http://msn-gallery.net/view.php

[Malekal_morte]

Message envoyé aux contacts MSN :

Code : Tout sélectionner

http://msn-gallery.net/view.php?=

ver MSN utilisant le social engineering pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/viewtopic.php?f=45&t=9130

Si l'internaute clic sur le lien hxp://msn-gallery.net/view.php?= le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

Fichier DCS1060.jpg.exe reçu le 2009.03.10 22:23:26 (CET)
Situation actuelle: terminé
Résultat: 11/39 (28.21%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.10 Riskware.Win32.TonickInject!IK
AhnLab-V3 5.0.0.2 2009.03.10 -
AntiVir 7.9.0.107 2009.03.10 TR/Dropper.Gen
Authentium 5.1.0.4 2009.03.10 -
Avast 4.8.1335.0 2009.03.10 Win32:Poison-KL
AVG 8.0.0.237 2009.03.10 -
BitDefender 7.2 2009.03.10 -
CAT-QuickHeal 10.00 2009.03.10 -
ClamAV 0.94.1 2009.03.10 -
Comodo 1046 2009.03.10 -
DrWeb 4.44.0.09170 2009.03.10 -
eSafe 7.0.17.0 2009.03.09 Win32.TRDropper
eTrust-Vet 31.6.6388 2009.03.09 -
F-Prot 4.4.4.56 2009.03.10 -
F-Secure 8.0.14470.0 2009.03.10 -
Fortinet 3.117.0.0 2009.03.10 -
GData 19 2009.03.10 Win32:Poison-KL
Ikarus T3.1.1.45.0 2009.03.10 VirTool.Win32.TonickInject
K7AntiVirus 7.10.665 2009.03.10 -
Kaspersky 7.0.0.125 2009.03.10 -
McAfee 5549 2009.03.10 -
McAfee+Artemis 5549 2009.03.10 -
Microsoft 1.4405 2009.03.10 VirTool:Win32/TonickInject.gen
NOD32 3924 2009.03.10 -
Norman 6.00.06 2009.03.10 -
nProtect 2009.1.8.0 2009.03.10 -
Panda 10.0.0.10 2009.03.10 Generic Malware
PCTools 4.4.2.0 2009.03.10 -
Prevx1 V2 2009.03.10 High Risk Cloaked Malware
Rising 21.20.11.00 2009.03.10 -
SecureWeb-Gateway 6.7.6 2009.03.10 Trojan.Dropper.Gen
Sophos 4.39.0 2009.03.10 -
Sunbelt 3.2.1858.2 2009.03.10 Trojan-Dropper.Gen
Symantec 1.4.4.12 2009.03.10 -
TheHacker 6.3.3.0.278 2009.03.10 -
TrendMicro 8.700.0.1004 2009.03.10 -
VBA32 3.12.10.1 2009.03.10 -
ViRobot 2009.3.10.1643 2009.03.10 -
VirusBuster 4.5.11.0 2009.03.10 -
Information additionnelle
File size: 41990 bytes
MD5...: d90a258b1bc9f5691b4c51c07a1f4fd6
SHA1..: d529d2f92dc5093528d4145be5a52ac2580b1429

[Malekal_morte]

Code : Tout sélectionner

foto?? :P http://msn-gallery.net/profile.php?=..

Code : Tout sélectionner

malekalmorte@debian:/tmp$ wget msn-gallery.net/profile.php
--2009-03-12 19:42:10--  http://msn-gallery.net/profile.php
Résolution de msn-gallery.net... 69.64.145.229
Connexion vers msn-gallery.net|69.64.145.229|:80...connecté.
requête HTTP transmise, en attente de la réponse...302 Object moved
Emplacement: http://vad-mortensen.dk/profile.php [suivant]
--2009-03-12 19:42:20--  http://vad-mortensen.dk/profile.php
Résolution de vad-mortensen.dk... 212.97.132.101
Connexion vers vad-mortensen.dk|212.97.132.101|:80...connecté.
requête HTTP transmise, en attente de la réponse...200 OK
Longueur: non spécifié [application/octet-stream]
Saving to: `profile.php'

File Name : profile.php
File Size : 100864 byte
File Type : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 : 9eb410556dff607702262af8eb453058
SHA1 : b5a1aa5c775e339c95f135f779bcfba4ac1da5c7

Scanner results
Scanner results : 11% Scanner(4/37) found malware!
Time : 2009/03/12 19:45:32 (CET)

AntiVir 7.9.0.109 7.1.2.163 2009-03-12 TR/Dropper.Gen 1.904
Microsoft 1.4405 2009.03.12 2009-03-12 VirTool:Win32/CeeInject.gen!J 5.347
Sophos 2.84.1 4.39 2009-03-13 Mal/Behav-243 2.119
VirusBuster 4.5.11.10 10.102.7/975255 2009-03-12 Trojan.DR.Agent.Gen.15 1.259

[Malekal_morte]

Mirroir de http://forum.malekal.com/viewtopic.php?f=57&t=18117

Code : Tout sélectionner

:P http://msn-gallery.net/images.php?=

[Malekal_morte]

Procédure de désinfection à l'adresse : https://www.malekal.com/VIRUS_MSN.php