ooo.exe

Palkia

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.18	2009.06.13	-
AhnLab-V3	5.0.0.2	2009.06.12	-
AntiVir	7.9.0.187	2009.06.12	-
Antiy-AVL	2.0.3.1	2009.06.12	-
Authentium	5.1.2.4	2009.06.12	-
Avast	4.8.1335.0	2009.06.12	BV:Malware-gen
AVG	8.5.0.339	2009.06.13	-
BitDefender	7.2	2009.06.13	-
CAT-QuickHeal	10.00	2009.06.13	-
ClamAV	0.94.1	2009.06.13	-
Comodo	1324	2009.06.13	-
DrWeb	5.0.0.12182	2009.06.13	-
eSafe	7.0.17.0	2009.06.11	-
eTrust-Vet	31.6.6556	2009.06.12	-
F-Prot	4.4.4.56	2009.06.12	-
Fortinet	3.117.0.0	2009.06.13	-
GData	19	2009.06.13	BV:Malware-gen
Ikarus	T3.1.1.59.0	2009.06.13	Trojan.Win32.VB
K7AntiVirus	7.10.762	2009.06.12	-
Kaspersky	7.0.0.125	2009.06.13	-
McAfee	5644	2009.06.12	Refpron.gen.c
McAfee+Artemis	5644	2009.06.12	Artemis!A88B21EB6B15
McAfee-GW-Edition	6.7.6	2009.06.12	-
Microsoft	1.4701	2009.06.13	-
NOD32	4152	2009.06.13	a variant of Win32/TrojanClicker.VB.NHP
Norman	6.01.09	2009.06.12	-
nProtect	2009.1.8.0	2009.06.13	-
Panda	10.0.0.14	2009.06.12	Trj/Agent.MIF
PCTools	4.4.2.0	2009.06.12	-
Prevx	3.0	2009.06.13	-
Rising	21.33.52.00	2009.06.13	Dropper.Win32.Delf.cgr
Sophos	4.42.0	2009.06.13	-
Sunbelt	3.2.1858.2	2009.06.13	-
Symantec	1.4.4.12	2009.06.13	-
TheHacker	6.3.4.3.345	2009.06.13	-
TrendMicro	8.950.0.1092	2009.06.12	-
VBA32	3.12.10.7	2009.06.13	-
ViRobot	2009.6.13.1785	2009.06.13	-
VirusBuster	4.6.5.0	2009.06.12	Trojan.VBimay.G

尤金卡巴斯基

To KL

hddu

费尔杀之.

kingsheet

卡巴不报

黑衣~魂

TO DW

尤金卡巴斯基

Hello,

ooo.exe_ - Trojan-Downloader.Win32.VB.ohi

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

BING126

McAfee kill

dreams521

左手

2009-06-14 19:58:43    修改文件      操作:阻止并结束进程
进程路径:E:\virus\ooo.exe
文件路径:C:\WINDOWS\system32
触发规则:所有程序规则->FD:05…禁止创建文件的目录（黑名单）->%windir%\*


2009-06-14 19:58:43    创建文件      操作:阻止
进程路径:E:\virus\ooo.exe
文件路径:C:\WINDOWS\system32\__tmp_rar_sfx_access_check_14296953
触发规则:所有程序规则->FD:02…有关文件创建修改组（含黑名单）->%windir%\*

sam.to

原帖由 尤金卡巴斯基 于 2009-6-13 19:52 发表
To KL

Ivan