一个冒充McAfee2006有服务但找不到相关文件、有隐藏进程的病毒！

修罗珈

VirSCAN.org Scanned Report :
Scanned time   : 2008/03/05 10:07:06 (CST)
Scanner results: 47%的杀软(17/36)报告发现病毒
File Name      : ooo.exe
File Size      : 344501 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 83e7925f246aea96ab020269188e1de6
SHA1           : 261092e1d51af0453ce909ac64d095d9cbf3bef5
Online report  : http://virscan.org/report/c2870910a98637ccfe35a7b380c325b4.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.04        2008-03-04  4.33   -
安博士V3       2008.03.05.00   2008.03.05        2008-03-05  1.30   -
AntiVir        7.6.0.73        7.0.2.231         2008-03-04  9.03   HEUR/Crypted
Arcavir        1.0.4           200803041330      2008-03-04  3.33   -
AVAST          1.0.8           080304-0          2008-03-04  11.03  Win32:Hupigon-HCR [Trj]
AVG            7.5.51.442      269.21.4/1312     2008-03-04  15.09  -
BitDefender    7.60825.985388  7.17870           2008-03-05  9.13   -
CA (VET)       9.0.0.143       31.3.5588         2008-03-05  25.65  -
ClamAV         0.92            6130              2008-03-05  0.05   -
Comodo         2.11            2.0.0.454         2008-03-04  2.76   Backdoor.Win32.Delf.avc
CP Secure      1.1.0.715       2008.03.04        2008-03-04  27.47  -
Dr.WEB         4.44.0.9170     2008.03.04        2008-03-04  19.16  BackDoor.Pigeon.805
ewido          4.0.0.2         2008.03.04        2008-03-04  4.22   -
F-PROT         4.4.1.52        20080304          2008-03-04  4.35   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.03.04.05     2008-03-04  7.57   -
飞塔           2.81-3.11       8.813             2008-03-04  8.29   Suspicious
ViRobot        20080304        2008.03.04        2008-03-04  0.41   -
IKARUS         T3.1.01.20      2008.03.03.70398  2008-03-03  3.11   Packed.Win32.Klone.af
江民杀毒       10.00.650       2008.03.04        2008-03-04  2.13   -
卡巴斯基       5.5.10          2008.03.05        2008-03-05  11.97  -
金山毒霸       2007.6.20.249   2008.3.4          2008-03-04  2.60   -
迈克菲         5.2.00          5243              2008-03-03  5.64   New Malware.aq
Microsoft      1.3301          2008.03.05        2008-03-05  9.03   Backdoor:Win32/Hupigon.gen
MKS_VIR        2.01            2008.03.04        2008-03-04  7.45   -
NORMAN         5.91.10         5.90              2008-03-03  9.47   W32/Suspicious_N.gen
熊猫卫士       9.04.03.0001    2008.03.04        2008-03-04  3.38   Suspicious file
趋势           8.500-1001      5.138.01          2008-03-04  0.08   -
Prevx          V2              20080305          2008-03-05  18.56  TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.03.04        2008-03-04  2.37   -
瑞星           20.0            20.34.12.00       2008-03-04  2.30   Backdoor.Win32.Agent.yyr
SOPHOS         2.71.3          4.27              2008-03-04  6.75   Mal/Packer
赛门铁克       1.3.0.24        20080304.016      2008-03-04  1.26   -
nProtect       2008-03-04.00   1190646           2008-03-04  5.33   -
The Hacker     6.2.9           v00233            2008-03-04  1.30   W32/Behav-Heuristic-063
VBA32          3.12.6.2        20080304.2211     2008-03-04  9.28   Backdoor.XiaoBird.1 (suspicious)
VirusBuster    4.3.19:9        9.121.29/11.0     2008-03-03  5.57   Packed/NSPack


转自剑盟论坛~！

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.Agent.yyr
病毒： Backdoor.Win32.Agent.yyr

用户来源：互联网

软件版本：20.34.20

hign

ess
miss

HC303

毒霸MISS，红伞启发报。

taiw_1144

无尽藏海

The file 'ooo.exe' has been determined to be 'UNDER ANALYSIS'
&
上报ESET~

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\ooo.rar'
C:\Documents and Settings\Administrator\My Documents\
  ooo.rar
    [0] Archive type: RAR
      --> ooo.exe
        [1] Archive type: Runtime Packed
        --> Object
      [WARNING]   The file was ignored!
  ooo.rar:Zone.Identifier

303898443

卡巴268没报毒。

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Agent.yyr
病毒： Backdoor.Win32.Agent.yyr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.34.22

BING126

McAfee  New Malware.aq