system32目录下一个可疑的文件

ruanjinan

C:\WINDOWS\system32目录下一个可疑的文件 a.exe，（md5值 cc5435d836c218b69f047e8b41b37e4b  ），兄弟们帮忙分析下是木马吗？

ruanjinan

VirSCAN.org Scanned Report :
Scanned time   : 2007/12/26 20:51:40 (CST)
Scanner results: 53%的杀软(19/36)报告发现病毒
File Name      : a可疑是病毒吗.rar
File Size      : 31587 byte
File Type      : RAR archive data, v1d, os
MD5            : b29dfc45ccd7c7f0343e8105b996252f
SHA1           : f748c838ec07f70228ce78829ff934170570eaf2
Online report  : http://virscan.org/report/8152cd0afed4e9baab1119279fa1cb0a.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.25        2007-12-25  4.10   -
安博士V3       2007.12.25.00   2007.12.25        2007-12-25  1.47   -
AntiVir        7.6.0.46        7.0.1.154         2007-12-25  2.91   Worm/Downloader.DE.8
Arcavir        1.0.4           200712251803      2007-12-25  1.62   Heur.Win32.I
AVAST          1.0.8           071225-0          2007-12-25  3.23   -
AVG            7.5.49.442      269.17.9/1197     2007-12-25  4.92   -
BitDefender    7.60825.962315  7.16515           2007-12-26  7.74   Trojan.Downloader.Agent.YXP
CA (VET)       9.0.0.143       31.3.5400         2007-12-24  8.69   Win32/Paynish!generic worm.
ClamAV         0.91.2          5257              2007-12-26  0.01   PUA.Packed.UPack-2
Comodo         2.11            2.0.0.385         2007-12-26  1.14   -
CP Secure      1.1.0.655       2007.12.26        2007-12-26  6.53   -
Dr.WEB         4.44.0.9170     2007.12.26        2007-12-26  3.80   Win32.HLLW.Rubbish.origin
ewido          4.0.0.2         2007.12.26        2007-12-26  2.14   -
F-PROT         4.4.1.52        20071225          2007-12-25  1.88   -
F-SECURE       5.51.6100       2007.12.26.03     2007-12-26  0.14   Worm.Win32.Downloader.de [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  0.50   -
ViRobot        20071226        2007.12.26        2007-12-26  0.66   -
IKARUS         T3.1.01.15      2007.12.26.70051  2007-12-26  1.40   Worm.Win32.Downloader.de
江民杀毒       10.00.650       2007.12.25        2007-12-25  1.41   Worm/Delf.mm
卡巴斯基       5.5.10          2007.12.26        2007-12-26  9.84   Worm.Win32.Downloader.de
金山毒霸       2007.6.20.249   2007.12.26        2007-12-26  1.29   Win32.Troj.DwonLoaderT.xy.133203
迈克菲         5.2.00          5192              2007-12-24  2.39   New Malware.aj
MKS_VIR        2.01            2007.12.26        2007-12-26  4.48   Heur.Win32
NOD32          2.70.10         2747              2007-12-25  0.02   -
NORMAN         5.91.08         5.90              2007-12-25  7.96   W32/Suspicious_U.gen
熊猫卫士       9.04.03.0001    2007.12.25        2007-12-25  2.92   -
趋势           8.500-1001      4.912.10          2007-12-26  3.79   -
Prevx          V2              20071226          2007-12-26  9.52   -
QuickHeal      9.00            2007.12.25        2007-12-25  3.13   Worm.Downloader.de
瑞星           19.0            20.24.12.00       2007-12-25  1.36   -
SOPHOS         2.49.1          4.21              2007-12-26  4.43   Mal/Packer
赛门铁克       1.3.0.24        20071225.004      2007-12-25  0.30   -
nProtect       2007-12-26.00   1102464           2007-12-26  4.24   Trojan-Downloader/W32.Small.23720
The Hacker     6.2.9           v00168            2007-12-22  0.83   W32/Behav-Heuristic-060
VBA32          3.12.2.5        20071224.1152     2007-12-24  1.51   -
VirusBuster    4.3.19:9        9.118.6/11.0      2007-12-26  1.36   Packed/Upack

Graybird

Starting the file scan:

Begin scan in 'E:\a可疑是病毒吗.rar'
E:\a可疑是病毒吗.rar
  [0] Archive type: RAR
  --> a.exe
      [DETECTION] Contains detection pattern of the worm WORM/Downloader.DE.8
      [INFO]      The file was deleted!

tracydk

上报

leonfg

ESET没反应......

qigang

Rising20.24.22未报！

lllhg1234

Scan Log
Version of virus signature database: 2747 (20071225)
Date: 2007-12-26  Time: 22:21:05
Scanned disks, folders and files: E:\a可疑是病毒吗.rar
Number of scanned objects: 2
Number of threats found: 0
Time of completion: 22:21:05  Total scanning time: 0 sec (00:00:00)

ALEXBLAIR

detected: virus Worm.Win32.Downloader.de        URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

zywen

蜘蛛：Win32.HLLW.Rubbish.origin

啊弥陀佛

跑不起来