请帮忙分析一下，这个程序是什么

留侯

大蜘蛛：
QvodPlay177.exe infected with Trojan.MulDrop3.30868

大蜘蛛对此病毒的解释是：
Trojan.MulDrop3.30868
Added to Dr.Web virus database:        2012-01-27
Technical Information

To ensure autorun and distribution:
Creates or modifies the following files:
%HOMEPATH%\Start Menu\Programs\Startup\a.bat.lnk
Malicious functions:
Creates and executes the following:
%TEMP%\HZ$D.917.1984\0.exe
%PROGRAM_FILES%\01.exe
Executes the following:
<SYSTEM32>\cmd.exe /c ""%TEMP%\a.bat" "
Modifies file system :
Creates the following files:
%TEMP%\2012-01-27_005418.JPG
%TEMP%\2012-01-27_005428.JPG
%TEMP%\2012-01-26_224147.JPG
%TEMP%\2012-01-27_005409.JPG
%TEMP%\b151f8198618367a1b1d066f2e738bd4b21ce5e8.jpg
%TEMP%\psb.jpg
%TEMP%\2012-01-27_010009.JPG
%TEMP%\292.jpg
%TEMP%\a.bat
%TEMP%\HaoZip.exe
%PROGRAM_FILES%\01.exe
%TEMP%\HZ$D.917.1984\0.exe
%TEMP%\01.jpg
%TEMP%\2012-01-26_222109.JPG
%TEMP%\Carib-012612-926.torrent
%TEMP%\000001.JPG
Miscellaneous:
Searches for the following windows:
ClassName: 'EDIT' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''

详见：http://vms.drweb.com/virus/?i=1776502

lbb9432

完整路径: c:\users\lbb9432\desktop\qvodplay177.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/2/8 ( 12:32:18 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMjE5NDY2 已下载文件qvodplay177.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\lbb9432\desktop\qvodplay177.exe
已删除
____________________________
文件指纹 - SHA:
ac4c598798ec611c195e4718aa574570c5bf884821a31457eb07ca7883993192
____________________________
文件指纹 - MD5:
a109787379f8950c3f709d0b8e28d4a0
____________________________



诺顿这种东西很容易干掉

wuyongliang

FS 主防拦截了

tgzw1680

表示没什么科技含量，当然我做不出，呵呵，就是进行了多次打包捆绑，最后释放出的QvodPlay7.exe文件是个杀软都认识，所以可以大胆双击测试。双击党表示卡巴双击秒杀

jrsmith

360

HEUR/Malware.QVM10.Gen

liulangzhecgr

2012-2-8 13:24:48    创建新进程    允许
进程: c:\windows\explorer.exe
目标: k:\download\qvodplay177\qvodplay177.exe
命令行: "K:\download\QvodPlay177\QvodPlay177.exe"
规则: [应用程序]*

2012-2-8 13:24:59    创建文件    允许
进程: k:\download\qvodplay177\qvodplay177.exe
目标: C:\Program Files\QvodPlay17.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-8 13:26:30    创建新进程    允许
进程: k:\download\qvodplay177\qvodplay177.exe
目标: c:\program files\qvodplay17.exe
命令行: "C:\Program Files\QvodPlay17.exe"
规则: [应用程序]*

2012-2-8 13:26:34    创建文件    允许
进程: c:\program files\qvodplay17.exe
目标: C:\Program Files\QvodPlay7.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-8 13:27:23    创建新进程    允许
进程: c:\program files\qvodplay17.exe
目标: c:\program files\qvodplay7.exe
命令行: "C:\Program Files\QvodPlay7.exe"
规则: [应用程序]*

2012-2-8 13:27:33    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\A_v_Dvd.ocx
规则: [文件组]所有执行文件 -> [文件]*; *.ocx

2012-2-8 13:27:36    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\A_v_DVD.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2012-2-8 13:27:43    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\A_v_Dw.ocx
规则: [文件组]所有执行文件 -> [文件]*; *.ocx

2012-2-8 13:27:48    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\services.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-8 13:27:56    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\A_v_AuTo.ocx
规则: [文件组]所有执行文件 -> [文件]*; *.ocx

2012-2-8 13:28:00    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\A_v_AuTo.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2012-2-8 13:28:03    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\A_v_bind.au
规则: [文件]*

2012-2-8 13:28:06    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\A_v_Tj.ocx
规则: [文件组]所有执行文件 -> [文件]*; *.ocx

2012-2-8 13:28:07    创建文件    允许
进程: c:\program files\qvodplay7.exe
目标: C:\Program Files\Common Files\Microsoft Shared\A_v_TT.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

wjcharles

lbb9432 发表于 2012-2-8 12:33
完整路径: c:\users\lbb9432\desktop\qvodplay177.exe
威胁: WS.Reputation.1
_________________________ ...

sonar也杀


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/2/8 ( 13:40:43 )
上次使用时间 2012/2/8 ( 13:40:43 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
qvodplay177.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\qvodplay177\qvodplay177.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\qvodplay177\qvodplay177.exe, PID:6864)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

jayavira

TF

绅博周幸

停！ Bitdefender 已拦截此网页。





您正在访问的网页包含恶意程序.


详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDEyMTk0NjY%3D
检测到病毒： Trojan.Agent.AUEE



已拦截了浏览器访问

带我回到安全网页

蝉鸣时

To ESET.