不小心运行了一个木马程序~word 2003 打开2007格式文件的转换器.rar 里的

落日映苍穹つ 2024-02-18 14:02 18阅读 0赞

今天打开一个word时提示要安装转换器，在网上搜索，找到了：

word 2003 打开2007格式文件的转换器.rar  
[http://ishare.iask.sina.com.cn/f/21692703.html?from=like][http_ishare.iask.sina.com.cn_f_21692703.html_from_like]

文件说明符 : R:\\word 2003 打开2007格式文件的转换器.rar  
属性 : A---  
数字签名:否  
PE文件:否  
创建时间 : 2012-6-20 11:5:43  
修改时间 : 2012-6-20 11:5:46  
大小 : 171801 字节 167.793 KB  
MD5 : 8eb279a6ef3f8dbc273e4c89d9d603d9  
SHA1: 1ACF7FB26B9396B9B49530F4AEBE7E3954F469C2  
CRC32: aab47175

虽然文件小得有点离谱，还是运行了。结果总是提示失败……

上传到 [http://www.virustotal.com/][http_www.virustotal.com] 在线扫描，结果如下：

[https://www.virustotal.com/file/95ad8f3d940653b8dcf23110caf335475e3088c6f516b9cc22d9c1c43efe2bc9/analysis/1340161654/][https_www.virustotal.com_file_95ad8f3d940653b8dcf23110caf335475e3088c6f516b9cc22d9c1c43efe2bc9_analysis_1340161654]

<table style="MARGIN-BOTTOM: 8px; MARGIN-LEFT: 8px"> 
 <tbody> 
 <tr> 
 <td>SHA256:</td> 
 <td>95ad8f3d940653b8dcf23110caf335475e3088c6f516b9cc22d9c1c43efe2bc9</td> 
 </tr> 
 <tr> 
 <td>SHA1:</td> 
 <td>1acf7fb26b9396b9b49530f4aebe7e3954f469c2</td> 
 </tr> 
 <tr> 
 <td>MD5:</td> 
 <td>8eb279a6ef3f8dbc273e4c89d9d603d9</td> 
 </tr> 
 <tr> 
 <td>File size:</td> 
 <td>167.8 KB ( 171801 bytes )</td> 
 </tr> 
 <tr> 
 <td>File name:</td> 
 <td>word 2003 打开2007格式文件的转换器.rar</td> 
 </tr> 
 <tr> 
 <td>File type:</td> 
 <td>RAR</td> 
 </tr> 
 <tr> 
 <td>Detection ratio:</td> 
 <td>17 / 42</td> 
 </tr> 
 <tr> 
 <td>Analysis date:</td> 
 <td>2012-06-20 03:07:34 UTC ( 0 分钟 ago )</td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <thead> 
 <tr> 
 <th>Antivirus</th> 
 <th style="CURSOR: pointer">Result</th> 
 <th>Update</th> 
 </tr> 
 </thead> 
 <tbody> 
 <tr> 
 <td>nProtect</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>CAT-QuickHeal</td> 
 <td>TrojanClicker.Agent.vxe</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>McAfee</td> 
 <td>Artemis!194B7D451333</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>TheHacker</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>K7AntiVirus</td> 
 <td>Trojan</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>VirusBuster</td> 
 <td>Trojan.CL.Agent!oIZ/lgfvo4E</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>NOD32</td> 
 <td>probably a variant of Win32/TrojanClicker.Agent.GTEIDXM</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>F-Prot</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>Symantec</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>Norman</td> 
 <td>W32/Suspicious_Gen4.TDVP</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>TotalDefense</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>TrendMicro-HouseCall</td> 
 <td>TROJ_GEN.R47B1EN</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>Avast</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>eSafe</td> 
 <td>-</td> 
 <td>20120617</td> 
 </tr> 
 <tr> 
 <td>ClamAV</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>Kaspersky</td> 
 <td>Trojan-Clicker.Win32.Agent.vxe</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>BitDefender</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>ViRobot</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>Emsisoft</td> 
 <td>Riskware.AdWare.Win32.Agent!IK</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>Comodo</td> 
 <td>UnclassifiedMalware</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>F-Secure</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>DrWeb</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>VIPRE</td> 
 <td>Trojan.Win32.Generic!BT</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>AntiVir</td> 
 <td>TR/Agent.eiq.1</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>TrendMicro</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>McAfee-GW-Edition</td> 
 <td>Artemis!56AB0CFBCE9B</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>Sophos</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>Jiangmin</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>Antiy-AVL</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>Microsoft</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>SUPERAntiSpyware</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>AhnLab-V3</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>GData</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>Commtouch</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>ByteHero</td> 
 <td>-</td> 
 <td>20120618</td> 
 </tr> 
 <tr> 
 <td>VBA32</td> 
 <td>Trojan.Agent.5105</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>PCTools</td> 
 <td>-</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>Rising</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>Ikarus</td> 
 <td>not-a-virus:AdWare.Win32.Agent</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>Fortinet</td> 
 <td>W32/Agent.VXE!tr</td> 
 <td>20120620</td> 
 </tr> 
 <tr> 
 <td>AVG</td> 
 <td>Clicker.AWED</td> 
 <td>20120619</td> 
 </tr> 
 <tr> 
 <td>Panda</td> 
 <td>-</td> 
 <td>20120619</td> 
 </tr> 
 </tbody> 
</table>

