(Inconnu) Picture5616.JPG-www.photobucked.com

par **Malekal_morte** » 30 oct. 2007 19:45

Nouvelle variante d'un virus MSN.
Attention cette variante installe l'adware virtumonde/vundo

Message de propagation :

LOL, you look so ugly in this picture, http://www.freewebs.com/dado87/Images/Imgxxx.zip
Should I put this on facebook/myspace? http://www.freewebs.com/dado87/Images/Imgxxx.zip
Hey m8, who is this on the right, in this picture... http://www.freewebs.com/dado87/Images/Imgxxx.zip
Sup, seen the pictures from the other night? http://www.freewebs.com/dado87/Images/Imgxxx.zip
\images.zip

Ajoute les lignes suivantes sur HijackThis :

O4 - HKLM\..\Run: [MSN] HEREBABYs.exe
O4 - HKLM\..\Run: [DLL executes156] xg165.exe
O4 - HKLM\..\RunServices: [DLL executes156] xg165.exe
O4 - HKCU\..\Run: [SoundMan] " SOUNDMAN.EXE"
O4 - HKCU\..\Run: [DLL executes156] xg165.exe
O4 - HKCU\..\RunServices: [DLL executes156] xg165.exe
O21 - SSODL: xesf - {18A735EA-A5B6-4E0E-9904-9E6FB5617711} - xex1.dll (file missing)

Détection du fichier Zip de progapation :

Fichier images.zip reçu le 2007.10.30 19:34:48 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 7/32 (21.88%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.31.0 2007.10.30 -
AntiVir 7.6.0.30 2007.10.30 HEUR/Malware
Authentium 4.93.8 2007.10.30 -
Avast 4.7.1074.0 2007.10.30 -
AVG 7.5.0.503 2007.10.30 Generic8.TFD
BitDefender 7.2 2007.10.30 -
CAT-QuickHeal 9.00 2007.10.29 -
ClamAV 0.91.2 2007.10.30 -
DrWeb 4.44.0.09170 2007.10.30 Trojan.Inject.475
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5253 2007.10.30 -
Ewido 4.0 2007.10.30 -
FileAdvisor 1 2007.10.30 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.30 -
F-Secure 6.70.13030.0 2007.10.30 -
Ikarus T3.1.1.12 2007.10.30 Virus.Win32.Zapchast.DA
Kaspersky 7.0.0.125 2007.10.30 -
McAfee 5151 2007.10.29 -
Microsoft 1.2908 2007.10.30 -
NOD32v2 2627 2007.10.30 -
Norman 5.80.02 2007.10.30 -
Panda 9.0.0.4 2007.10.30 -
Prevx1 V2 2007.10.30 Malware.Gen
Rising 19.47.12.00 2007.10.30 -
Sophos 4.23.0 2007.10.30 -
Sunbelt 2.2.907.0 2007.10.29 -
Symantec 10 2007.10.30 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 Trojan.Win32.Pakes.akt
VirusBuster 4.3.26:9 2007.10.30 -
Webwasher-Gateway 6.0.1 2007.10.30 Heuristic.Malware
Information additionnelle
File size: 23674 bytes
MD5: ddee8ef46ba9e5cebc3c9f7221c3c7c1
SHA1: 66ee4a9632ee4d19b136d928b870c69dc343495a

Fichier image1564.zip reçu le 2007.10.30 19:35:14 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 9/32 (28.13%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.31.0 2007.10.30 -
AntiVir 7.6.0.30 2007.10.30 TR/Dropper.Gen
Authentium 4.93.8 2007.10.30 -
Avast 4.7.1074.0 2007.10.30 -
AVG 7.5.0.503 2007.10.30 Generic8.TFD
BitDefender 7.2 2007.10.30 -
CAT-QuickHeal 9.00 2007.10.29 -
ClamAV 0.91.2 2007.10.30 -
DrWeb 4.44.0.09170 2007.10.30 Trojan.Inject.475
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5253 2007.10.30 -
Ewido 4.0 2007.10.30 -
FileAdvisor 1 2007.10.30 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.30 -
F-Secure 6.70.13030.0 2007.10.30 Trojan.Win32.Pakes.akt
Ikarus T3.1.1.12 2007.10.30 Virus.Win32.Zapchast.DA
Kaspersky 7.0.0.125 2007.10.30 Trojan.Win32.Pakes.akt
McAfee 5151 2007.10.29 -
Microsoft 1.2908 2007.10.30 -
NOD32v2 2627 2007.10.30 -
Norman 5.80.02 2007.10.30 -
Panda 9.0.0.4 2007.10.30 -
Prevx1 V2 2007.10.30 Malware.Gen
Rising 19.47.12.00 2007.10.30 -
Sophos 4.23.0 2007.10.30 -
Sunbelt 2.2.907.0 2007.10.29 -
Symantec 10 2007.10.30 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 Trojan.Win32.Pakes.akt
VirusBuster 4.3.26:9 2007.10.30 -
Webwasher-Gateway 6.0.1 2007.10.30 Trojan.Dropper.Gen
Information additionnelle
File size: 36512 bytes
MD5: ae1a8a8e055aafc645a21c030afc87d0
SHA1: d5a6649a720013c905ef912473b8694725764f63

par **Malekal_morte** » 30 oct. 2007 20:02

Quelques scans :

