http://up203.flypictures.info:88/~secure/cache/3645/DVC-Phot

par **Malekal_morte** » 22 déc. 2009 09:03

Message envoyé aux contacts MSN :

http://up203.flypictures.info:88/~secure/cache/3645/DVC-Photo15.JPG.zip..I just got my lip pierced. Tell me what you think of the photo I took of it earlier...Do you think I should get my eyebrow pierced? This is what it will look

ver MSN utilisant le social engineering pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://up203.flypictures.info:88/~secure/cache/3645/DVC-Photo15.JPG.zip On arrive sur une fausse page youtube sur le site http://msntubers.freehostia.com/ si le fichier Flash proposé est téléchargé et exécuté, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

http://www.virustotal.com/analisis/3c70 ... 1261468718

File DVC-Photo15.JPG.zip received on 2009.12.22 07:58:38 (UTC)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 4/41 (9.76%)

Microsoft 1.5302 2009.12.22 VirTool:Win32/VBInject.gen!CU
NOD32 4707 2009.12.21 probably a variant of Win32/Injector.AJK
Panda 10.0.2.2 2009.12.15 Suspicious file
Prevx 3.0 2009.12.22 Medium Risk Malware

File size: 148904 bytes
MD5...: c73330abddabaac832095f42c8ed6a23
SHA1..: cf29da09df13f27699c5f769a07b3edbfe527ff2
SHA256: 3c70b90d141ef6890e8906e9942fad9a784357841d2750093b17d1ea2d587107
ssdeep: 3072:ZP9+ZQQcso0uE9YFRIxMwwVy4RPSTfcTGYR6eiBShufy:ZP9+OFshxmrwwV
vkT0Tt65wR