包中有3个文件：

文件说明符 : R:\\word 2003 打开2007格式文件的转换器\\360ku1.v 
属性 : A--- 
数字签名:否 
PE文件:是 
语言 : 中文(简体，中国) 
文件版本 : 1.0.0.1 
说明 : TODO: <文件说明> 
版权 : TODO: (C) <公司名>。保留所有权利。 
产品版本 : 1.0.0.1 
产品名称 : TODO: <产品名> 
公司名称 : TODO: <公司名> 
内部名称 : 360ku.dll 
源文件名 : 360ku.dll 
创建时间 : 2012-6-20 11:49:43 
修改时间 : 2011-11-29 22:23:36 
大小 : 192512 字节 188.0 KB 
MD5 : 194b7d451333275a1d3c4d175d3a61e1 
SHA1: A5F7F4B839C68F53EF0F8153311E01A521C07145 
CRC32: 4a84ef99

在线扫描结果：[http://r.virscan.org/report/443b70e524f6d08aa8c5cd46c9ed1b53.html][http_r.virscan.org_report_443b70e524f6d08aa8c5cd46c9ed1b53.html]

<table> 
 <tbody> 
 <tr> 
 <td align="right">文件名称 :</td> 
 <td>&nbsp;&nbsp;<a href="http://f.virscan.org/360ku1.v.html" rel="nofollow">360ku1.v</a> （本站不提供任何文件的下载服务）</td> 
 </tr> 
 <tr> 
 <td align="right">文件大小 :</td> 
 <td>&nbsp;&nbsp;192512 byte</td> 
 </tr> 
 <tr> 
 <td align="right">文件类型 :</td> 
 <td>&nbsp;&nbsp;PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bi</td> 
 </tr> 
 <tr> 
 <td align="right">MD5 :</td> 
 <td>&nbsp;&nbsp;<a href="http://md5.virscan.org/194b7d451333275a1d3c4d175d3a61e1" rel="nofollow">194b7d451333275a1d3c4d175d3a61e1</a></td> 
 </tr> 
 <tr> 
 <td align="right">SHA1 :</td> 
 <td>&nbsp;&nbsp;<a href="http://sha1.virscan.org/a5f7f4b839c68f53ef0f8153311e01a521c07145" rel="nofollow">a5f7f4b839c68f53ef0f8153311e01a521c07145</a></td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td align="right">扫描结果 :</td> 
 <td>&nbsp;&nbsp;11%的杀软(4/36)报告发现病毒</td> 
 </tr> 
 <tr> 
 <td align="right">时间 :</td> 
 <td>&nbsp;&nbsp;2012/06/20 11:53:54 (CST)</td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <th><a href="http://r.virscan.org/report/443b70e524f6d08aa8c5cd46c9ed1b53.html#" rel="nofollow">软件名称</a></th> 
 <th><a href="http://r.virscan.org/report/443b70e524f6d08aa8c5cd46c9ed1b53.html#" rel="nofollow">引擎版本</a></th> 
 <th><a href="http://r.virscan.org/report/443b70e524f6d08aa8c5cd46c9ed1b53.html#" rel="nofollow">病毒库版本</a></th> 
 <th style="TEXT-ALIGN: center"><a href="http://r.virscan.org/report/443b70e524f6d08aa8c5cd46c9ed1b53.html#" rel="nofollow">病毒库时间</a></th> 
 <th><a href="http://r.virscan.org/report/443b70e524f6d08aa8c5cd46c9ed1b53.html#" rel="nofollow">扫描结果</a></th> 
 <th style="TEXT-ALIGN: center"><a href="http://r.virscan.org/report/443b70e524f6d08aa8c5cd46c9ed1b53.html#" rel="nofollow">时间</a></th> 
 </tr> 
 <tr title="找到 Riskware.AdWare.Win32.Agent!IK"> 
 <td>a-squared</td> 
 <td>5.1.0.4</td> 
 <td>20120620033606</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 <a href="http://v.virscan.org/Riskware.AdWare.Win32.Agent!IK.html" rel="nofollow">Riskware.AdWare.Win32.Agent!IK</a> 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.415</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>AntiVir</td> 
 <td>8.2.10.80</td> 
 <td>7.11.32.106</td> 
 <td style="TEXT-ALIGN: center">2012-06-09</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.174</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Arcavir</td> 
 <td>2011</td> 
 <td>201206041805</td> 
 <td style="TEXT-ALIGN: center">2012-06-04</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">4.636</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Authentium</td> 
 <td>5.1.1</td> 
 <td>201206191959</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">1.492</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>AVAST!</td> 
 <td>4.7.4</td> 
 <td>120619-1</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.210</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>AVG</td> 
 <td>12.0.1787</td> 
 <td>2433/5080</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.271</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>BitDefender</td> 
 <td>7.90123.7309772</td> 
 <td>7.42661</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">4.125</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>ClamAV</td> 
 <td>0.97.3</td> 
 <td>15060</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.536</td> 
 </tr> 
 <tr title="找到 UnclassifiedMalware"> 
 <td>Comodo</td> 
 <td>5.1</td> 
 <td>12672</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 <a href="http://v.virscan.org/UnclassifiedMalware.html" rel="nofollow">UnclassifiedMalware</a> 
 </div></td> 
 <td style="TEXT-ALIGN: center">2.449</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>CP Secure</td> 
 <td>1.3.0.5</td> 
 <td>2012.06.20</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.232</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Dr.Web</td> 
 <td>7.0.2.4281</td> 
