http://marocusb.com/images/facebook-pic000934519.exe

[MalwareBot]

Message envoyé aux contacts MSN :

Code : Tout sélectionner

foto :D http://marocusb.com/images/facebook-pic000934519.exe

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://marocusb.com/images/facebook-pic000934519.exe le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Informations sur marocusb.com
Adresse IP : 205.234.187.18

Registrar: LIQUIDNET LTD.

Administrative Contact:
N/A
hamid Mardass ([email protected])
P.O.Box 13744

casablanca, casaprincipal 20001
MA
Tel: +212.63720291
Fax: +212.63720291


Trend-Micro Status : Unrated
Clear Cloud DNS Status : not malicious
Kaspersky detection : not detected


Scan VirusTotal :
[+] Online md5 check: /tmp/virii/589cb13585739b0e60ec61201e2637b9 (589cb13585739b0e60ec61201e2637b9)
[+] No malware detected

File name:
589cb13585739b0e60ec61201e2637b9
Submission date:
2011-01-13 20:29:33 (UTC)
Current status:
queued (#9) queued (#9) analysing finished
Result:
2/ 43 (4.7%)

VT Community

not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.01.14.00 2011.01.13 -
AntiVir 7.11.1.122 2011.01.13 -
Antiy-AVL 2.0.3.7 2011.01.13 -
Avast 4.8.1351.0 2011.01.13 -
Avast5 5.0.677.0 2011.01.13 -
AVG 10.0.0.1190 2011.01.13 -
BitDefender 7.2 2011.01.13 -
CAT-QuickHeal 11.00 2011.01.13 -
ClamAV 0.96.4.0 2011.01.13 -
Command 5.2.11.5 2011.01.13 -
Comodo 7381 2011.01.13 P2PWorm.Win32.Palevo.GZA
DrWeb 5.0.2.03300 2011.01.13 -
Emsisoft 5.1.0.1 2011.01.13 -
eSafe 7.0.17.0 2011.01.13 -
eTrust-Vet 36.1.8097 2011.01.13 -
F-Prot 4.6.2.117 2011.01.13 -
F-Secure 9.0.16160.0 2011.01.13 -
Fortinet 4.2.254.0 2011.01.13 -
GData 21 2011.01.13 -
Ikarus T3.1.1.97.0 2011.01.13 -
Jiangmin 13.0.900 2011.01.13 -
K7AntiVirus 9.75.3535 2011.01.13 -
Kaspersky 7.0.0.125 2011.01.13 -
McAfee 5.400.0.1158 2011.01.13 -
McAfee-GW-Edition 2010.1C 2011.01.13 -
Microsoft 1.6402 2011.01.13 -
NOD32 5785 2011.01.13 -
Norman 6.06.12 2011.01.13 -
nProtect 2011-01-13.01 2011.01.13 -
Panda 10.0.2.7 2011.01.13 -
PCTools 7.0.3.5 2011.01.13 -
Prevx 3.0 2011.01.13 High Risk Cloaked Malware
Rising 22.82.03.04 2011.01.13 -
Sophos 4.61.0 2011.01.13 -
SUPERAntiSpyware 4.40.0.1006 2011.01.13 -
Symantec 20101.3.0.103 2011.01.13 -
TheHacker 6.7.0.1.114 2011.01.13 -
TrendMicro 9.120.0.1004 2011.01.13 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.13 -
VBA32 3.12.14.2 2011.01.13 -
VIPRE 8063 2011.01.13 -
ViRobot 2011.1.13.4252 2011.01.13 -
VirusBuster 13.6.144.0 2011.01.13 -
Additional information
Show all
MD5 : 589cb13585739b0e60ec61201e2637b9
SHA1 : 3575443687eede8410877d922143d2e0b93508c1
SHA256: 7fe061455cda9fd8ef4ed538f3e6e2ebe90bf9264b3820bd5635cbe2d0492d55

[Malekal_morte]

Utilise une adresse FaceBook pour tromper les internautes :

Code : Tout sélectionner

http://apps.facebook.com/marphotos/photo.php?=100001104138097

[Malekal_morte]

ou :

Code : Tout sélectionner

http://apps.facebook.com/ignaciaphotos/photo.php?=.

=> http://forum.malekal.com/http-mywebecho ... 30915.html