/fotothi5.info/fafotolog.exe/www.hi5.eu.com/id.php?=y

[Malekal_morte]

Message de propagation :

esta foto so touyo? esta foto so touyo ?? hxxp://fotothi5.info/fafotolog.exe?=..

mirror : hxxp://hi5.eu.com/id.php?=y

Fichier id.php__x0x-s0n4lii-x0x_live.fr reçu le 2008.11.09 15:56:32 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 2/35 (5.72%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.7.1 2008.11.09 -
AntiVir 7.9.0.26 2008.11.07 -
Authentium 5.1.0.4 2008.11.08 -
Avast 4.8.1248.0 2008.11.08 -
AVG 8.0.0.161 2008.11.09 -
BitDefender 7.2 2008.11.09 -
CAT-QuickHeal 9.50 2008.11.08 -
ClamAV 0.94.1 2008.11.09 -
DrWeb 4.44.0.09170 2008.11.09 -
eSafe 7.0.17.0 2008.11.09 -
eTrust-Vet 31.6.6200 2008.11.09 -
Ewido 4.0 2008.11.09 -
F-Prot 4.4.4.56 2008.11.06 -
F-Secure 8.0.14332.0 2008.11.09 -
Fortinet 3.117.0.0 2008.11.09 -
GData 19 2008.11.09 -
Ikarus T3.1.1.45.0 2008.11.09 -
K7AntiVirus 7.10.520 2008.11.08 -
Kaspersky 7.0.0.125 2008.11.09 -
McAfee 5428 2008.11.08 -
Microsoft 1.4104 2008.11.09 VirTool:Win32/CeeInject.gen!J
NOD32 3597 2008.11.08 -
Norman 5.80.02 2008.11.07 -
Panda 9.0.0.4 2008.11.09 -
PCTools 4.4.2.0 2008.11.09 -
Prevx1 V2 2008.11.09 Malicious Software
Rising 21.02.62.00 2008.11.09 -
SecureWeb-Gateway 6.7.6 2008.11.09 -
Sophos 4.35.0 2008.11.09 -
Sunbelt 3.1.1785.2 2008.11.08 -
TheHacker 6.3.1.1.146 2008.11.08 -
TrendMicro 8.700.0.1004 2008.11.07 -
VBA32 3.12.8.9 2008.11.09 -
ViRobot 2008.11.7.1457 2008.11.07 -
VirusBuster 4.5.11.0 2008.11.08 -
Information additionnelle
File size: 102400 bytes
MD5...: 75d4f6349f8f60421620aafe9279ecb1
SHA1..: 3b7b2fe6f5fca94c20fce123448634983761c523

Fichier fafotolog.exe reçu le 2008.11.09 06:26:20 (CET)
Situation actuelle: terminé
Résultat: 2/36 (5.56%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.7.1 2008.11.09 -
AntiVir 7.9.0.26 2008.11.07 -
Authentium 5.1.0.4 2008.11.08 -
Avast 4.8.1248.0 2008.11.08 -
AVG 8.0.0.161 2008.11.08 -
BitDefender 7.2 2008.11.09 -
CAT-QuickHeal 9.50 2008.11.08 -
ClamAV 0.94.1 2008.11.09 -
DrWeb 4.44.0.09170 2008.11.09 -
eSafe 7.0.17.0 2008.11.06 -
eTrust-Vet 31.6.6198 2008.11.07 -
Ewido 4.0 2008.11.08 -
F-Prot 4.4.4.56 2008.11.08 -
F-Secure 8.0.14332.0 2008.11.09 -
Fortinet 3.117.0.0 2008.11.08 -
GData 19 2008.11.09 -
Ikarus T3.1.1.45.0 2008.11.09 -
K7AntiVirus 7.10.520 2008.11.08 -
Kaspersky 7.0.0.125 2008.11.09 -
McAfee 5428 2008.11.08 -
Microsoft 1.4104 2008.11.09 VirTool:Win32/CeeInject.gen!J
NOD32 3597 2008.11.08 -
Norman 5.80.02 2008.11.07 -
Panda 9.0.0.4 2008.11.08 -
PCTools 4.4.2.0 2008.11.08 -
Prevx1 V2 2008.11.09 Malicious Software
Rising 21.02.60.00 2008.11.09 -
SecureWeb-Gateway 6.7.6 2008.11.09 -
Sophos 4.35.0 2008.11.08 -
Sunbelt 3.1.1785.2 2008.11.08 -
Symantec 10 2008.11.09 -
TheHacker 6.3.1.1.146 2008.11.08 -
TrendMicro 8.700.0.1004 2008.11.07 -
VBA32 3.12.8.9 2008.11.09 -
ViRobot 2008.11.7.1457 2008.11.07 -
VirusBuster 4.5.11.0 2008.11.08 -
Information additionnelle
Tamano archivo: 102400 bytes
MD5...: 7a12a76a5114ff4e5d27b8dba259b70b
SHA1..: ec79b945c11e98763eee60d5b9dfa7fc2183e7ec