 <td>2012.06.20</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">13.891</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>F-Prot</td> 
 <td>4.6.2.117</td> 
 <td>20120619</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.843</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>F-Secure</td> 
 <td>7.02.73807</td> 
 <td>2012.06.19.08</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">2.475</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>GData</td> 
 <td>22.5345</td> 
 <td>20120620</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">5.263</td> 
 </tr> 
 <tr title="找到 not-a-virus:AdWare.Win32.Agent"> 
 <td>Ikarus</td> 
 <td>T3.1.32.20.0</td> 
 <td>2012.06.20.81540</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 <a href="http://v.virscan.org/not-a-virus:AdWare.Win32.Agent.html" rel="nofollow">not-a-virus:AdWare.Win32.Agent</a> 
 </div></td> 
 <td style="TEXT-ALIGN: center">5.764</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Microsoft</td> 
 <td>1.8502</td> 
 <td>2012.06.20</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">3.397</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>NOD32</td> 
 <td>3.0.21</td> 
 <td>7233</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.189</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>nProtect</td> 
 <td>20120619.02</td> 
 <td>11484540</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">1.256</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Quick Heal</td> 
 <td>11.00</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">1.093</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Sophos</td> 
 <td>3.32.0</td> 
 <td>4.78</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">4.479</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Sunbelt</td> 
 <td>3.9.2539.2</td> 
 <td>12078</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.862</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>The Hacker</td> 
 <td>6.8.0.0</td> 
 <td>v00039</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.646</td> 
 </tr> 
 <tr title="找到 Trojan.Agent.5105"> 
 <td>VBA32</td> 
 <td>3.12.18.0</td> 
 <td>20120619.0828</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 <a href="http://v.virscan.org/Trojan.Agent.5105.html" rel="nofollow">Trojan.Agent.5105</a> 
 </div></td> 
 <td style="TEXT-ALIGN: center">3.589</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>ViRobot</td> 
 <td>20120619</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.361</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>VirusBuster</td> 
 <td>5.5.1.3</td> 
 <td>15.0.61.0/8986789</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.182</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>卡巴斯基</td> 
 <td>5.5.10</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.290</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>安博士V3</td> 
 <td>...</td> 
 <td>..</td> 
 <td style="TEXT-ALIGN: center">--</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.160</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>安天</td> 
 <td>2.0.18</td> 
 <td>2.0.18.</td> 
 <td style="TEXT-ALIGN: center">0002-18-00</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.177</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>江民杀毒</td> 
 <td>13.0.900</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">2.114</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>熊猫卫士</td> 
 <td>9.05.01</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">2.484</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>瑞星</td> 
 <td>20.0</td> 
 <td>24.15.00.03</td> 
 <td style="TEXT-ALIGN: center">2012-06-18</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">2.606</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>赛门铁克</td> 
 <td>1.3.0.24</td> 
 <td>20120618.002</td> 
 <td style="TEXT-ALIGN: center">2012-06-18</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.561</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>趋势科技</td> 
 <td>9.500-1005</td> 
 <td>9.204.08</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.229</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>迈克菲</td> 
 <td>5400.1158</td> 
 <td>6747</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">8.554</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>金山毒霸</td> 
 <td>2009.2.5.15</td> 
 <td>2012.6.20.9</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.871</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>飞塔</td> 
 <td>4.3.392</td> 
 <td>15.717</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td> 
 <div> 
 - 
 </div></td> 
 <td style="TEXT-ALIGN: center">0.245</td> 
 </tr> 
 </tbody> 
</table>

