XP Police Antivirus

[Malekal_morte]

Source : http://siri-urz.blogspot.com/2009/01/xp ... virus.html

XP Police Antivirus est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware Files-server pour soit disant désinfecter votre ordinateur.

[Malekal_morte]

Code : Tout sélectionner

1234287021.531    347 192.168.1.25 TCP_MISS/302 358 GET http://xp-police-av.com/go.php?n=11&id=232128 - DIRECT/213.155.10.63 text/html
1234287022.633    593 192.168.1.25 TCP_MISS/200 16171 GET http://xp-police-av.com/lands/promo3/ - DIRECT/213.155.10.63 text/html

Domain Name: XP-POLICE-AV.COM
Registrar: BIZCN.COM, INC.
Whois Server: whois.bizcn.com
Referral URL: http://www.bizcn.com
Name Server: NS1.XP-POLICE.COM
Name Server: NS2.XP-POLICE.COM
Status: clientDeleteProhibited
Status: clientTransferProhibited
Updated Date: 09-feb-2009
Creation Date: 09-feb-2009
Expiration Date: 09-feb-2010

[Malekal_morte]

Code : Tout sélectionner

1235312262.518    479 192.168.1.120 TCP_MISS/200 8016 GET http://www.thebestlog.org/steam/load.php?id=13013&spl=1 - DIRECT/70.84.195.170 application/octet-stream
1235312345.132   4053 192.168.1.120 TCP_MISS/200 2756387 GET http://setupdatdownload.com/setup.dat - DIRECT/206.125.44.30 application/octet-stream

Fichier load.php_id_13013 reçu le 2009.02.22 13:27:47 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 8/39 (20.52%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.22 -
AhnLab-V3 2009.2.21.0 2009.02.22 -
AntiVir 7.9.0.87 2009.02.21 TR/ATRAPS.Gen
Authentium 5.1.0.4 2009.02.22 -
Avast 4.8.1335.0 2009.02.22 -
AVG 8.0.0.237 2009.02.21 -
BitDefender 7.2 2009.02.22 -
CAT-QuickHeal 10.00 2009.02.22 -
ClamAV 0.94.1 2009.02.22 -
Comodo 983 2009.02.20 -
DrWeb 4.44.0.09170 2009.02.22 -
eSafe 7.0.17.0 2009.02.19 -
eTrust-Vet 31.6.6368 2009.02.20 -
F-Prot 4.4.4.56 2009.02.22 -
F-Secure 8.0.14470.0 2009.02.22 -
Fortinet 3.117.0.0 2009.02.22 -
GData 19 2009.02.22 -
Ikarus T3.1.1.45.0 2009.02.22 -
K7AntiVirus 7.10.639 2009.02.21 -
Kaspersky 7.0.0.125 2009.02.22 Trojan-Downloader.Win32.Agent.bikw
McAfee 5532 2009.02.21 -
McAfee+Artemis 5532 2009.02.21 Generic!Artemis
Microsoft 1.4306 2009.02.22 TrojanDownloader:Win32/Small.gen!X
NOD32 3877 2009.02.22 -
Norman 6.00.06 2009.02.20 -
nProtect 2009.1.8.0 2009.02.22 -
Panda 10.0.0.10 2009.02.21 Suspicious file
PCTools 4.4.2.0 2009.02.22 -
Prevx1 V2 2009.02.22 -
Rising 21.17.62.00 2009.02.22 -
SecureWeb-Gateway 6.7.6 2009.02.22 Trojan.ATRAPS.Gen
Sophos 4.39.0 2009.02.22 Mal/Generic-A
Sunbelt 3.2.1855.2 2009.02.17 -
Symantec 10 2009.02.22 -
TheHacker 6.3.2.4.263 2009.02.21 -
TrendMicro 8.700.0.1004 2009.02.20 -
VBA32 3.12.10.0 2009.02.22 suspected of Win32.Trojan.Downloader (http://...)
ViRobot 2009.2.20.1617 2009.02.20 -
VirusBuster 4.5.11.0 2009.02.21 -
Information additionnelle
File size: 7680 bytes
MD5...: 3831491a17821c3511e5abb6206fc93e
SHA1..: cbdc9dd29c4abee9f5a5f487866beb79207f050f