usuario@hotmail.com sent 9/22/2008 7:49 PM:
Quién es este en la photo?   http://hi5photoss.com/fadphoto.exe?=tuemail@hotmail.com

Si se fijan en la dirección, esta “escondido” el archivo ejecutable (lo subraye en el mensaje de arriba.

Al parecer el virus es nuevo ya que el dominio de donde lo están propagando al Internet fue registrado el día de hoy, miren los datos del dominio hi5photoss.com.
Domain Name………. hi5photoss.com
Creation Date…….. 2008-09-22
Registration Date…. 2008-09-22
Expiry Date………. 2009-09-22
Organisation Name…. Myriam Woberlander
Organisation Address. P O Box 99800
Organisation Address.
Organisation Address. EmeryVille
Organisation Address. 94662
Organisation Address. CA
Organisation Address. US

Ya reporte del sitio con Yahoo, espero que sirva de algo. Ya que en un servidor del servicio de alojamiento de paginas de Yahoo esta siendo usado para servir este archivo, el email al cual les escribí es el : network-abuse@cc.yahoo-inc.com ojala me den una respuesta!

Algunos usuarios infectados me informaron que este virus se envía así mismo a todos sus contactos cada vez que se conecta el usuario al msn messenger y ademas de eso abre y cierra las ventanas de los contactos.

Al parecer una antivirus llamado Avant lo detecta y lo elimina, no lo puedo confirmar ya que yo no lo he probado.

Tengan mucho cuidado ya que este virus va a estar propagandose, siempre esten alertas!! Y si les envian un mensaje, que contiene dentro la direccion, las letras .EXE NO HAGAN CLICK EN EL HIPER VINCULO!!

Actualizacion:

Creo que si sirvio de algo reportar el sitio, ya me llego el correo electronico automatizado jejeje.

Auto Confirmation – Your Yahoo! Abuse support request was received (KMM78419802V40081L0KM)

Hello,

This is an automated message regarding your recent request for Yahoo!
Abuse Customer Care support. We have received your message and will
respond within the next 48 hours with an answer.

Thank you for reaching out to us. We look forward to helping you!

Sincerely,

Yahoo! Customer Care

**Please do not respond to this message as no one will receive it.

Bueno a esperar 48 horas, ojala revisen mi email antes!

XXX says:
jajaja como me muero de risa con esto http://www.confederatesofderby.com/gallery/pages/hi5.exe

Adjunto imagen:

Tengan cuidado, al parecer este virus se ejecuta automáticamente al abrirlo con Internet Explorer!!