www.renovplus.fr/images/view.php

[MalwareBot]

Message envoyé aux contacts MSN :

Code : Tout sélectionner

foto :D http://www.renovplus.fr/images/view.php

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://www.renovplus.fr/images/view.php le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

Informations sur renovplus.fr
Adresse IP : 213.186.33.19
netname: OVH
descr: OVH SAS
descr: Shared Hosting Servers
descr: http://www.ovh.com
country: FR
descr: OVH ISP
descr: Paris, France
origin: AS16276

registrar: OVH
created: 25/11/2009
registrar: OVH

Administrative Contact:
admin-c: RP2549-FRNIC
admin-c: OK217-FRNIC


Trend-Micro Status : Unrated


Scan VirusTotal :
MD5 : 8f4defdd1b6eb7a2f80bec44175873ba
SHA1 : 0ee063604a4f0e55940c3e5896f00f3a69af77c3
SHA256 : : 5a406f989965b1cf25d32b71d3bf9a936b7b3c2b5d739b542f5f6c8a33e48c47

F-Secure 9.0.15370.0 2010.06.25 Gen:Variant.Palevo.2
GData 21 2010.06.25 Gen:Variant.Palevo.2
nProtect 2010-06-25.01 2010.06.25 Gen:Variant.Palevo.2
PCTools 7.0.3.5 2010.06.25 Backdoor.LolBot
BitDefender 7.2 2010.06.25 Gen:Variant.Palevo.2
a-squared 5.0.0.30 2010.06.25 Trojan.Win32.Jorik!IK
Panda 10.0.2.7 2010.06.25 Suspicious file
NOD32 5229 2010.06.25 a variant of Win32/Injector.CDU
Ikarus T3.1.1.84.0 2010.06.25 Trojan.Win32.Jorik