sortingphotos.com/image.php?=

[MalwareBot]

Message envoyé aux contacts MSN :

Code : Tout sélectionner

foto :D http://sortingphotos.com/image.php?=

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://sortingphotos.com/image.php?= le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

Informations sur sortingphotos.com
Adresse IP : 69.147.83.188
69.147.83.187
98.136.50.138

Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE

Administrative Contact:
Admin Name........... Victor Bouchot
Admin Address........ 28 Westbridge Dr.
Admin Address........
Admin Address........ Holbrook
Admin Address........ 11741
Admin Address........ ny
Admin Address........ UNITED STATES
Admin Email.......... [email protected]
Admin Phone.......... +1.2065513585
Admin Fax............


Trend-Micro Status : Unrated


Scan VirusTotal :
MD5 : 5baf9bf385733933955f61033bebb70b
First received : 2010.04.21 16:29:18 UTC
Date : 2010.04.21 20:32:35 UTC [<1D]
Results : 10/42
Permalink : http://www.virustotal.com/analisis/f9f4 ... 1271881955
SHA1 : 5b64d41fc10d1e2389e6ac4cee1774a031c1896c
SHA256 : : f9f4379829aa03c61600b35ab68a79c07db30f90b4bddb8278b7d9049af5a304

Microsoft 1.5703 2010.04.22 VirTool:Win32/CeeInject.gen!BE
Sunbelt 6206 2010.04.22 Trojan.Win32.Generic.pak!cobra
Symantec 20091.2.0.41 2010.04.22 W32.IRCBot!gen1
Kaspersky 7.0.0.125 2010.04.22 Backdoor.Win32.IRCBot.ose
Comodo 4663 2010.04.22 Backdoor.Win32.Agent.~GGI
a-squared 4.5.0.50 2010.04.22 Backdoor.Win32.IRCBot!IK
Sophos 4.53.0 2010.04.22 Mal/Rimecud-D
Ikarus T3.1.1.80.0 2010.04.22 Backdoor.Win32.IRCBot
Panda 10.0.2.7 2010.04.21 Suspicious file
Prevx 3.0 2010.04.22 High Risk Worm