hxxp://messenger.imagetemplate.com/ Packed.Win32.VBCrypt.e

[Malekal_morte]

Message de propagation :

hxxp://messenger.imagetemplate.com/file.php?id=Image1532.JPG

L'infection ajoute la ligne suivante sur HijackThis :

O4 - HKLM\..\Run: [Windows Debug Manager] DebugManager.exe

Fichier Picture132523523643.JPG.exe reçu le 2008.08.25 21:56:29 (CET)
Situation actuelle: terminé
Résultat: 11/36 (30.56%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.21.0 2008.08.25 -
AntiVir 7.8.1.23 2008.08.25 TR/Dropper.Gen
Authentium 5.1.0.4 2008.08.25 -
Avast 4.8.1195.0 2008.08.25 -
AVG 8.0.0.161 2008.08.25 BackDoor.VB.DMH
BitDefender 7.2 2008.08.25 -
CAT-QuickHeal 9.50 2008.08.25 Trojan.VBCrypt.e
ClamAV 0.93.1 2008.08.25 -
DrWeb 4.44.0.09170 2008.08.25 -
eSafe 7.0.17.0 2008.08.24 -
eTrust-Vet 31.6.6047 2008.08.25 -
Ewido 4.0 2008.08.25 -
F-Prot 4.4.4.56 2008.08.25 -
F-Secure 7.60.13501.0 2008.08.25 Packed.Win32.VBCrypt.e
Fortinet 3.14.0.0 2008.08.25 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.25 -
K7AntiVirus 7.10.428 2008.08.25 Packed.Win32.VBCrypt.e
Kaspersky 7.0.0.125 2008.08.25 Packed.Win32.VBCrypt.e
McAfee 5369 2008.08.25 -
Microsoft 1.3807 2008.08.25 VirTool:Win32/VBInject.C
NOD32v2 3385 2008.08.25 -
Norman 5.80.02 2008.08.25 W32/Smalltroj.FZKU
Panda 9.0.0.4 2008.08.25 -
PCTools 4.4.2.0 2008.08.25 -
Prevx1 V2 2008.08.25 -
Rising 20.59.00.00 2008.08.25 -
Sophos 4.32.0 2008.08.25 Mal/Behav-009
Sunbelt 3.1.1575.1 2008.08.23 -
Symantec 10 2008.08.25 -
TheHacker 6.3.0.6.060 2008.08.23 -
TrendMicro 8.700.0.1004 2008.08.25 Possible_Movly-1
VBA32 3.12.8.4 2008.08.25 -
ViRobot 2008.8.25.1348 2008.08.25 -
VirusBuster 4.5.11.0 2008.08.25 -
Webwasher-Gateway 6.6.2 2008.08.25 Trojan.Dropper.Gen
Information additionnelle
File size: 73231 bytes
MD5...: 106b0bf5e783b46d26bab172c8c40bfc
SHA1..: ee383592f99770b57c26ce613014b56b591e9835

[Malekal_morte]

Message de propagation :

avez-vous vu ceci? hxxp://messenger.blogsite.org/file.php?id=Image1532.JPG..

L'infection ajoute la ligne suivante sur HijackThis :

O4 - HKCU\..\Run: [MSN] "DebugMan.exe"

Fichier Picture132523523643.JPG.exe reçu le 2008.08.27 21:57:30 (CET)
Situation actuelle: terminé
Résultat: 11/36 (30.56%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.8.27.1 2008.08.27 -
AntiVir 7.8.1.23 2008.08.27 TR/Dropper.Gen
Authentium 5.1.0.4 2008.08.27 -
Avast 4.8.1195.0 2008.08.27 -
AVG 8.0.0.161 2008.08.27 BackDoor.VB.DMH
BitDefender 7.2 2008.08.27 -
CAT-QuickHeal 9.50 2008.08.26 -
ClamAV 0.93.1 2008.08.27 -
DrWeb 4.44.0.09170 2008.08.27 -
eSafe 7.0.17.0 2008.08.26 -
eTrust-Vet 31.6.6052 2008.08.27 -
Ewido 4.0 2008.08.27 -
F-Prot 4.4.4.56 2008.08.27 -
F-Secure 7.60.13501.0 2008.08.27 Packed.Win32.VBCrypt.e
Fortinet 3.14.0.0 2008.08.27 -
GData 19 2008.08.27 Packed.Win32.VBCrypt.e
Ikarus T3.1.1.34.0 2008.08.27 -
K7AntiVirus 7.10.428 2008.08.25 Packed.Win32.VBCrypt.e
Kaspersky 7.0.0.125 2008.08.27 Packed.Win32.VBCrypt.e
McAfee 5371 2008.08.27 -
Microsoft 1.3807 2008.08.25 VirTool:Win32/VBInject.C
NOD32v2 3393 2008.08.27 -
Norman 5.80.02 2008.08.27 W32/Smalltroj.FZKU
Panda 9.0.0.4 2008.08.27 -
PCTools 4.4.2.0 2008.08.27 -
Prevx1 V2 2008.08.27 -
Rising 20.59.21.00 2008.08.27 -
Sophos 4.33.0 2008.08.27 Mal/IRCBot-B
Sunbelt 3.1.1582.1 2008.08.26 -
Symantec 10 2008.08.27 -
TheHacker 6.3.0.6.060 2008.08.23 -
TrendMicro 8.700.0.1004 2008.08.27 Possible_Movly-1
VBA32 3.12.8.4 2008.08.27 -
ViRobot 2008.8.27.1352 2008.08.27 -
VirusBuster 4.5.11.0 2008.08.27 -
Webwasher-Gateway 6.6.2 2008.08.27 Trojan.Dropper.Gen
Information additionnelle
Tamano archivo: 69647 bytes
MD5...: 594ab60d12accbb9635a383cc9009b24
SHA1..: 6c491fb6b1b5a5291dfc19002943225738188186