Fichier SOUNDMAN.exe reçu le 2007.10.30 19:51:32 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 6/32 (18.75%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.31.0 2007.10.30 -
AntiVir 7.6.0.30 2007.10.30 -
Authentium 4.93.8 2007.10.30 -
Avast 4.7.1074.0 2007.10.30 -
AVG 7.5.0.503 2007.10.30 -
BitDefender 7.2 2007.10.30 -
CAT-QuickHeal 9.00 2007.10.30 -
ClamAV 0.91.2 2007.10.30 -
DrWeb 4.44.0.09170 2007.10.30 -
eSafe 7.0.15.0 2007.10.28 suspicious Trojan/Worm
eTrust-Vet 31.2.5253 2007.10.30 -
Ewido 4.0 2007.10.30 -
FileAdvisor 1 2007.10.30 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.30 -
F-Secure 6.70.13030.0 2007.10.30 Trojan-Downloader.Win32.Tiny.zh
Ikarus T3.1.1.12 2007.10.30 -
Kaspersky 7.0.0.125 2007.10.30 Trojan-Downloader.Win32.Tiny.zh
McAfee 5151 2007.10.29 -
Microsoft 1.2908 2007.10.30 -
NOD32v2 2627 2007.10.30 -
Norman 5.80.02 2007.10.30 -
Panda 9.0.0.4 2007.10.30 Suspicious file
Prevx1 V2 2007.10.30 Heuristic: Suspicious File With Anti-Security Technology
Rising 19.47.12.00 2007.10.30 -
Sophos 4.23.0 2007.10.30 -
Sunbelt 2.2.907.0 2007.10.29 -
Symantec 10 2007.10.30 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.30 -
Webwasher-Gateway 6.0.1 2007.10.30 Win32.ModifiedUPX.gen!90 (suspicious)
Information additionnelle
File size: 3072 bytes
MD5: b96175275eae39928ab1915b19e7048c
SHA1: f115497655c981d170b355b7c7e12df563aa49d0
packers: UPX
packers: PE_Patch.UPX, UPX

Fichier xex1.dll reçu le 2007.10.30 19:49:47 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 6/32 (18.75%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.31.0 2007.10.30 -
AntiVir 7.6.0.30 2007.10.30 -
Authentium 4.93.8 2007.10.30 -
Avast 4.7.1074.0 2007.10.30 -
AVG 7.5.0.503 2007.10.30 -
BitDefender 7.2 2007.10.30 BehavesLike:Win32.IRC-Backdoor
CAT-QuickHeal 9.00 2007.10.30 -
ClamAV 0.91.2 2007.10.30 -
DrWeb 4.44.0.09170 2007.10.30 BackDoor.IRC.Shabot.origin
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5253 2007.10.30 -
Ewido 4.0 2007.10.30 -
FileAdvisor 1 2007.10.30 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.30 -
F-Secure 6.70.13030.0 2007.10.30 -
Ikarus T3.1.1.12 2007.10.30 -
Kaspersky 7.0.0.125 2007.10.30 -
McAfee 5151 2007.10.29 -
Microsoft 1.2908 2007.10.30 Worm:Win32/Storesky.gen
NOD32v2 2627 2007.10.30 probably a variant of Win32/IRCBot.WO
Norman 5.80.02 2007.10.30 -
Panda 9.0.0.4 2007.10.30 Suspicious file
Prevx1 V2 2007.10.30 -
Rising 19.47.12.00 2007.10.30 -
Sophos 4.23.0 2007.10.30 W32/IRCBot-Gen
Sunbelt 2.2.907.0 2007.10.29 -
Symantec 10 2007.10.30 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.30 -
Webwasher-Gateway 6.0.1 2007.10.30 -
Information additionnelle
File size: 16896 bytes
MD5: 964250ff7e70e25d22464b5fca5c4137
SHA1: bc8256d399ae9161c6aeaa96255020f907352709

Fichier xg165.exe reçu le 2007.10.30 19:50:00 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 8/30 (26.67%)

Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.31.0 2007.10.30 -
AntiVir 7.6.0.30 2007.10.30 TR/Dropper.Gen
Authentium 4.93.8 2007.10.30 -
Avast 4.7.1074.0 2007.10.30 -
AVG 7.5.0.503 2007.10.30 Generic8.TFD
BitDefender 7.2 2007.10.30 -
CAT-QuickHeal 9.00 2007.10.30 -
ClamAV 0.91.2 2007.10.30 -
DrWeb 4.44.0.09170 2007.10.30 Trojan.Inject.475
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5253 2007.10.30 -
Ewido 4.0 2007.10.30 -
FileAdvisor 1 2007.10.30 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.30 -
F-Secure 6.70.13030.0 2007.10.30 Trojan.Win32.Pakes.akt
Ikarus T3.1.1.12 2007.10.30 Virus.Win32.Zapchast.DA
Kaspersky 7.0.0.125 2007.10.30 Trojan.Win32.Pakes.akt
McAfee 5151 2007.10.29 -
Microsoft 1.2908 2007.10.30 -
NOD32v2 2627 2007.10.30 -
Norman 5.80.02 2007.10.30 -
Rising 19.47.12.00 2007.10.30 -
Sophos 4.23.0 2007.10.30 -
Sunbelt 2.2.907.0 2007.10.29 -
Symantec 10 2007.10.30 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 Trojan.Win32.Pakes.akt
VirusBuster 4.3.26:9 2007.10.30 -
Webwasher-Gateway 6.0.1 2007.10.30 Trojan.Dropper.Gen
Information additionnelle
File size: 62464 bytes
MD5: 757de126476fafee24976bf0a58f471f
SHA1: cac44d877efd1c2a0925f656d6566bf70ac68844

Malekal.com forum

(Inconnu) Picture5616.JPG-www.photobucked.com

(Inconnu) Picture5616.JPG-www.photobucked.com

Re: (Inconnu) Picture5616.JPG-www.photobucked.com