http://redtube.0vr.net

[Malekal_morte]

Messages de propagation :

fotos? hxxp://redtube.0vr.net
u like my fotos hxxp://redtube.0vr.net

renvoie sur : hxxp;//200.35.146.205/viewfile=foto2.jpg-redtube.com
qui est le fichier h1t3m.exe de ce topic : http://forum.malekal.com/viewtopic.php? ... 356#p96005

5/33 --> 8/33 en 1 jour.

et le lendemain 11/33 :

Fichier viewfile_foto2.jpg-redtube.com reçu le 2008.07.03 11:48:27 (CET)
Situation actuelle: terminé
Résultat: 11/33 (33.33%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.3.2 2008.07.03 -
AntiVir 7.8.0.64 2008.07.03 TR/Agent.sxa
Authentium 5.1.0.4 2008.07.02 -
Avast 4.8.1195.0 2008.07.03 Win32:Trojan-gen {Other}
AVG 7.5.0.516 2008.07.02 -
BitDefender 7.2 2008.07.03 -
CAT-QuickHeal 9.50 2008.07.02 Trojan.Agent.sxa
ClamAV 0.93.1 2008.07.03 -
DrWeb 4.44.0.09170 2008.07.03 -
eSafe 7.0.17.0 2008.07.02 Win32.Agent.sxa
eTrust-Vet 31.6.5922 2008.07.02 -
Ewido 4.0 2008.07.02 -
F-Prot 4.4.4.56 2008.07.02 -
F-Secure 7.60.13501.0 2008.07.01 -
Fortinet 3.14.0.0 2008.07.03 -
GData 2.0.7306.1023 2008.07.03 Trojan.Win32.Agent.sxa
Ikarus T3.1.1.26.0 2008.07.03 VirTool.Win32.Injector.b
Kaspersky 7.0.0.125 2008.07.03 Trojan.Win32.Agent.sxa
McAfee 5330 2008.07.02 -
Microsoft 1.3704 2008.07.03 VirTool:Win32/Injector.gen!B
NOD32v2 3238 2008.07.03 Win32/IRCBot.AIL
Norman 5.80.02 2008.07.02 -
Panda 9.0.0.4 2008.07.02 -
Prevx1 V2 2008.07.03 -
Rising 20.51.31.00 2008.07.03 -
Sophos 4.30.0 2008.07.03 -
Sunbelt 3.1.1509.1 2008.07.03 -
Symantec 10 2008.07.03 Trojan.Dropper
TheHacker 6.2.96.369 2008.07.03 -
TrendMicro 8.700.0.1004 2008.07.03 -
VBA32 3.12.6.8 2008.07.02 -
VirusBuster 4.5.11.0 2008.07.02 -
Webwasher-Gateway 6.6.2 2008.07.03 Trojan.Agent.sxa
Information additionnelle
File size: 47979 bytes
MD5...: 0e19c1e21bc2b4f38fcfc0975db5d4c4
SHA1..: a0def8f6e85d8a3a4a4d6b743c25789ae77a555b

[Malekal_morte]

hey sexy hxxp://xxxtube.cjb.net?=

L'infection ajoute la ligne suivante sur HijackThis :

O4 - HKLM\..\Run: [Windows Services] winsysdll.exe

Fichier watch_v-XpTxAgPbf5I.JPG-xxxtube.c reçu le 2008.07.15 09:09:07 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 6/33 (18.19%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.7.11.0 2008.07.14 Win32/Processhijack.worm.18024
AntiVir 7.8.0.64 2008.07.15 TR/Dropper.Gen
Authentium 5.1.0.4 2008.07.15 -
Avast 4.8.1195.0 2008.07.14 -
AVG 7.5.0.516 2008.07.14 -
BitDefender 7.2 2008.07.15 DeepScan:Generic.Malware.SI!Bdldg.27CD667E
CAT-QuickHeal 9.50 2008.07.14 -
ClamAV 0.93.1 2008.07.15 -
DrWeb 4.44.0.09170 2008.07.14 -
eSafe 7.0.17.0 2008.07.14 -
eTrust-Vet 31.6.5954 2008.07.14 -
Ewido 4.0 2008.07.14 -
F-Prot 4.4.4.56 2008.07.14 -
F-Secure 7.60.13501.0 2008.07.15 -
Fortinet 3.14.0.0 2008.07.14 -
GData 2.0.7306.1023 2008.07.15 -
Ikarus T3.1.1.26.0 2008.07.15 VirTool.Win32.Injector.b
Kaspersky 7.0.0.125 2008.07.15 -
McAfee 5338 2008.07.14 -
Microsoft 1.3704 2008.07.15 -
NOD32v2 3267 2008.07.15 -
Norman 5.80.02 2008.07.14 -
Panda 9.0.0.4 2008.07.14 Suspicious file
Prevx1 V2 2008.07.15 -
Rising 20.53.10.00 2008.07.15 -
Sophos 4.31.0 2008.07.15 -
Sunbelt 3.1.1536.1 2008.07.12 -
Symantec 10 2008.07.15 -
TheHacker 6.2.96.379 2008.07.14 -
TrendMicro 8.700.0.1004 2008.07.15 -
VBA32 3.12.8.0 2008.07.15 -
VirusBuster 4.5.11.0 2008.07.14 -
Webwasher-Gateway 6.6.2 2008.07.15 Trojan.Dropper.Gen
Information additionnelle
File size: 43322 bytes
MD5...: d0cdd6928d4d9003621dc3523c6393e1
SHA1..: 9f29ab7244d8f5f8da7a6ac79a5cf0e62594b09e