joblin.co.nz/image.php?=

[MalwareBot]

Message envoyé aux contacts MSN :

Code : Tout sélectionner

foto :D http://joblin.co.nz/image.php?=

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://joblin.co.nz/image.php?= le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

Informations sur joblin.co.nz
Adresse IP : 205.234.223.151


Administrative Contact:


Trend-Micro Status : Unrated


Scan VirusTotal :
MD5 : 644c2a5b19115edf36107e7881e65c5e
First received : 2010.05.02 22:15:55 UTC
Date : 2010.05.03 07:59:37 UTC [<1D]
Results : 7/41
Permalink : http://www.virustotal.com/analisis/0540 ... 1272873577
SHA1 : 5497a4f9d0ee2a2f0da8b8c0579b95b5712f9b3c
SHA256 : : 054053345e9644b2c93e603210fa23176216022ce58316cab62dab54ba7e1eb8

GData 21 2010.05.03 Worm.P2P.Palevo.DP
nProtect 2010-05-03.01 2010.05.03 Worm.P2P.Palevo.DP
DrWeb 5.0.2.03300 2010.05.03 BackDoor.IRC.Sdbot.12401
Kaspersky 7.0.0.125 2010.05.03 Backdoor.Win32.IRCBot.oyd
BitDefender 7.2 2010.05.03 Worm.P2P.Palevo.DP
Sophos 4.53.0 2010.05.03 Mal/Rimecud-D
AhnLab-V3 2010.05.02.00 2010.05.01 Trojan/Win32.Bypassagent
Comodo 4746 2010.05.03 P2PWorm.Win32.Palevo.GZA
Prevx 3.0 2010.05.03 High Risk Cloaked Malware