http://msngallery.net/images.php

[Malekal_morte]

Message envoyé aux contacts MSN :

Code : Tout sélectionner

foto?? haha :P http://msngallery.net/images.php?=.

ver MSN utilisant le social engineering pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/viewtopic.php?f=45&t=9130

Si l'internaute clic sur le lien hxp://msngallery.net/images.php le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php et/ou utiliser MSNFix : https://www.malekal.com/tutorial_MSNFix.php

Réfléchir avant de clic sur un lien.

Fichier images.php reçu le 2009.03.27 08:48:51 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 8/40 (20%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.27 Trojan-Dropper!IK
AhnLab-V3 5.0.0.2 2009.03.27 -
AntiVir 7.9.0.129 2009.03.26 -
Antiy-AVL 2.0.3.1 2009.03.26 -
Authentium 5.1.2.4 2009.03.27 -
Avast 4.8.1335.0 2009.03.26 -
AVG 8.5.0.283 2009.03.26 -
BitDefender 7.2 2009.03.27 -
CAT-QuickHeal 10.00 2009.03.26 -
ClamAV 0.94.1 2009.03.27 -
Comodo 1085 2009.03.26 -
DrWeb 4.44.0.09170 2009.03.27 BackDoor.IRC.Sdbot.3654
eSafe 7.0.17.0 2009.03.26 -
eTrust-Vet 31.6.6419 2009.03.27 -
F-Prot 4.4.4.56 2009.03.26 -
F-Secure 8.0.14470.0 2009.03.27 -
Fortinet 3.117.0.0 2009.03.27 -
GData 19 2009.03.27 -
Ikarus T3.1.1.48.0 2009.03.27 Trojan-Dropper
K7AntiVirus 7.10.682 2009.03.26 -
Kaspersky 7.0.0.125 2009.03.27 -
McAfee 5565 2009.03.26 -
McAfee+Artemis 5565 2009.03.26 Generic!Artemis
McAfee-GW-Edition 6.7.6 2009.03.26 Trojan.Dropper.Gen
Microsoft 1.4502 2009.03.27 VirTool:Win32/CeeInject.gen!P
NOD32 3968 2009.03.27 -
Norman 6.00.06 2009.03.26 -
nProtect 2009.1.8.0 2009.03.27 -
Panda 10.0.0.10 2009.03.27 -
PCTools 4.4.2.0 2009.03.26 -
Prevx1 V2 2009.03.27 Medium Risk Malware
Rising 21.22.41.00 2009.03.27 -
Sophos 4.40.0 2009.03.27 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.03.26 -
Symantec 1.4.4.12 2009.03.27 -
TheHacker 6.3.3.7.292 2009.03.26 -
TrendMicro 8.700.0.1004 2009.03.27 -
VBA32 3.12.10.1 2009.03.26 -
ViRobot 2009.3.26.1664 2009.03.26 -
VirusBuster 4.6.5.0 2009.03.26 -
Information additionnelle
File size: 100352 bytes
MD5...: 0f28240ab828df6c43aa50456561d5cf
SHA1..: 3b62fe62fad4bf66b85b322050ba9e504ec5a73b

[Malekal_morte]

De retour, avec une iframe effectuant une redirection :

Code : Tout sélectionner

Résolution de msngallery.net... 69.64.145.229
Connexion vers msngallery.net|69.64.145.229|:80...connecté.
requête HTTP transmise, en attente de la réponse...302 Object moved
Emplacement: http://www.shqip.com.es/images.php?= [suivant]
--2009-04-08 09:10:52--  http://www.shqip.com.es/images.php?=

