www.facebook-pics.info/image.php?=PICT28215365.JPG?

[Malekal_morte]

Message envoyé aux contacts MSN :

Code : Tout sélectionner

regardez cette photo :D http://www.facebook-pics.info/image.php?=PICT28215365.JPG?

ver MSN utilisant le social engineering pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://www.facebook-pics.info/image.php?=PICT28215365.JPG? le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

image.php?=PICT28215365.JPG? has already been analyzed !
MD5 : 3727c6aff5be289814e6231f8b614462
First received : 2010.03.07 09:45:06 UTC
Date : 2010.03.07 09:45:06 UTC [<1D]
Results : 3/42
Permalink : http://www.virustotal.com/analisis/8281 ... 1267955106

The results for image.php?=PICT28215365.JPG? are :
AVG 9.0.0.787 2010.03.06 Worm/Generic.BAGN
Prevx 3.0 2010.03.07 High Risk Cloaked Malware
Symantec 20091.2.0.41 2010.03.07 Suspicious.MH690.A

[Malekal_morte]

Process:
Path: C:\Documents and Settings\Mak\Bureau\image.exe
PID: 448
Registry Group: Winlogon
Object:
Registry key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registry value: Userinit
New value:
Type: REG_SZ
Value: C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\msnmgr.exe
Previous value:
Type: REG_SZ
Value: C:\WINDOWS\system32\userinit.exe,