低质量样本，system32文件夹里面发现的

ytysh

ALYac         Gen:Variant.Graftor.166860         20150613
AVG         Fat-Obfuscated         20150613
AVware         Trojan-Dropper.Win32.Resdro.b (v)         20150613
Ad-Aware         Gen:Variant.Graftor.166860         20150613
Agnitum         Trojan.Obfuscated.based!         20150613
Arcabit         Trojan.Graftor.D28BCC         20150613
Avast         Win32:Malware-gen         20150613
Avira         TR/Sulunch.A.382         20150613
Baidu-International         Trojan.Win32.Autoit.ccz         20150613
BitDefender         Gen:Variant.Graftor.166860         20150613
Bkav         HW32.Packed.2F5E         20150612
CAT-QuickHeal         Trojan.Sulunch.r5         20150613
Comodo         UnclassifiedMalware         20150613
Cyren         W32/Backdoor.PJDT-5251         20150613
DrWeb         Trojan.Obfuscated.based.1         20150613
Emsisoft         Gen:Variant.Graftor.166860 (B)         20150613
F-Secure         Packed:W32/PeCan.A         20150613
GData         Gen:Variant.Graftor.166860         20150613
Ikarus         Backdoor.Win32.Zegost         20150613
Jiangmin         TrojanDownloader.Agent.fmgd         20150610
K7AntiVirus         Trojan ( 001e15121 )         20150613
K7GW         Trojan ( 001e15121 )         20150613
Kaspersky         Trojan.Win32.Autoit.ccz         20150613
McAfee         BackDoor-EXZ         20150613
McAfee-GW-Edition         BackDoor-EXZ         20150612
MicroWorld-eScan         Gen:Variant.Graftor.166860         20150613
Microsoft         Trojan:Win32/Sulunch!gmb         20150613
NANO-Antivirus         Trojan.Win32.Obfuscated.cxkgtd         20150613
Panda         Trj/CI.A         20150613
Qihoo-360         Trojan.Generic         20150613
Sophos         Mal/Generic-S         20150613
Symantec         Trojan.Gen.3         20150613
Tencent         Win32.Trojan-downloader.Iaciabad.Fejo         20150613
TrendMicro         TROJ_GEN.R08JC0CDE15         20150613
TrendMicro-HouseCall         TROJ_GEN.R08JC0CDE15         20150613
VBA32         Trojan.Autoit         20150613
VIPRE         Trojan-Dropper.Win32.Resdro.b (v) (not malicious)         20150613
Zillya         Trojan.Autoit.Win32.20702         20150613

链接: http://pan.baidu.com/s/1c0AmWTy 密码: 3sf4

EnZhSTReLniKoVa

heishen2010

卡巴刪除
14.06.2015 00.25.17;检测到对象（文件）。;C:\Users\潘海青\Desktop\MYset1234.exe//DBCset.au3.tbl.decoded;Microsoft Windows Search Protocol Host;C:\Users\潘海青\Desktop\MYset1234.exe//DBCset.au3.tbl.decoded;06/14/2015 00:25:17;Trojan.Win32.Autoit.ccz
14.06.2015 00.26.21;检测到的对象（文件）将在重启后被删除。;C:\Users\潘海青\Desktop\MYset1234.exe//DBCset.au3.tbl.decoded;Microsoft Windows Search Protocol Host;C:\Users\潘海青\Desktop\MYset1234.exe//DBCset.au3.tbl.decoded;06/14/2015 00:26:21;Trojan.Win32.Autoit.ccz

pal家族

heishen2010 发表于 2015-6-14 00:27
卡巴刪除
14.06.2015 00.25.17;检测到对象（文件）。;C:\Users\潘海青\Desktop\MYset1234.exe//DBCset.au3 ...

名字暴露啦~

230f4

这个名字是以前的老毛桃什么的吗？好熟悉

上报eset，云显示安全

heishen2010

pal家族 发表于 2015-6-14 00:35
名字暴露啦~

呃！哥哥你好壞！

EnZhSTReLniKoVa

heishen2010 发表于 2015-6-14 00:46
呃！哥哥你好壞！

这妹子 见你骨骼精奇，请问你是哪里人

skyboybone

金山

欧阳宣

mcafee报了就跳过啦

XywCloud

又是这个