http://doiop.com/photos9382.php?=

MalwareBot · par **MalwareBot** » 11 déc. 2010 13:52

Message envoyé aux contacts MSN :

foto :D http://doiop.com/photos9382.php?=

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://doiop.com/photos9382.php?= le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Informations sur doiop.com
Adresse IP : 88.191.63.4
netname: FR-DEDIBOX
descr: Dedibox SAS
descr: Customers
descr: Paris, France
descr: NCC#2007023902
country: FR
descr: ProXad network / Free SAS
descr: Paris, France
origin: AS12322

Registrar: ENOM, INC.

Administrative Contact:
Z-Names.com (Geekko S.A.)
Regina Vox ([email protected])
+41.223101603
Fax: +41.223101604
6 rue de la Rotisserie
Geneva, CH 1204
CH

Trend-Micro Status : Disease_Vector

Scan VirusTotal :
[+] Online md5 check: /tmp/virii/bc0373870c85be54fdd7c7c35ec026ff (bc0373870c85be54fdd7c7c35ec026ff)
[+] Malware detected! [8/42] (19.0%)
[+] For more information you may visit: http://www.virustotal.com/file-scan/rep ... 1292035575

File name: photos9382.php
Submission date: 2010-12-11 02:46:15 (UTC)
Current status: finished
Result: 8 /42 (19.0%)

not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.12.11.00 2010.12.10 -
AntiVir 7.10.14.255 2010.12.10 -
Antiy-AVL 2.0.3.7 2010.12.11 -
Avast 4.8.1351.0 2010.12.10 -
Avast5 5.0.677.0 2010.12.10 -
AVG 9.0.0.851 2010.12.11 -
BitDefender 7.2 2010.12.11 Gen:[email protected]
CAT-QuickHeal 11.00 2010.12.10 -
ClamAV 0.96.4.0 2010.12.10 -
Command 5.2.11.5 2010.12.11 -
Comodo 7018 2010.12.11 -
DrWeb 5.0.2.03300 2010.12.11 -
Emsisoft 5.1.0.1 2010.12.10 Trojan.Win32.Buzus!IK
eTrust-Vet 36.1.8034 2010.12.10 -
F-Prot 4.6.2.117 2010.12.11 -
F-Secure 9.0.16160.0 2010.12.11 Gen:[email protected]
Fortinet 4.2.254.0 2010.12.10 -
GData 21 2010.12.11 Gen:[email protected]
Ikarus T3.1.1.90.0 2010.12.10 Trojan.Win32.Buzus
Jiangmin 13.0.900 2010.12.10 -
K7AntiVirus 9.71.3211 2010.12.10 -
Kaspersky 7.0.0.125 2010.12.11 -
McAfee 5.400.0.1158 2010.12.11 -
McAfee-GW-Edition 2010.1C 2010.12.11 -
Microsoft 1.6402 2010.12.10 -
NOD32 5693 2010.12.10 a variant of Win32/Injector.DXG
Norman 6.06.12 2010.12.10 -
nProtect 2010-12-10.01 2010.12.10 -
Panda 10.0.2.7 2010.12.10 -
PCTools 7.0.3.5 2010.12.11 -
Prevx 3.0 2010.12.11 High Risk Cloaked Malware
Rising 22.77.04.00 2010.12.11 -
Sophos 4.60.0 2010.12.11 -
SUPERAntiSpyware 4.40.0.1006 2010.12.11 Trojan.Dropper/Gen-PHP
Symantec 20101.3.0.103 2010.12.11 -
TheHacker 6.7.0.1.098 2010.12.11 -
TrendMicro 9.120.0.1004 2010.12.10 -
TrendMicro-HouseCall 9.120.0.1004 2010.12.11 -
VBA32 3.12.14.2 2010.12.10 -
VIPRE 7598 2010.12.11 -
ViRobot 2010.12.10.4194 2010.12.10 -
VirusBuster 13.6.86.0 2010.12.10 -
Additional information
Show all
MD5 : bc0373870c85be54fdd7c7c35ec026ff
SHA1 : ccdaf9d27c7163d885ea7d93b453120fc70e4dae
SHA256: 37d72193214b00659bded1a8feca2c7d458466c65cccc62a6aacc7a1052cbd63