伪微软更新病毒:VirTool:Win32/Obfuscator.FO

djy0550

http://update.microsoft.com.herr ... 21-FullFile-ENU.exe
文件 officexp-KB910721-FullFile-ENU.ex 接收于 2009.08.06 08:07:24 (UTC)

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.24	2009.08.06	Trojan.Crypt!IK
AhnLab-V3	5.0.0.2	2009.08.05	-
AntiVir	7.9.0.240	2009.08.06	TR/Crypt.XPACK.Gen
Antiy-AVL	2.0.3.7	2009.08.05	-
Authentium	5.1.2.4	2009.08.06	W32/Heuristic-CO3!Eldorado
Avast	4.8.1335.0	2009.08.06	-
AVG	8.5.0.406	2009.08.05	-
BitDefender	7.2	2009.08.06	-
CAT-QuickHeal	10.00	2009.08.06	-
ClamAV	0.94.1	2009.08.06	-
Comodo	1883	2009.08.06	-
DrWeb	5.0.0.12182	2009.08.06	-
eSafe	7.0.17.0	2009.08.05	-
eTrust-Vet	31.6.6661	2009.08.06	-
F-Prot	4.4.4.56	2009.08.05	W32/Heuristic-CO3!Eldorado
F-Secure	8.0.14470.0	2009.08.06	-
Fortinet	3.120.0.0	2009.08.06	-
GData	19	2009.08.06	-
Ikarus	T3.1.1.64.0	2009.08.06	Trojan.Crypt
Jiangmin	11.0.800	2009.08.06	-
K7AntiVirus	7.10.811	2009.08.05	-
Kaspersky	7.0.0.125	2009.08.06	-
McAfee	5699	2009.08.05	potentially unwanted program Corrupt-07!FBC78F534201
McAfee-GW-Edition	6.8.5	2009.08.06	Heuristic.LooksLike.Win32.Suspicious.A
Microsoft	1.4903	2009.08.06	VirTool:Win32/Obfuscator.FO
NOD32	4310	2009.08.05	a variant of Win32/Kryptik.YV
Norman	6.01.09	2009.08.05	-
nProtect	2009.1.8.0	2009.08.06	-
Panda	10.0.0.14	2009.08.05	-
PCTools	4.4.2.0	2009.08.05	-
Prevx	3.0	2009.08.06	-
Rising	21.41.31.00	2009.08.06	Trojan.Spy.Win32.Zbot.fqe
Sophos	4.44.0	2009.08.06	Mal/Zbot-P
Sunbelt	3.2.1858.2	2009.08.05	-
Symantec	1.4.4.12	2009.08.06	W32.SillyFDC
TheHacker	6.3.4.3.377	2009.08.05	-
TrendMicro	8.950.0.1094	2009.08.06	PAK_Generic.001
VBA32	3.12.10.9	2009.08.06	-
ViRobot	2009.8.6.1870	2009.08.06	-
VirusBuster	4.6.5.0	2009.08.05	-

[ 本帖最后由 djy0550 于 2009-8-6 19:20 编辑 ]

JnZkMM

原来NOD是非主流。。

IllusionWing

就是那个安全资讯区出来的

jcaa

DRWEB  运行后报木马~~

幸福的猪猪

comodo defense的heuristics 检测的结果：（提交comodo，给予查杀）



[ 本帖最后由 幸福的猪猪 于 2009-8-6 16:38 编辑 ]

Sherry.ai

RS Zbot

Palkia

地址送到瑞星管理员处~

失落的手链

瑞星2010
Trojan.Spy.Win32.Zbot.fqe

lingbo110120

费尔竟然是启发

62590423

卡巴KILL