[/quote]

[Malekal_morte]

Code : Tout sélectionner

--2008-11-09 16:18:40--  http://www.freewebtown.com/tatrusa/oos.jpg
Résolution de www.freewebtown.com... 208.75.230.43
Connexion vers www.freewebtown.com|208.75.230.43|:80... connecté.
requête HTTP transmise, en attente de la réponse... 301 Moved Permanently
Emplacement: http://fwt.txdnl.com/6-40/t/a/tatrusa/oos.jpg [suivant]
--2008-11-09 16:18:40--  http://fwt.txdnl.com/6-40/t/a/tatrusa/oos.jpg

Code : Tout sélectionner

--2008-11-09 16:18:47--  http://www.freewebtown.com/tatrusa/test2.jpg
Résolution de www.freewebtown.com... 208.75.230.43
Connexion vers www.freewebtown.com|208.75.230.43|:80... connecté.
requête HTTP transmise, en attente de la réponse... 301 Moved Permanently
Emplacement: http://fwt.txdnl.com/6-40/t/a/tatrusa/test2.jpg [suivant]
--2008-11-09 16:18:47--  http://fwt.txdnl.com/6-40/t/a/tatrusa/test2.jpg

Fichier oos.jpg reçu le 2008.11.09 16:19:15 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 3/36 (8.34%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.7.1 2008.11.09 -
AntiVir 7.9.0.26 2008.11.07 -
Authentium 5.1.0.4 2008.11.08 -
Avast 4.8.1248.0 2008.11.08 -
AVG 8.0.0.161 2008.11.09 BackDoor.Ircbot.GDC
BitDefender 7.2 2008.11.09 -
CAT-QuickHeal 9.50 2008.11.08 -
ClamAV 0.94.1 2008.11.09 -
DrWeb 4.44.0.09170 2008.11.09 -
eSafe 7.0.17.0 2008.11.09 -
eTrust-Vet 31.6.6199 2008.11.08 -
Ewido 4.0 2008.11.09 -
F-Prot 4.4.4.56 2008.11.08 -
F-Secure 8.0.14332.0 2008.11.09 -
Fortinet 3.117.0.0 2008.11.09 -
GData 19 2008.11.09 -
Ikarus T3.1.1.45.0 2008.11.09 -
K7AntiVirus 7.10.520 2008.11.08 -
Kaspersky 7.0.0.125 2008.11.09 -
McAfee 5428 2008.11.08 -
Microsoft 1.4104 2008.11.09 VirTool:Win32/CeeInject.gen!J
NOD32 3597 2008.11.08 -
Norman 5.80.02 2008.11.07 -
Panda 9.0.0.4 2008.11.09 -
PCTools 4.4.2.0 2008.11.09 -
Prevx1 V2 2008.11.09 Malicious Software
Rising 21.02.62.00 2008.11.09 -
SecureWeb-Gateway 6.7.6 2008.11.09 -
Sophos 4.35.0 2008.11.09 -
Sunbelt 3.1.1785.2 2008.11.08 -
Symantec 10 2008.11.09 -
TheHacker 6.3.1.1.146 2008.11.08 -
TrendMicro 8.700.0.1004 2008.11.07 -
VBA32 3.12.8.9 2008.11.09 -
ViRobot 2008.11.7.1457 2008.11.07 -
VirusBuster 4.5.11.0 2008.11.08 -
Information additionnelle
File size: 22066 bytes
MD5...: a9779915a881677ed07aaaaf4137d54f
SHA1..: 00cbebb6f5b7928f15f02a6603b4916b0705f28a

Fichier test2.jpg reçu le 2008.11.09 16:19:25 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 10/34 (29.42%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.7.1 2008.11.09 -
AntiVir 7.9.0.26 2008.11.07 -
Authentium 5.1.0.4 2008.11.08 -
Avast 4.8.1248.0 2008.11.08 Win32:Trojan-gen {Other}
AVG 8.0.0.161 2008.11.09 Generic12.GVF
BitDefender 7.2 2008.11.09 Trojan.Vundo.FWO
CAT-QuickHeal 9.50 2008.11.08 (Suspicious) - DNAScan
ClamAV 0.94.1 2008.11.09 -
DrWeb 4.44.0.09170 2008.11.09 Trojan.Virtumod.449
eSafe 7.0.17.0 2008.11.09 -
eTrust-Vet 31.6.6200 2008.11.09 -
Ewido 4.0 2008.11.09 -
F-Prot 4.4.4.56 2008.11.08 -
Fortinet 3.117.0.0 2008.11.09 -
GData 19 2008.11.09 Trojan.Vundo.FWO
Ikarus T3.1.1.45.0 2008.11.09 -
K7AntiVirus 7.10.520 2008.11.08 -
Kaspersky 7.0.0.125 2008.11.09 -
McAfee 5428 2008.11.08 Vundo.gen.m
Microsoft 1.4104 2008.11.09 -
NOD32 3597 2008.11.08 -
Norman 5.80.02 2008.11.07 -
Panda 9.0.0.4 2008.11.09 -
PCTools 4.4.2.0 2008.11.09 -
Rising 21.02.62.00 2008.11.09 -
SecureWeb-Gateway 6.7.6 2008.11.09 Trojan.LooksLike.Vundo
Sophos 4.35.0 2008.11.09 -
Sunbelt 3.1.1785.2 2008.11.08 -
Symantec 10 2008.11.09 Trojan.Vundo
TheHacker 6.3.1.1.146 2008.11.08 -
TrendMicro 8.700.0.1004 2008.11.07 PAK_Generic.001
VBA32 3.12.8.9 2008.11.09 -
ViRobot 2008.11.7.1457 2008.11.07 -
VirusBuster 4.5.11.0 2008.11.08 -
Information additionnelle
File size: 52736 bytes
MD5...: 247d8ad9b3c852e0790e10430170e979
SHA1..: f13a1b2c1681938b6913d9e4d15dd22681ecb78b