文件说明符 : R:\\word 2003 打开2007格式文件的转换器\\Microsoft.VC80.DebugCRT.manifest  
属性 : A---  
数字签名:否  
PE文件:否  
创建时间 : 2012-6-20 11:49:43  
修改时间 : 2005-12-8 14:50:16  
大小 : 529 字节  
MD5 : f5b4533810837ecae4a3f049026067ed  
SHA1: FE4587A0859E922F93FE4958831333C78B75C72E  
CRC32: 5e53015e

文件说明符 : R:\\word 2003 打开2007格式文件的转换器\\word 2003打开2007格式文件的转换器.exe  
属性 : A---  
数字签名:否  
PE文件:是  
语言 : 中文(简体，中国)  
文件版本 : 1, 0, 0, 1  
版权 : 版权所有 (C) 2009  
产品版本 : 1, 0, 0, 1  
创建时间 : 2012-6-20 11:49:43  
修改时间 : 2011-11-7 22:30:0  
大小 : 229376 字节 224.0 KB  
MD5 : 56ab0cfbce9b6e060d7a58498b69c958  
SHA1: 2684909FB641F91C2EDCBEEBC3F91258956C3757  
CRC32: 983afd8e

在线扫描结果：[http://r.virscan.org/report/954fcf215ed41f55ab89cbc9bba28261.html][http_r.virscan.org_report_954fcf215ed41f55ab89cbc9bba28261.html]

