http://img.hi5-foto.net/image.php

[Malekal_morte]

Adresse envoyéé aux contacts MSN :

Code : Tout sélectionner

http://img.hi5-foto.net/image.php

ver MSN utilisant le social engineering pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/viewtopic.php?f=45&t=9130

Si l'internaute clic sur le lien hxxp://img.hi5-foto.net/image.php le fichier, l'infection s'installe sur le système.

Utilisez MSNFix pour désinfecter votre PC : https://www.malekal.com/tutorial_MSNFix.php

Réfléchir avant de clic sur un lien.

Fichier PIC2009-02-15-JPG.exe reçu le 2009.02.16 22:07:09 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 1/39 (2.57%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.16 -
AhnLab-V3 5.0.0.2 2009.02.16 -
AntiVir 7.9.0.79 2009.02.16 -
Authentium 5.1.0.4 2009.02.16 -
Avast 4.8.1335.0 2009.02.16 -
AVG 8.0.0.237 2009.02.16 -
BitDefender 7.2 2009.02.16 -
CAT-QuickHeal 10.00 2009.02.16 -
ClamAV 0.94.1 2009.02.16 -
Comodo 980 2009.02.16 -
DrWeb 4.44.0.09170 2009.02.16 -
eSafe 7.0.17.0 2009.02.15 -
eTrust-Vet 31.6.6360 2009.02.16 -
F-Prot 4.4.4.56 2009.02.16 -
F-Secure 8.0.14470.0 2009.02.16 -
Fortinet 3.117.0.0 2009.02.16 -
GData 19 2009.02.16 -
Ikarus T3.1.1.45.0 2009.02.16 -
K7AntiVirus 7.10.630 2009.02.14 -
Kaspersky 7.0.0.125 2009.02.16 -
McAfee 5528 2009.02.16 -
McAfee+Artemis 5528 2009.02.16 -
Microsoft 1.4306 2009.02.16 -
NOD32 3857 2009.02.16 -
Norman 6.00.06 2009.02.16 -
nProtect 2009.1.8.0 2009.02.16 -
Panda 10.0.0.10 2009.02.16 -
PCTools 4.4.2.0 2009.02.16 -
Prevx1 V2 2009.02.16 -
Rising 21.17.02.00 2009.02.16 -
SecureWeb-Gateway 6.7.6 2009.02.16 -
Sophos 4.38.0 2009.02.16 Troj/IRCBot-ADH
Sunbelt 3.2.1851.2 2009.02.12 -
Symantec 10 2009.02.16 -
TheHacker 6.3.2.2.258 2009.02.16 -
TrendMicro 8.700.0.1004 2009.02.16 -
VBA32 3.12.8.12 2009.02.16 -
ViRobot 2009.2.16.1609 2009.02.16 -
VirusBuster 4.5.11.0 2009.02.16 -
Information additionnelle
File size: 99840 bytes
MD5...: f4aaafa97476f33132c7e5fee4ce585e
SHA1..: ca8a411cbcb17d23d13d77e38ea5c4fe529ac067

[Malekal_morte]

Code : Tout sélectionner

[email protected]:/tmp$ wget http://hi5-foto.net/image.php
--2009-02-20 09:25:10--  http://hi5-foto.net/image.php
Résolution de hi5-foto.net... 68.180.151.74
Connexion vers hi5-foto.net|68.180.151.74|:80...connecté.
requête HTTP transmise, en attente de la réponse...302 
Emplacement: http://66.29.31.3/~rivux/PIC2009-02-15-JPG.exe [suivant]
--2009-02-20 09:25:21--  http://66.29.31.3/~rivux/PIC2009-02-15-JPG.exe
Connexion vers 66.29.31.3:80...connecté.
requête HTTP transmise, en attente de la réponse...200 OK
Longueur: 99328 (97K) [application/octet-stream]
Saving to: `PIC2009-02-15-JPG.exe'

100%[==================================================================================================================>] 99 328       164K/s   in 0,6s    

2009-02-20 09:25:22 (164 KB/s) - « PIC2009-02-15-JPG.exe » sauvegardé [99328/99328]

Fichier PIC2009-02-15-JPG.exe reçu le 2009.02.20 09:27:05 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 11/38 (28.95%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.20 Trojan.Win32.Inject!IK
AhnLab-V3 2009.2.20.1 2009.02.20 -
AntiVir 7.9.0.85 2009.02.20 TR/Dropper.Gen
Authentium 5.1.0.4 2009.02.20 -
Avast 4.8.1335.0 2009.02.19 -
AVG 8.0.0.237 2009.02.19 Worm/Generic_r.EB.dropper
BitDefender 7.2 2009.02.20 -
CAT-QuickHeal 10.00 2009.02.20 -
ClamAV 0.94.1 2009.02.20 -
Comodo 983 2009.02.19 -
DrWeb 4.44.0.09170 2009.02.20 Trojan.Inject.5485
eSafe 7.0.17.0 2009.02.19 Win32.TRDropper
eTrust-Vet 31.6.6366 2009.02.20 -
F-Prot 4.4.4.56 2009.02.19 -
F-Secure 8.0.14470.0 2009.02.20 Backdoor:W32/IRCBot.GSW
Fortinet 3.117.0.0 2009.02.20 -
GData 19 2009.02.20 -
Ikarus T3.1.1.45.0 2009.02.20 Trojan.Win32.Inject
K7AntiVirus 7.10.637 2009.02.19 -
Kaspersky 7.0.0.125 2009.02.20 Trojan.Win32.Inject.ozy
McAfee 5530 2009.02.19 -
McAfee+Artemis 5530 2009.02.19 -
Microsoft 1.4306 2009.02.20 -
NOD32 3871 2009.02.20 Win32/IRCBot.ALX
Norman 6.00.06 2009.02.19 -
nProtect 2009.1.8.0 2009.02.20 -
Panda 10.0.0.10 2009.02.20 -
Prevx1 V2 2009.02.20 -
Rising 21.17.41.00 2009.02.20 -
SecureWeb-Gateway 6.7.6 2009.02.20 Trojan.Dropper.Gen
Sophos 4.38.0 2009.02.20 Mal/Generic-A
Sunbelt 3.2.1855.2 2009.02.17 -
Symantec 10 2009.02.20 -
TheHacker 6.3.2.3.261 2009.02.20 -
TrendMicro 8.700.0.1004 2009.02.20 -
VBA32 3.12.10.0 2009.02.20 -
ViRobot 2009.2.20.1616 2009.02.20 -
VirusBuster 4.5.11.0 2009.02.19 -
Information additionnelle
File size: 99328 bytes
MD5...: cf97c8d802d54a94355690dcc37d85ad
SHA1..: 17f064900f0efa267f5a9fbeb521a6584077e7e3