小包

wangjay1980

29

浪滔天

卡巴 7.0.1.295 BETA 高启发
22个

已隔离: 病毒 Heur.Invader （变种）        文件: F:\病毒样本\new.zip/new/weiwei.exe//NSPack
已隔离: 病毒 Heur.Trojan.Generic （变种）        文件: F:\病毒样本\new.zip/new/dh(1).exe//UPack
已隔离: 病毒 Heur.Trojan.Generic （变种）        文件: F:\病毒样本\new.zip/new/okok.exe//UPack
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/10(1).exe//PE_Patch//UPack
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/17(1).exe//PE_Patch//UPack
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/2(1).exe//PE_Patch//UPack
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/3721.exe
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/6(1).exe//PE_Patch//UPack
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/7(1).exe//PE_Patch//UPack
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/8(1).exe//PE_Patch//UPack
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/9(1).exe//PE_Patch//UPack
已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\new.zip/new/my0616.exe//UPack
已删除: 病毒 Heur.Trojan.PSW        文件: F:\病毒样本\new.zip/new/tl(1).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Agent.fts        文件: F:\病毒样本\new.zip/new/down3.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.iwb        文件: F:\病毒样本\new.zip/new/wd(2).exe//UPack//#
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.jtm        文件: F:\病毒样本\new.zip/new/zy.exe//FSG//#//UPack//PE_Patch.MaskPE
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.jtw        文件: F:\病毒样本\new.zip/new/3.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.jug        文件: F:\病毒样本\new.zip/new/jh.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.jup        文件: F:\病毒样本\new.zip/new/wd.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.juq        文件: F:\病毒样本\new.zip/new/1(1).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.jus        文件: F:\病毒样本\new.zip/new/5(1).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.QQPass.aoc        文件: F:\病毒样本\new.zip/new/20.exe//UPX

esinye

卡巴 7.0.1.292 BETA 高启发
21个

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.juq    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\1(1).exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jui    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\10(1).exe//PE_Patch//UPack//#
已刪除: 病毒 Virus.Win32.AutoRun.akd    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\11(3).exe
已隔離: 病毒 Heur.Invader (修改)    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\17(1).exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.juf    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\2(1).exe//PE_Patch//UPack//#
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.aoc    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\20.exe//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jtw    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\3.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jus    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\5(1).exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.juh    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\6(1).exe//PE_Patch//UPack//#
已隔離: 病毒 Heur.Invader (修改)    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\7(1).exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jue    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\8(1).exe//PE_Patch//UPack//#
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.juj    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\9(1).exe//PE_Patch//UPack//#
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.fts    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\down3.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jug    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\jh.exe//UPack
已隔離: 病毒 Heur.Invader (修改)    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\my0616.exe//UPack
已隔離: 病毒 Heur.Trojan.Generic (修改)    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\okok.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.iwb    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\wd(2).exe//UPack//#
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jup    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\wd.exe//UPack
已隔離: 病毒 Heur.Invader (修改)    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\weiwei.exe//NSPack
已偵測: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jux    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\wow(2).exe//FSG//#//UPack//PE_Patch.MaskPE
已偵測: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jtm    檔案: C:\Documents and Settings\kato9096\桌面\167895\new\zy.exe//FSG//#//UPack//PE_Patch.MaskPE


杀了二十一个,五个变种,八个不报, 两个侦测到但杀不到,上报十五个


[ 本帖最后由 kato9096 于 2007-12-7 23:55 编辑 ]

gogo8989

我的F-Secure

病毒库: 2007-12-06_02
间谍软件库: 2007-12-06_02


不知为什么扫描为零，扫别的样本又能报，
但全没过沙盘和主防

[ 本帖最后由 gogo8989 于 2007-12-8 00:05 编辑 ]

欠妳緈諨

ESS24
D:\病毒测试\未解压样本\new.zip » ZIP » new/wow(2).exe - a variant of Win32/PSW.OnLineGames.GJV trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/zy.exe - a variant of Win32/PSW.OnLineGames.GJV trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/1(1).exe - Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/2(1).exe - Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/3.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/5(1).exe - Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/6(1).exe - Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/7(1).exe - Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/8(1).exe - Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/9(1).exe - Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/10(1).exe - Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/11(3).exe - a variant of Win32/Delf.NDV worm
D:\病毒测试\未解压样本\new.zip » ZIP » new/17(1).exe - a variant of Win32/PSW.OnLineGames.NFN trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/20.exe - probably a variant of Win32/Genetik trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/dh(1).exe - a variant of Win32/PSW.OnLineGames.FDY trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/down3.exe - a variant of Win32/AutoRun.K worm
D:\病毒测试\未解压样本\new.zip » ZIP » new/jh.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/m1.exe - Win32/PSW.OnLineGames.NBR trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/my0616.exe - a variant of Win32/PSW.OnLineGames.YA trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/okok.exe - Win32/TrojanDropper.Delf.NGK trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/s.exe - Win32/TrojanDownloader.Tiny.Y trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/tl(1).exe - probably a variant of Win32/PSW.OnLineGames.NGU trojan
D:\病毒测试\未解压样本\new.zip » ZIP » new/wd(2).exe - probably unknown NewHeur_PE virus
D:\病毒测试\未解压样本\new.zip » ZIP » new/wd.exe - probably a variant of Win32/Genetik trojan

