adresse IP : 67.195.140.36
OrgName: Yahoo! Inc.
Country: US
NetName: A-YAHOO-US8

Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE

Administrative Contact:
Admin Name........... Admin PrivateRegContact
Admin Address........ PO Box 61359
Admin Address........
Admin Address........ Sunnyvale
Admin Address........ 94088
Admin Address........ CA
Admin Address........ US
Admin Email.......... [email protected]
Admin Phone.......... +1.5105952002
Admin Fax............


Trend-Micro Status : Virus_Accomplice; Disease_Vector


Scan VirusTotal :
MD5 : 601273f6326ca465e74ebf76baffd1af
First received : 2010.06.12 13:55:29 UTC
Date : 2010.06.13 09:44:38 UTC [<1D]
Results : 4/41
Permalink : http://www.virustotal.com/analisis/5746 ... 1276422278
SHA1 : 338f0e0bebd7e3d3bde37b541566335bd5b8c304
SHA256 : : 57461de0a33a571feda242ffe0cd8bdb20b2aa087080485a548621e4ca1c23a3

AVG 9.0.0.787 2010.06.13 SHeur3.ADVA
AhnLab-V3 2010.06.13.00 2010.06.12 Backdoor/Win32.IRCBot
Comodo 5084 2010.06.13 P2PWorm.Win32.Palevo.GZA
Panda 10.0.2.7 2010.06.13 Suspicious file
Prevx 3.0 2010.06.13 Medium Risk Malware