这到底是个什么东西？

lxilikepal

RT:


附在线扫描结果：
文件信息

文件名称 :	cpa.exe
文件大小 :	76360 byte
文件类型 :	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 :	68911fc449ef309e4cb52f77a1b36eb0
SHA1 :	6ba7389a2a4002a36c2a15892ae48f6141597683

扫描结果

扫描结果 :	33%的杀软(12/36)报告发现病毒
时间 :	2008/09/19 00:02:52 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.0.0.14	2008.09.17	2008-09-17	-	5.684
AntiVir	7.8.1.34	7.0.6.180	2008-09-18	TR/Crypt.FKM.Gen	2.299
Arcavir	1.0.5	200809172033	2008-09-17	-	1.352
AVAST!	3.0.1	080918-0	2008-09-18	-	0.744
AVG	7.5.52.442	270.6.21/1678	2008-09-18	-	1.620
BitDefender	7.60825.1765190	7.20958	2008-09-18	-	3.186
CA (VET)	9.0.0.143	31.6.6091	2008-09-16	-	4.179
ClamAV	0.94	8280	2008-09-18	-	0.096
Comodo	2.11	2.0.0.650	2008-09-18	-	0.409
CP Secure	1.1.0.715	2008.09.19	2008-09-19	-	5.890
Dr.Web	4.44.0.9170	2008.09.18	2008-09-18	-	3.195
ewido	4.0.0.2	2008.09.18	2008-09-18	-	2.732
F-Prot	4.4.4.56	20080917	2008-09-17	Possible W32/VB-EMU:VB-Dialog-Spyer-based!Maximus	1.013
F-Secure	5.51.6100	2008.09.18.05	2008-09-18	Trojan.Win32.VB.fgt [AVP]	3.537
Ikarus	T3.1.01.34	2008.09.18.71481	2008-09-18	Email-Worm.Win32.VB.fn	3.367
Microsoft	1.3903	2008.09.18	2008-09-18	-	6.526
mks_vir	2.01	2008.09.18	2008-09-18	-	2.752
Norman	5.93.01	5.93.00	2008-08-18	-	4.270
nProtect	2008-09-18.00	2118370	2008-09-18	-	5.045
Quick Heal	9.50	2008.09.17	2008-09-17	-	1.778
Sophos	2.78.0	4.33	2008-09-18	Mal/VB-G	1.967
Sunbelt	3.1.1645.1	2237	2008-09-16	Trojan-Spy.Win32.VB.Dialog!cobra (v)	0.525
The Hacker	6.3.0.9	v00086	2008-09-17	-	0.451
VBA32	3.12.8.5	20080917.0759	2008-09-17	Trojan-Downloader.VB.16 (suspicious)	1.275
ViRobot	20080918	2008.09.18	2008-09-18	-	0.402
VirusBuster	4.5.11.10	10.87.17/635387	2008-09-18	-	1.006
卡巴斯基	5.5.10	2008.09.18	2008-09-18	Trojan.Win32.VB.fgt	0.131
安博士V3	2008.09.18.01	2008.09.18	2008-09-18	-	1.167
江民杀毒	11.0.706	2008.09.18	2008-09-18	-	1.244
熊猫卫士	9.05.01	2008.09.16	2008-09-16	Suspicious file	2.313
瑞星	20.0	20.62.32.00	2008-09-18	-	1.000
赛门铁克	1.3.0.24	20080917.003	2008-09-17	-	0.253
趋势科技	8.700-1004	5.550.09	2008-09-18	-	0.051
迈克菲	5.3.00	5386	2008-09-17	New Malware.ac	2.074
金山毒霸	2008.1.14.15	2008.9.18.20	2008-09-18	Win32.Troj.VB.266312	0.618
飞塔	2.81-3.113	9.563	2008-09-18	Suspicious	0.267

注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断

雨宫优子

程序:
C:\DOCUMENTS AND SETTINGS\***.18F12FE200FB45E\桌面\ANTI-VIRUS LAB\RUN VIRUS LAB\CPA.EXE
木马程序生成以下文件:
1) C:\SANDBOX\***\DEFAULTBOX\USER\CURRENT\桌面\ANTI-VIRUS LAB\RUN VIRUS LAB\CPA.EXE
是否删除木马程序及其衍生物?


估计是一AD
下载UUSEE，还删除我的PPS（远不止这些 ）

lxilikepal

我刚卸了虚拟机，没敢直接运行……
看Mcafee报 New Malware，先上报了Mcafee了

不过看楼上的……似乎是恶意软件类

Palkia

病毒        2008-09-19  18:21:56        C:\Documents and Settings\Administrator\桌面\cpa.rar\cpa.exe        Win32.Troj.VB.266312        清除成功

v_ww

ess3.0
E:\Sandbox\wei\virus\user\current\桌面\cpa.rar > RAR > cpa.exe - Win32/TrojanDownloader.VB.NQS 特洛伊木马

qigang

http://www.kuuzu.com/cpa.mdb

allinwonderi

<W32/VB-EMU:VB-Dialog-Spyer-based!Maximus (not disinfectable)>        C:\Download Files\cpa.rar->cpa.exe->(UPX)

yybcym

AVG和小红伞报，MCAFEE过