qui conduit à une fausse page Youtube :
La page vous prévient que Flash n'est pas installé et vous propose de le télécharger.... c'est bien sûr le malware en lui même qui est propose (on peux voir que l'adresse proposée n'a rien à voir avec celle d'adobe) - Voir scan VirusTotal plus bas.
Une fois exécuté on est redirigé vers une fausse page de téléchargement de DIVX avec une erreur 404....
Des adwares Zango sont ensuite proposés,
L'infection ajoute la ligne suivante sur HijackThis :
O4 - HKLM\..\Run: [Windows Updater] updater.com
Fichier install_flash_player.exe.1 reçu le 2008.10.04 23:30:50 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 8/36 (22.23%)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.3.2 2008.10.03 -
AntiVir 7.8.1.34 2008.10.04 TR/Crypt.TPM.Gen
Authentium 5.1.0.4 2008.10.04 -
Avast 4.8.1248.0 2008.10.04 -
AVG 8.0.0.161 2008.10.04 -
BitDefender 7.2 2008.10.04 -
CAT-QuickHeal 9.50 2008.10.04 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.10.04 -
DrWeb 4.44.0.09170 2008.10.04 -
eSafe 7.0.17.0 2008.10.02 -
eTrust-Vet 31.6.6129 2008.10.04 -
Ewido 4.0 2008.10.04 -
F-Prot 4.4.4.56 2008.10.04 -
F-Secure 8.0.14332.0 2008.10.04 SDBot.gen8
Fortinet 3.113.0.0 2008.10.04 -
GData 19 2008.10.04 -
Ikarus T3.1.1.34.0 2008.10.04 -
K7AntiVirus 7.10.484 2008.10.04 -
Kaspersky 7.0.0.125 2008.10.04 -
McAfee 5398 2008.10.04 -
Microsoft 1.4005 2008.10.04 -
NOD32 3495 2008.10.04 -
Norman 5.80.02 2008.10.03 SDBot.gen8
Panda 9.0.0.4 2008.10.04 -
PCTools 4.4.2.0 2008.10.04 -
Prevx1 V2 2008.10.04 Suspicious
Rising 20.63.62.00 2008.09.28 -
SecureWeb-Gateway 6.7.6 2008.10.04 Trojan.Crypt.TPM.Gen
Sophos 4.34.0 2008.10.04 Sus/ComPack
Sunbelt 3.1.1668.1 2008.09.24 -
Symantec 10 2008.10.04 -
TheHacker 6.3.1.0.101 2008.10.04 W32/Behav-Heuristic-064
TrendMicro 8.700.0.1004 2008.10.03 -
VBA32 3.12.8.6 2008.10.04 -
ViRobot 2008.10.4.1406 2008.10.04 -
VirusBuster 4.5.11.0 2008.10.04 -
Information additionnelle
File size: 733696 bytes
MD5...: 4b33a456b26d0c2d8f6ffa125c8823e0
SHA1..: 6b3c600c30e8bd1323d5c1adc51c60b0a444144a