fb-views.net/profile.php?=

MalwareBot · par **MalwareBot** » 11 juin 2010 17:53

Message envoyé aux contacts MSN :

foto :D http://fb-views.net/profile.php?=

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://fb-views.net/profile.php?= le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

Informations sur fb-views.net
Adresse IP : 67.195.140.36
OrgName: Yahoo! Inc.
Country: US
NetName: A-YAHOO-US8

Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE

Administrative Contact:
Admin Name........... Admin PrivateRegContact
Admin Address........ PO Box 61359
Admin Address........
Admin Address........ Sunnyvale
Admin Address........ 94088
Admin Address........ CA
Admin Address........ US
Admin Email.......... [email protected]
Admin Phone.......... +1.5105952002
Admin Fax............

Trend-Micro Status : Virus_Accomplice; Disease_Vector

Scan VirusTotal :
MD5 : 5b4040aa0f20f5d333ee8ce78f08ba05
SHA1 : 4c392de7481bf51ad271e7a7e0e6eaed6c307fde
SHA256 : : 98bd72c2c82c4f6aeaf4227120ae35d2e1ada98d856bf81671dcd4dbd436fb25

AVG 9.0.0.787 2010.06.11 IRC/BackDoor.SdBot4.RMB
GData 21 2010.06.11 Trojan.Generic.KD.15688
nProtect 2010-06-11.01 2010.06.11 Trojan.Generic.KD.15688
F-Secure 9.0.15370.0 2010.06.11 Trojan.Generic.KD.15688
BitDefender 7.2 2010.06.11 Trojan.Generic.KD.15688
McAfee-GW-Edition 2010.1 2010.06.11 Heuristic.LooksLike.Trojan.Dropper.I
DrWeb 5.0.2.03300 2010.06.11 Trojan.MulDrop1.27236
PCTools 7.0.3.5 2010.06.11 Backdoor.LolBot
Kaspersky 7.0.0.125 2010.06.11 Trojan.Win32.Buzus.ejlj
AntiVir 8.2.2.6 2010.06.11 TR/Dropper.Gen
Panda 10.0.2.7 2010.06.10 Suspicious file