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\new.zip'
C:\Documents and Settings\Administrator\桌面\new.zip
  [0] Archive type: ZIP
  --> new/wow(2).exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> new/zy.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.jtm
  --> new/1(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.9620
  --> new/2(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.emj
  --> new/3.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> new/5(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.10412
  --> new/6(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.emi
  --> new/7(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.emc
  --> new/8(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.9388
  --> new/9(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.emg
  --> new/10(1).exe
      [DETECTION] Is the Trojan horse TR/Onlinegames.8788
  --> new/11(3).exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delf.OEE
  --> new/014(1).exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> new/17(1).exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> new/20.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> new/dh(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> new/down3.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> new/haohao.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Delf.Symu Backdoor server programs
  --> new/jh.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> new/m1.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> new/my0616.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> new/okok.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> new/s.exe
      [DETECTION] Is the Trojan horse TR/Agent.1448.1
  --> new/tl(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.Onlineg.KC.2
  --> new/wd(2).exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.ikc
  --> new/wd.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLi.iiu.1.A
  --> new/weiwei.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was deleted!


End of the scan: 星期六 2007年12月8日  00:01
Used time: 00:10 min

The scan has been done completely.

      0 Scanning directories
     31 Files were scanned
     24 viruses and/or unwanted programs were found
      3 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      7 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

啊弥陀佛

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\3.EXE
1) C:\DFD9376042.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\1(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\MHDOOR0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\TL(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\QDSHM.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\10(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\RXDOOR0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\17(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\FYDOOR0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\2(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\WODOOR0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\20.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NVSYS_55.SYS
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\3721.EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\DLLCACHE\ATIEVAX.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\5(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\WLDOOR0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\6(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\WGDOOR0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\7(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\DADOOR0.DLL
是否删除木马程序及其衍生物?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\20.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NVSYS_55.SYS
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\8(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\DH3OOR0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\9(1).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\QJDOOR0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\DOWN3.EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\TXHMOU.EXE
2) C:\SOS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\HAOHAO.EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\KERNL32.EXE
2) C:\WINNT\TASKMANT.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\M1.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\ONLO0R.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\ONLO0R.DLL
3) C:\PROGRAM FILES\COMMON FILES\FJOS0R.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\S.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\ZY.EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\XKBOVDLTBJQYH.DLL
2) C:\WINNT\SYSTEM32\LZMSLIU32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\WOW(2).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\WKYLMVDKTB.DLL
2) C:\WINNT\SYSTEM32\FTCCOMPRESS.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\WEIWEI.EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\LLZDL.EXE
是否删除木马程序及其衍生物?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\NEW\11(3).EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\DELETE.EXE
是否删除木马程序及其衍生物?

[ 本帖最后由 啊弥陀佛 于 2007-12-8 00:26 编辑 ]

gogo8989

我全部运行后微点还是有漏了的。我不能确定是那个，可能是计算器那个，也可能是WD。全部运行后360安全卫士用不起了。

zwl2828

C:\Users\Wesley\Desktop\new.zip » ZIP » new/wow(2).exe - a variant of Win32/PSW.OnLineGames.GJV trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/zy.exe - a variant of Win32/PSW.OnLineGames.GJV trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/1(1).exe - Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/2(1).exe - Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/3.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/5(1).exe - Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/6(1).exe - Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/7(1).exe - Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/8(1).exe - Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/9(1).exe - Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/10(1).exe - Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/11(3).exe - a variant of Win32/Delf.NDV worm
C:\Users\Wesley\Desktop\new.zip » ZIP » new/17(1).exe - a variant of Win32/PSW.OnLineGames.NFN trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/20.exe - probably a variant of Win32/Genetik trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/dh(1).exe - a variant of Win32/PSW.OnLineGames.FDY trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/down3.exe - a variant of Win32/AutoRun.K worm
C:\Users\Wesley\Desktop\new.zip » ZIP » new/jh.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/m1.exe - Win32/PSW.OnLineGames.NBR trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/my0616.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/okok.exe - Win32/TrojanDropper.Delf.NGK trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/s.exe - Win32/TrojanDownloader.Tiny.Y trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/tl(1).exe - probably a variant of Win32/PSW.OnLineGames.NGU trojan
C:\Users\Wesley\Desktop\new.zip » ZIP » new/wd(2).exe - probably unknown NewHeur_PE virus
C:\Users\Wesley\Desktop\new.zip » ZIP » new/wd.exe - probably a variant of Win32/Genetik trojan