mblmages.com/image.php?=

MalwareBot · par **MalwareBot** » 04 mai 2010 18:21

Message envoyé aux contacts MSN :

foto :D http://mblmages.com/image.php?=

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://mblmages.com/image.php?= le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

Informations sur mblmages.com
Adresse IP : 69.147.83.188
69.147.83.187
98.136.50.138

Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE

Administrative Contact:
Admin Name........... Kim Aumanen
Admin Address........ Peltotie 9
Admin Address........
Admin Address........ PIETARSAARI
Admin Address........ 68620
Admin Address........ finland
Admin Address........ FINLAND
Admin Email.......... [email protected]
Admin Phone.......... +1.2069333424
Admin Fax............

Trend-Micro Status : Unrated

Scan VirusTotal :
MD5 : 1a16722c79e4a1ae8577fdd8f77a5f48
First received : 2010.05.04 15:01:21 UTC
Date : 2010.05.04 16:16:21 UTC [<1D]
Results : 18/41
Permalink : http://www.virustotal.com/analisis/a35d ... 1272989781
SHA1 : 398e2ddadc32e7dbd179c99a3f048af1c56db49d
SHA256 : : a35d419ca40f705cfb74dbdb128fe1d7e45bea357f1c650cf84a78f00d4e62df

Microsoft 1.5703 2010.05.04 VirTool:Win32/CeeInject.gen!CP
GData 21 2010.05.04 Win32:IRCBot-DRH
Sunbelt 6259 2010.05.04 Trojan.Win32.Generic.pak!cobra
NOD32 5085 2010.05.04 a variant of Win32/Injector.BNH
Symantec 20091.2.0.41 2010.05.04 Trojan Horse
ClamAV 0.96.0.3-git 2010.05.04 Trojan.IM-150
Kaspersky 7.0.0.125 2010.05.04 Backdoor.Win32.IRCBot.oyp
VirusBuster 5.0.27.0 2010.05.04 Trojan.Ceeinject.Gen.5
a-squared 4.5.0.50 2010.05.04 Backdoor.Win32.IRCBot!IK
Sophos 4.53.0 2010.05.04 Mal/Rimecud-D
AntiVir 8.2.1.224 2010.05.04 TR/Agent.104078
Panda 10.0.2.7 2010.05.04 Trj/CI.A
Avast 4.8.1351.0 2010.05.04 Win32:IRCBot-DRH
Ikarus T3.1.1.80.0 2010.05.04 Backdoor.Win32.IRCBot
Prevx 3.0 2010.05.04 High Risk Cloaked Malware
Avast5 5.0.332.0 2010.05.04 Win32:IRCBot-DRH
Comodo 4762 2010.05.04 P2PWorm.Win32.Palevo.GZA