[Malekal_morte]

L'adresse hxxp://hi5.eu.com/id.php?= est à nouveau utiliser pour propager une nouvelle variante d'un vers MSN.

Pour se désinfecter, utiliser MSNFix : https://www.malekal.com/tutorial_MSNFix.php

et la prochaine, réfléchissez avant de cliquer comme des cowboys.

[Malekal_morte]

Code : Tout sélectionner

foto http://hi5.eu.com/id.php

--> hxtp://212.251.32.216/img/viewimage.php?

Fichier viewimage.php__ reçu le 2008.12.18 09:30:51 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 9/38 (23.69%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.12.17.3 2008.12.18 -
AntiVir 7.9.0.45 2008.12.17 HEUR/Crypted.E
Authentium 5.1.0.4 2008.12.18 -
Avast 4.8.1281.0 2008.12.17 -
AVG 8.0.0.199 2008.12.17 SHeur2.FLE
BitDefender 7.2 2008.12.18 -
CAT-QuickHeal 10.00 2008.12.18 -
ClamAV 0.94.1 2008.12.18 -
Comodo 771 2008.12.17 -
DrWeb 4.44.0.09170 2008.12.17 -
eSafe 7.0.17.0 2008.12.17 Suspicious File
eTrust-Vet 31.6.6266 2008.12.18 -
Ewido 4.0 2008.12.17 -
F-Prot 4.4.4.56 2008.12.17 -
F-Secure 8.0.14332.0 2008.12.18 Backdoor:W32/Agent.DKE
Fortinet 3.117.0.0 2008.12.18 -
GData 19 2008.12.18 -
Ikarus T3.1.1.45.0 2008.12.18 -
K7AntiVirus 7.10.556 2008.12.17 -
Kaspersky 7.0.0.125 2008.12.18 Heur.Trojan.Generic
McAfee 5467 2008.12.17 -
McAfee+Artemis 5467 2008.12.17 Generic!Artemis
Microsoft 1.4205 2008.12.18 -
NOD32 3701 2008.12.18 Win32/Agent.OOO
Norman 5.80.02 2008.12.17 -
Panda 9.0.0.4 2008.12.18 -
PCTools 4.4.2.0 2008.12.17 -
Prevx1 V2 2008.12.18 Worm
Rising 21.08.30.00 2008.12.18 -
SecureWeb-Gateway 6.7.6 2008.12.18 -
Sophos 4.37.0 2008.12.18 -
Sunbelt 3.2.1801.2 2008.12.11 -
Symantec 10 2008.12.18 -
TheHacker 6.3.1.4.191 2008.12.17 -
TrendMicro 8.700.0.1004 2008.12.18 PAK_Generic.001
VBA32 3.12.8.10 2008.12.17 -
ViRobot 2008.12.18.1524 2008.12.18 -
VirusBuster 4.5.11.0 2008.12.17 -
Information additionnelle
File size: 38574 bytes
MD5...: c0175a342e711bc1c611cbd9a869c1af
SHA1..: 7da8a328c41cd25ff2eb255c23d1e3c9405940c5

[Malekal_morte]

mirroir de : myspacy.biz/viewimage.php

Code : Tout sélectionner

malekalmorte@ubuntu:/tmp$ wget http://www.hi5.eu.com/id.php
--2008-12-20 13:16:13--  http://www.hi5.eu.com/id.php
Résolution de www.hi5.eu.com... 75.126.252.200
Connexion vers www.hi5.eu.com|75.126.252.200|:80... connecté.
requête HTTP transmise, en attente de la réponse... 302 Moved Temporarily
Emplacement: http://212.251.32.216/img/viewimage.php?= [suivant]
--2008-12-20 13:16:13--  http://212.251.32.216/img/viewimage.php?=
Connexion vers 212.251.32.216:80... connecté.
requête HTTP transmise, en attente de la réponse... 200 OK
Longueur: non spécifié [application/octet-stream]
Saving to: `viewimage.php?='

    [    <=>                                                                                                             ] 103 424      135K/s   in 0,7s