1

Sebastian

a-squared	4.0.0.101	2009.05.15	Packed.Win32.Koblu!IK
AhnLab-V3	5.0.0.2	2009.05.15	-
AntiVir	7.9.0.166	2009.05.15	-
Antiy-AVL	2.0.3.1	2009.05.15	-
Authentium	5.1.2.4	2009.05.14	-
Avast	4.8.1335.0	2009.05.15	-
AVG	8.5.0.336	2009.05.15	-
BitDefender	7.2	2009.05.15	Trojan.VB.NYY
CAT-QuickHeal	10.00	2009.05.15	-
ClamAV	0.94.1	2009.05.15	-
Comodo	1157	2009.05.08	-
DrWeb	5.0.0.12182	2009.05.15	-
eSafe	7.0.17.0	2009.05.14	-
eTrust-Vet	31.6.6506	2009.05.15	-
F-Prot	4.4.4.56	2009.05.14	-
Fortinet	3.117.0.0	2009.05.15	-
GData	19	2009.05.15	Trojan.VB.NYY
Ikarus	T3.1.1.49.0	2009.05.15	Packed.Win32.Koblu
K7AntiVirus	7.10.735	2009.05.14	-
Kaspersky	7.0.0.125	2009.05.15	Trojan.Win32.VB.pae
McAfee	5615	2009.05.14	-
McAfee+Artemis	5615	2009.05.14	Artemis!0067A935786E
McAfee-GW-Edition	6.7.6	2009.05.15	-
Microsoft	1.4602	2009.05.15	-
NOD32	4078	2009.05.15	-
Norman	6.01.05	2009.05.14	W32/DLoader.OMLG.dropper
nProtect	2009.1.8.0	2009.05.15	-
Panda	10.0.0.14	2009.05.15	-
PCTools	4.4.2.0	2009.05.15	-
Prevx	3.0	2009.05.15	-
Rising	21.29.42.00	2009.05.15	Dropper.Win32.Delf.cgo [Suspicious]
Sophos	4.41.0	2009.05.15	-
Sunbelt	3.2.1858.2	2009.05.15	-
Symantec	1.4.4.12	2009.05.15	Downloader
TheHacker	6.3.4.1.326	2009.05.15	-
TrendMicro	8.950.0.1092	2009.05.15	-
VBA32	3.12.10.5	2009.05.15	suspected of Win32 Shadow Driver Install
ViRobot	2009.5.15.1736	2009.05.15	-
VirusBuster	4.6.5.0	2009.05.14	-

悠柚

D:\TDDownload\xs0319.rar/sopidkc.exe         已检测: Packed.Win32.Koblu!IK
D:\TDDownload\xs0319.rar/tpsaxyd.exe         已检测: Packed.Win32.Koblu!IK

悠柚

Sophos 红伞 miss

utfhv

上报KV09

左手

2009-05-15 19:38:14    修改文件      操作:阻止并结束进程
进程路径:E:\virus\xs0319.exe
文件路径:C:\WINDOWS\system32
触发规则:所有程序规则->A05-禁止创建文件的目录（黑名单）->%windir%\*


2009-05-16 08:58:09    修改文件      操作:阻止并结束进程
进程路径:E:\virus\xs0319.exe
文件路径:C:\WINDOWS\system32
触发规则:所有程序规则->A05-禁止创建文件的目录（黑名单）->%windir%\*

2009-05-16 08:58:09    创建文件      操作:阻止并结束进程
进程路径:E:\virus\xs0319.exe
文件路径:C:\WINDOWS\system32\__tmp_rar_sfx_access_check_1674609
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*

[ 本帖最后由 左手 于 2009-5-16 08:58 编辑 ]

BING126

to McAfee

zloyDi2008

nod32 4 kill

sam.to

16/5/2009 0:50:40        已刪除: Trojan.Win32.VB.pae        C:\Documents and Settings\kato9096\桌面\xs0319.rar/xs0319.exe

saga3721

'TR/VB.pae' [trojan]

kingsheet

卡巴
检测到：木马程序 Trojan.Win32.VB.pae        URL: http://bbs.kafan.cn/attachment.p ... .exe//dpcxool64.sys