一下载者及其下载的东西和生成物[MD5: 1CC399 F6E7DE 594364 663D43 CFA1DB 7D34F8]

promised

AutoRun.exe是下载者 m1,m2.exe是下载的东东，其余为生成物 onecare只报了一个 Windows Live OneCare found potentially harmful or unwanted software on your computer
Threat Name:	TrojanDownloader:Win32/Cekar.gen!A
Detection Date and Time:	2007-11-9 17:51
File Name:	C:\ABC\AutoRun.exe->(UPX)
Threat Severity:	Severe
Threat Category:	Trojan Downloader
Contained Object:	(UPX)
Virus and spyware monitoring found potentially unwanted software:	(ANTIVIRUS_ONACCESS_INFECTED)
Threat Status:	Detected

kp2006

信息        2007-11-09  17:59:26        您此次查毒清除了4个病毒                       
信息        2007-11-09  17:59:26        您此次查毒共查出4个病毒以及危险代码                       
信息        2007-11-09  17:59:26        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件14个                       
信息        2007-11-09  17:59:26        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2007-11-09  17:59:26        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本.rar\main.exe        Win32.TrojDownloader.Agent.w.139264        清除成功       
病毒        2007-11-09  17:59:25        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本.rar\m1.exe        Win32.PSWTroj.QQRob.245760        清除成功       
病毒        2007-11-09  17:59:25        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本.rar\Rpcwcsamh.dll        Win32.PSWTroj.QQRob.110080        清除成功       
病毒        2007-11-09  17:59:25        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本.rar\m2.exe        Win32.Troj.Unknown.b.114688        清除成功       
信息        2007-11-09  17:59:12        金山毒霸主程序启动查毒过程，查毒方式：命令行查毒                       
信息        2007-11-09  17:59:11        金山毒霸主程序 启动

gwg829

promised

C:\ABC\样本.rar:\winsys.sys - 特征码 'Win32.SuspectCrc' 被发现
C:\ABC\样本.rar:\winsys.exe
C:\ABC\样本.rar:\m2.exe - 特征码 'BehavesLikeWin32.ExplorerHijack' 被发现
C:\ABC\样本.rar:\Rpcwcsamh.dll - 特征码 'Backdoor.Win32.Hupigon.bde' 被发现
C:\ABC\样本.rar:\m1.exe - 特征码 'Backdoor.Win32.Hupigon.bde' 被发现
C:\ABC\样本.rar:\main.exe - 特征码 'BehavesLikeWin32.ExplorerHijack' 被发现
C:\ABC\样本.rar

残缺的唯美

Result: 4 malware found
Trojan-Downloader.Win32.Agent.euk (virus)
C:\Users\Administrator\Desktop\Ñù±¾.rar\m2.exe
Backdoor.Win32.Delf.bkv (virus)
C:\Users\Administrator\Desktop\Ñù±¾.rar\Rpcwcsamh.dll
Trojan-PSW.Win32.QQRob.lp (virus)
C:\Users\Administrator\Desktop\Ñù±¾.rar\m1.exe
Virus.Win32.Downloader.y (virus)
C:\Users\Administrator\Desktop\Ñù±¾.rar\main.exe

y37007

小红伞：
Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\样本.rar
  [0] Archive type: RAR
  --> m2.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> Rpcwcsamh.dll
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> m1.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> main.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was moved to '47629cf0.qua'!


微点：

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Agent.zvn
病毒： Trojan.Win32.Agent.vsf   
病毒： Backdoor.Win32.Jusi.cj   
病毒： Win32.Downloader.l      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.17.41

kkgh

日期： 9.11.2007  时间：19:37:11
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\样本.rar
C:\Documents and Settings\zh\桌面\样本.rar >>RAR >>winsys.sys - 是正常的
C:\Documents and Settings\zh\桌面\样本.rar >>RAR >>winsys.exe >>UPX v12_m2 - 是正常的
C:\Documents and Settings\zh\桌面\样本.rar >>RAR >>m2.exe - Win32/TrojanDownloader.Delf.NUM 木马的变种
C:\Documents and Settings\zh\桌面\样本.rar >>RAR >>Rpcwcsamh.dll - Win32/PSW.QQRob.NAQ 木马
C:\Documents and Settings\zh\桌面\样本.rar >>RAR >>m1.exe - Win32/PSW.QQRob.NAQ 木马的变种
C:\Documents and Settings\zh\桌面\样本.rar >>RAR >>main.exe - Win32/Mypis 病毒的变种
C:\Documents and Settings\zh\桌面\样本.rar - 多重感染 - 已删除
已扫描的文件数目：7
已发现的病毒数目：4
已清除病毒的文件数目：1
完成时间： 19:37:13 总扫描时间：2 秒 (00:00:02)

googlehack

是木马！

lx1234

咖啡2个