mydisplayXX.zip/profileXX.zip/yellow.bmpXX.zip/mydisplayXX.z

Informations sur les arnaques et Virus sur MSN.
Malekal_morte
Messages : 113189
Inscription : 10 sept. 2005 13:57

mydisplayXX.zip/profileXX.zip/yellow.bmpXX.zip/mydisplayXX.z

par Malekal_morte »

Pour supprimer l'infection se reporter à la page suivante : Supprimer virus MSN msn_profile.zip

Infection se propageant par MSN, toujours en proposant de télécharger des photos via les zip :
profileXX.zip
yellow.bmpXX.zip
crazyXX.zip
displayXX.zip
mydisplayXX.zip
myprofileXX.zip
(où X sont des chiffres aléatoires).

Le zip contient le fichier profile.scr.
Après avoir double-cliqué dessus, c'est l'infection.

Les messages de propagations :
En Fr :
hey regarde mes nouvelles tofs
ma soeur voulait que tu regarde ces tof...
oh mon dieux regarde ca!!
hey je viens de trouv
tes tof sur net :S
T'as pas vu mes tof d'
salut! accept mes tofs! (H)

En Vrac :
Haha take this picture and use it as your MSN Display
Use this picture for your myspace or youtube profile icon_eek.gif
Look what tiffany sended me ... this picture
Place this picture at your Windows Live Profile haha
Should i use this background colour for my profile ? look
Use this to remove that nasty msn virus everyone has !!!!!
bak benim oyun filime :$
bak bana nasil moonwalk japiyom !!! (H)
herkezde olan msn nasty virusu silmek icin bunu kulan !!!!!
bak ne buldum icon_eek.gif justin timberlak'in ciplak resimleri
aman tahrim !! bu komik resimi kabul et !! (H)
Ben banyo japarken resimlerim :$ hic kimseye yollama
Haha plaats dit plaatje als je MSN Display
Zet deze foto op je Sugababes profiel icon_biggrin.gif
Plaats deze afbeelding op je Windows Live Profiel
Kijk eens wat Sanne naar me verstuurde ... rare foto
Stuur dit naar iedereen door, ter nagedachtenis van Peter (F)
Zou je deze achtergrond kleur gebruiken ? voor mijn profiel ... kijk eens
guck wie scheisse Justin Timberlake aussieht, seitdem sie wieder aus dem knast ist
du und ich !!! ....guck
guck was ich im internet gefunden habe icon_eek.gif Michael Jackson NACKT !!
das bin ich total nackt icon_eek.gif bitte sende es niemand anderem
ein foto mit meinem besten freund und mir
siehe meine fotos hihi
Veja como Vanessa est
acabada depois de ter sido presa
Voc
e eu !!!! .... Veja
Veja as minhas fotos hehehe
Una foto con me ed il mio amico migliore :
Questa e me totaly nudo icon_eek.gif prego non trasmette a chiunque
Osservi che cosa ho trovato sul internet icon_eek.gif Michael Jackson NUDA !!
\xD0\xE3\xEC\xE7\xA6\xE9\xA6\xEB\xE3\xF3\xA6\xE8\xE9\xF0\xE9\xA6\xEB\xE9\xF0\xEF\xEB\xE3\xE8\xF2\xE9\xA6\xE2\xE3\xA6\xE2\xE7\xE8\x61\xE7\xA6\xBC\xA2\xA6\xBC\xE9
Olha eu fazendo o moonwalk !!! (H)
Use isso pra remover aqueles v
rus chatos de msn que todo mundo tem !!!
Olha s
o que eu achei. Mas fotos do Justin Timberlake pelado icon_eek.gif
Meu!!!! Aceita essa foto.
muito engra
ada !! (H)
Leia este artigo por favor, R
pido !
Kolla p
min nya dansfilm :$ icon_eek.gif
lla l
s denna nya artikeln, snabbt !!
Detta
r jag efter en uppfriskande dusch:$ Sprid INTE vidare !!
Herregud! Ta emot denna roliga bilden (H)
Kolla vad jag hittade icon_eek.gif Mer nakna bilder av Tupac
Anv
nd detta till att ta bort det ot
cka msn viruset som alla har !
L'infection ajoute les fichiers suivants :
C:\WINDOWS\system32\msgraphics.exe
C:\WINDOWS\system32\opengll.exe
C:\WINDOWS\system32\netsupp.dll

ainsi que la ligne suivante sur HijackThis :
O4 - HKLM\..\Run: [Graphic Update] C:\WINDOWS\system32\msgraphics.exe

L'infection est toute récente au vu des scans..
Filename: msn_profile.zip
Fichier msn_profile.zip reçu le 2007.10.12 22:38:37 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.13.1 2007.10.12 -
AntiVir 7.6.0.23 2007.10.12 HEUR/Malware
Authentium 4.93.8 2007.10.12 -
Avast 4.7.1051.0 2007.10.11 -
AVG 7.5.0.488 2007.10.12 -
BitDefender 7.2 2007.10.12 -
CAT-QuickHeal 9.00 2007.10.12 -
ClamAV 0.91.2 2007.10.12 -
DrWeb 4.44.0.09170 2007.10.12 -
eSafe 7.0.15.0 2007.10.10 suspicious Trojan/Worm
eTrust-Vet 31.2.5205 2007.10.12 -
Ewido 4.0 2007.10.12 -
FileAdvisor 1 2007.10.12 -
Fortinet 3.11.0.0 2007.10.12 -
F-Prot 4.3.2.48 2007.10.12 -
F-Secure 6.70.13030.0 2007.10.12 -
Ikarus T3.1.1.12 2007.10.12 Backdoor.Win32.IRCBot.bs
Kaspersky 7.0.0.125 2007.10.12 -
McAfee 5140 2007.10.12 -
Microsoft 1.2908 2007.10.12 -
NOD32v2 2589 2007.10.12 probably unknown NewHeur_PE virus
Norman 5.80.02 2007.10.12 -
Panda 9.0.0.4 2007.10.12 Suspicious file
Prevx1 V2 2007.10.12 -
Rising 19.44.42.00 2007.10.12 -
Sophos 4.22.0 2007.10.12 -
Sunbelt 2.2.907.0 2007.10.11 -
Symantec 10 2007.10.12 -
TheHacker 6.2.8.087 2007.10.12 -
VBA32 3.12.2.4 2007.10.12 -
VirusBuster 4.3.26:9 2007.10.12 -
Webwasher-Gateway 6.0.1 2007.10.12 Heuristic.Malware
Information additionnelle
File size: 29725 bytes
MD5: 65eb867d61518b7e27ca0a0806d05e4f
SHA1: dc98d0e226fa40020bd0e1dc0654fe061495e7a8
packers: UPX
packers: PE_Patch.UPX, UPX
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Vers/Virus MSN et arnaques sur MSN »