photosofkorno.net/profile.php?=

MalwareBot · par **MalwareBot** » 19 avr. 2011 09:05

Message envoyé aux contacts MSN :

foto :D http://photosofkorno.net/profile.php?=

ver MSN utilisant le [url=http://forum.malekal.com=http://forum.malekal.com/social-engineering-t4043.html]social engineering[/url] pour duper les utilisateurs MSN. N'ouvre pas de zip de photos, webcam etc... sur MSN, pour plus d'informations sur les infections MSN, voir ce lien : http://forum.malekal.com/virus-msn-expl ... t9130.html

Si l'internaute clic sur le lien hxxp://photosofkorno.net/profile.php?= le fichier, l'infection s'installe sur le système.

Pour supprimer cette infection, suivez la procédure de désinfection de la page suivante : https://www.malekal.com/VIRUS_MSN.php

Réfléchir avant de clic sur un lien.

Informations sur photosofkorno.net
Adresse IP : 67.195.145.142
67.195.145.141

Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE

Administrative Contact:
Admin Name........... Admin PrivateRegContact
Admin Address........ PO Box 61359
Admin Address........ registered post accepted only
Admin Address........ Sunnyvale
Admin Address........ 94088
Admin Address........ CA
Admin Address........ US
Admin Email.......... [email protected]
Admin Phone.......... +1.5105952002
Admin Fax............

Detection on file/domain :
Trend-Micro Status : Untested
Clear Cloud DNS Status : not malicious
Kaspersky detection : IM-Worm.Win32.Ckbface.bna

Scan VirusTotal :
VirusTotal Link : http://www.virustotal.com/latest-report ... 5983329dcd
Result :
13/41 (31.7%)

AhnLab-V3 2011.04.19.01 2011.04.19 Win-Trojan/Buzus.122880.EV
AntiVir 7.11.6.176 2011.04.19 -
Antiy-AVL 2.0.3.7 2011.04.18 -
Avast 4.8.1351.0 2011.04.18 -
Avast5 5.0.677.0 2011.04.18 -
AVG 10.0.0.1190 2011.04.18 -
BitDefender 7.2 2011.04.19 Gen:[email protected]
CAT-QuickHeal 11.00 2011.04.18 -
ClamAV 0.97.0.0 2011.04.19 -
Commtouch 5.3.2.6 2011.04.19 -
Comodo 8394 2011.04.19 -
DrWeb 5.0.2.03300 2011.04.19 -
eSafe 7.0.17.0 2011.04.18 -
eTrust-Vet 36.1.8278 2011.04.18 -
F-Prot 4.6.2.117 2011.04.19 -
F-Secure 9.0.16440.0 2011.04.19 Gen:[email protected]
Fortinet 4.2.257.0 2011.04.19 W32/Agent.DK!tr
GData 22 2011.04.19 Gen:[email protected]
Ikarus T3.1.1.103.0 2011.04.19 Gen.Trojan.Heur
Jiangmin 13.0.900 2011.04.18 -
K7AntiVirus 9.96.4412 2011.04.18 -
Kaspersky 7.0.0.125 2011.04.19 IM-Worm.Win32.Ckbface.bna
McAfee 5.400.0.1158 2011.04.19 Artemis!8891D7CE9669
McAfee-GW-Edition 2010.1D 2011.04.18 Artemis!8891D7CE9669
Microsoft 1.6802 2011.04.19 -
NOD32 6053 2011.04.19 a variant of Win32/Injector.FVA
Norman 6.07.07 2011.04.18 -
Panda 10.0.3.5 2011.04.18 Suspicious file
PCTools 7.0.3.5 2011.04.18 -
Prevx 3.0 2011.04.19 Medium Risk Malware Dropper
Rising 23.54.00.06 2011.04.18 -
Sophos 4.64.0 2011.04.19 -
SUPERAntiSpyware 4.40.0.1006 2011.04.16 -
Symantec 20101.3.2.89 2011.04.19 -
TheHacker 6.7.0.1.176 2011.04.18 -
TrendMicro 9.200.0.1012 2011.04.18 -
TrendMicro-HouseCall 9.200.0.1012 2011.04.19 -
VBA32 3.12.16.0 2011.04.18 -
VIPRE 9056 2011.04.19 Trojan.Win32.Injector.ekm (v)
ViRobot 2011.4.19.4417 2011.04.19 -
VirusBuster 13.6.311.0 2011.04.18 -