红伞报OGAsetup.exe可疑文件

显示全部楼层 · 发表于 2009-7-4 12:29:02

我的office2003是多特版的，今天无意中打开C:\Program Files，然后红伞就报OGAsetup.exe是可疑文件。
我打开word，查看帮助，有我的名字和注册ID，请问下可以删除C盘下的OGAsetup.exe了吗？

显示全部楼层 · 发表于 2009-7-4 12:30:58

OGAsetup.exe是激活码吧。可以删除

显示全部楼层 · 发表于 2009-7-4 12:34:27

Antivirus Version Last Update Result
a-squared 4.5.0.18 2009.07.04 -
AhnLab-V3 5.0.0.2 2009.07.03 -
AntiVir 7.9.0.204 2009.07.03 HEUR/Crypted
Antiy-AVL 2.0.3.1 2009.07.03 -
Authentium 5.1.2.4 2009.07.03 -
Avast 4.8.1335.0 2009.07.03 -
AVG 8.5.0.386 2009.07.03 -
BitDefender 7.2 2009.07.04 -
CAT-QuickHeal 10.00 2009.07.03 -
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.04 -
eSafe 7.0.17.0 2009.07.02 Win32.HEURCrypted
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.03 -
F-Secure 8.0.14470.0 2009.07.03 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.04 -
Ikarus T3.1.1.64.0 2009.07.04 -
Jiangmin 11.0.706 2009.07.03 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.04 -
McAfee 5665 2009.07.03 -
McAfee+Artemis 5665 2009.07.03 Artemis!1B853F51526B
McAfee-GW-Edition 6.8.5 2009.07.04 Heuristic.BehavesLike.Win32.ModifiedUPX.L
Microsoft 1.4803 2009.07.03 -
NOD32 4215 2009.07.04 -
Norman 6.01.09 2009.07.03 -
nProtect 2009.1.8.0 2009.07.04 -
Panda 10.0.0.14 2009.07.03 -
PCTools 4.4.2.0 2009.07.03 -
Rising 21.36.50.00 2009.07.04 -
Sophos 4.43.0 2009.07.04 Sus/Behav-1021
Sunbelt 3.2.1858.2 2009.07.02 -
Symantec 1.4.4.12 2009.07.04 -
TheHacker 6.3.4.3.361 2009.07.04 -
TrendMicro 8.950.0.1094 2009.07.03 -
VBA32 3.12.10.7 2009.07.04 -
ViRobot 2009.7.3.1818 2009.07.03 -
VirusBuster 4.6.5.0 2009.07.03 -
报的不多，可能是变形的壳造成的，上报给红伞

显示全部楼层 · 发表于 2009-7-4 12:36:22

楼上的真够速度的。

显示全部楼层 · 发表于 2009-7-4 13:08:24

瑞星2010报生成物

显示全部楼层 · 发表于 2009-7-4 15:27:10

To KL

显示全部楼层 · 发表于 2009-7-4 15:41:46

费尔
2009-7-4 15:37:40,Trojan.Reboot.f.crde,木马,Administrator,C:\Documents and Settings\Administrator\桌面\OGASetup.rar>>OGASetup.exe,Manual scan
微点
2009-07-04 15:39:06 C:\Documents and Settings\Administrator\桌面\OGASetup.rar>>OGASetup.exe, Trojan-Dropper.Win32.Delf.xer, 成功删除

显示全部楼层 · 发表于 2009-7-4 16:58:18

我把那个文件连带文件夹给删了，打开word正常。

显示全部楼层 · 发表于 2009-7-4 16:58:44

谢谢楼上诸位！辛苦了！

显示全部楼层 · 发表于 2009-7-4 17:03:06

Hello,

No malicious software was found in the attached file.

Sincerely yours,
Gashkin Alex,
Virus Analyst.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[病毒样本] 红伞报OGAsetup.exe可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块