Fichier images.php__ reçu le 2009.04.08 09:16:11 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 6/40 (15%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.04.08 Backdoor.Win32.IRCBot!IK
AhnLab-V3 5.0.0.2 2009.04.07 -
AntiVir 7.9.0.138 2009.04.08 -
Antiy-AVL 2.0.3.1 2009.04.07 -
Authentium 5.1.2.4 2009.04.08 -
Avast 4.8.1335.0 2009.04.07 -
AVG 8.5.0.285 2009.04.07 BackDoor.Generic_r.DZ.dropper
BitDefender 7.2 2009.04.08 -
CAT-QuickHeal 10.00 2009.04.07 -
ClamAV 0.94.1 2009.04.08 -
Comodo 1102 2009.04.07 -
DrWeb 4.44.0.09170 2009.04.08 BackDoor.IRC.Sdbot.3654
eSafe 7.0.17.0 2009.04.07 -
eTrust-Vet 31.6.6444 2009.04.08 -
F-Prot 4.4.4.56 2009.04.08 -
F-Secure 8.0.14470.0 2009.04.08 -
Fortinet 3.117.0.0 2009.04.07 -
GData 19 2009.04.08 -
Ikarus T3.1.1.49.0 2009.04.08 Backdoor.Win32.IRCBot
K7AntiVirus 7.10.695 2009.04.07 -
Kaspersky 7.0.0.125 2009.04.08 -
McAfee 5577 2009.04.07 -
McAfee+Artemis 5577 2009.04.07 -
McAfee-GW-Edition 6.7.6 2009.04.08 Trojan.Dropper.Gen
Microsoft 1.4502 2009.04.08 -
NOD32 3994 2009.04.07 -
Norman 6.00.06 2009.04.07 -
nProtect 2009.1.8.0 2009.04.08 -
Panda 10.0.0.14 2009.04.07 -
PCTools 4.4.2.0 2009.04.07 -
Prevx1 V2 2009.04.08 Medium Risk Malware
Rising 21.24.21.00 2009.04.08 -
Sophos 4.40.0 2009.04.08 -
Sunbelt 3.2.1858.2 2009.04.08 -
Symantec 1.4.4.12 2009.04.08 -
TheHacker 6.3.4.0.303 2009.04.08 -
TrendMicro 8.700.0.1004 2009.04.08 -
VBA32 3.12.10.2 2009.04.08 -
ViRobot 2009.4.7.1683 2009.04.08 -
VirusBuster 4.6.5.0 2009.04.07 -
Information additionnelle
File size: 99840 bytes
MD5...: 0163bf59e71ddc05e6e97dd8f782ee19
SHA1..: 8cb7b6734b1104652143b160b4f4aa33992f9aea

[Malekal_morte]

Code : Tout sélectionner

http://msngallery.net/viewimage.php?=.

Fichier IMG00083700091721141-GIF.EXE reçu le 2009.04.17 10:55:07 (CET)
Situation actuelle: terminé
Résultat: 8/40 (20.00%)

Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.04.17 -
AhnLab-V3 5.0.0.2 2009.04.16 -
AntiVir 7.9.0.143 2009.04.17 -
Antiy-AVL 2.0.3.1 2009.04.17 -
Authentium 5.1.2.4 2009.04.17 -
Avast 4.8.1335.0 2009.04.16 Win32:Trojan-gen {Other}
AVG 8.5.0.287 2009.04.16 BackDoor.Generic_r.DZ.dropper
BitDefender 7.2 2009.04.17 -
CAT-QuickHeal 10.00 2009.04.17 -
ClamAV 0.94.1 2009.04.17 -
Comodo 1117 2009.04.17 -
DrWeb 4.44.0.09170 2009.04.17 BackDoor.IRC.Sdbot.3654
eSafe 7.0.17.0 2009.04.13 -
eTrust-Vet 31.6.6455 2009.04.14 -
F-Prot 4.4.4.56 2009.04.16 -
F-Secure 8.0.14470.0 2009.04.17 -
Fortinet 3.117.0.0 2009.04.17 -
GData 19 2009.04.17 Win32:Trojan-gen {Other}
Ikarus T3.1.1.49.0 2009.04.17 -
K7AntiVirus 7.10.704 2009.04.15 -
Kaspersky 7.0.0.125 2009.04.17 -
McAfee 5586 2009.04.16 -
McAfee+Artemis 5586 2009.04.16 -
McAfee-GW-Edition 6.7.6 2009.04.17 Trojan.Dropper.Gen
Microsoft 1.4502 2009.04.17 VirTool:Win32/Injector.gen!B
NOD32 4015 2009.04.17 IRC/SdBot
Norman 6.00.06 2009.04.16 -
nProtect 2009.1.8.0 2009.04.17 -
Panda 10.0.0.14 2009.04.17 -
PCTools 4.4.2.0 2009.04.17 -
Prevx1 V2 2009.04.17 Medium Risk Malware
Rising 21.25.41.00 2009.04.17 -
Sophos 4.40.0 2009.04.17 -
Sunbelt 3.2.1858.2 2009.04.17 -
Symantec 1.4.4.12 2009.04.17 -
TheHacker 6.3.4.0.309 2009.04.16 -
TrendMicro 8.700.0.1004 2009.04.17 -
VBA32 3.12.10.2 2009.04.12 -
ViRobot 2009.4.17.1697 2009.04.17 -
VirusBuster 4.6.5.0 2009.04.16 -
Information additionnelle
File size: 110080 bytes
MD5...: b02689db64d7d31539c4ed7fecdde796
SHA1..: 80113595915bd7dff22f1f1e7b00451bbf8666a7