<table> 
 <tbody> 
 <tr> 
 <td align="right">文件名称 :</td> 
 <td>&nbsp;&nbsp;<a href="http://f.virscan.org/word%202003打开2007格式文件的转换器.exe.html" rel="nofollow">word 2003打开2007格式文件的转换器.exe</a> （本站不提供任何文件的下载服务）</td> 
 </tr> 
 <tr> 
 <td align="right">文件大小 :</td> 
 <td>&nbsp;&nbsp;229376 byte</td> 
 </tr> 
 <tr> 
 <td align="right">文件类型 :</td> 
 <td>&nbsp;&nbsp;PE32 executable for MS Windows (GUI) Intel 80386 32-bit</td> 
 </tr> 
 <tr> 
 <td align="right">MD5 :</td> 
 <td>&nbsp;&nbsp;<a href="http://md5.virscan.org/56ab0cfbce9b6e060d7a58498b69c958" rel="nofollow">56ab0cfbce9b6e060d7a58498b69c958</a></td> 
 </tr> 
 <tr> 
 <td align="right">SHA1 :</td> 
 <td>&nbsp;&nbsp;<a href="http://sha1.virscan.org/2684909fb641f91c2edcbeebc3f91258956c3757" rel="nofollow">2684909fb641f91c2edcbeebc3f91258956c3757</a></td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td align="right">扫描结果 :</td> 
 <td>&nbsp;&nbsp;31%的杀软(11/36)报告发现病毒</td> 
 </tr> 
 <tr> 
 <td align="right">时间 :</td> 
 <td>&nbsp;&nbsp;2012/06/20 11:50:20 (CST)</td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <th><a href="http://r.virscan.org/report/954fcf215ed41f55ab89cbc9bba28261.html#" rel="nofollow">软件名称</a></th> 
 <th><a href="http://r.virscan.org/report/954fcf215ed41f55ab89cbc9bba28261.html#" rel="nofollow">引擎版本</a></th> 
 <th><a href="http://r.virscan.org/report/954fcf215ed41f55ab89cbc9bba28261.html#" rel="nofollow">病毒库版本</a></th> 
 <th style="TEXT-ALIGN: center"><a href="http://r.virscan.org/report/954fcf215ed41f55ab89cbc9bba28261.html#" rel="nofollow">病毒库时间</a></th> 
 <th><a href="http://r.virscan.org/report/954fcf215ed41f55ab89cbc9bba28261.html#" rel="nofollow">扫描结果</a></th> 
 <th style="TEXT-ALIGN: center"><a href="http://r.virscan.org/report/954fcf215ed41f55ab89cbc9bba28261.html#" rel="nofollow">时间</a></th> 
 </tr> 
 <tr title="找到 Trojan-Clicker.Win32.Agent!IK"> 
 <td>a-squared</td> 
 <td>5.1.0.4</td> 
 <td>20120620033606</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td><a href="http://v.virscan.org/Trojan-Clicker.Win32.Agent!IK.html" rel="nofollow">Trojan-Clicker.Win32.Agent!IK</a></td> 
 <td style="TEXT-ALIGN: center">0.353</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>AntiVir</td> 
 <td>8.2.10.80</td> 
 <td>7.11.32.106</td> 
 <td style="TEXT-ALIGN: center">2012-06-09</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.202</td> 
 </tr> 
 <tr title="找到 Trojan.Clicker.Agent.Vwl"> 
 <td>Arcavir</td> 
 <td>2011</td> 
 <td>201206041805</td> 
 <td style="TEXT-ALIGN: center">2012-06-04</td> 
 <td><a href="http://v.virscan.org/Trojan.Clicker.Agent.Vwl.html" rel="nofollow">Trojan.Clicker.Agent.Vwl</a></td> 
 <td style="TEXT-ALIGN: center">4.284</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Authentium</td> 
 <td>5.1.1</td> 
 <td>201206191959</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">1.534</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>AVAST!</td> 
 <td>4.7.4</td> 
 <td>120619-1</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.236</td> 
 </tr> 
 <tr title="找到 Clicker.AWED"> 
 <td>AVG</td> 
 <td>12.0.1787</td> 
 <td>2433/5080</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td><a href="http://v.virscan.org/Clicker.AWED.html" rel="nofollow">Clicker.AWED</a></td> 
 <td style="TEXT-ALIGN: center">0.245</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>BitDefender</td> 
 <td>7.90123.7309772</td> 
 <td>7.42661</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">4.264</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>ClamAV</td> 
 <td>0.97.3</td> 
 <td>15060</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.691</td> 
 </tr> 
 <tr title="找到 UnclassifiedMalware"> 
 <td>Comodo</td> 
 <td>5.1</td> 
 <td>12672</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td><a href="http://v.virscan.org/UnclassifiedMalware.html" rel="nofollow">UnclassifiedMalware</a></td> 
 <td style="TEXT-ALIGN: center">2.499</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>CP Secure</td> 
 <td>1.3.0.5</td> 
 <td>2012.06.20</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.243</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Dr.Web</td> 
 <td>7.0.2.4281</td> 
 <td>2012.06.20</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">13.295</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>F-Prot</td> 
 <td>4.6.2.117</td> 
 <td>20120619</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.942</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>F-Secure</td> 
 <td>7.02.73807</td> 
 <td>2012.06.19.08</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.256</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>GData</td> 
 <td>22.5345</td> 
 <td>20120620</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">5.294</td> 
 </tr> 
 <tr title="找到 Trojan-Clicker.Win32.Agent"> 
 <td>Ikarus</td> 
 <td>T3.1.32.20.0</td> 
 <td>2012.06.20.81540</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td><a href="http://v.virscan.org/Trojan-Clicker.Win32.Agent.html" rel="nofollow">Trojan-Clicker.Win32.Agent</a></td> 
 <td style="TEXT-ALIGN: center">5.639</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Microsoft</td> 
 <td>1.8502</td> 
 <td>2012.06.20</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">3.459</td> 
 </tr> 
 <tr title="找到 probably a variant of Win32/TrojanClicker.Agent.GTEIDXM trojan"> 
 <td>NOD32</td> 
 <td>3.0.21</td> 
 <td>7233</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td><a href="http://v.virscan.org/probably%20a%20variant%20of%20Win32/TrojanClicker.Agent.GTEIDXM%20trojan.html" rel="nofollow">probably&nbsp;a&nbsp;variant&nbsp;of&nbsp;Win32/TrojanClicker.Agent.GTEIDXM&nbsp;trojan</a></td> 
 <td style="TEXT-ALIGN: center">0.199</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>nProtect</td> 
 <td>20120619.02</td> 
 <td>11484540</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">1.291</td> 
 </tr> 
 <tr title="找到 TrojanClicker.Agent.vxe"> 
 <td>Quick Heal</td> 
 <td>11.00</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td><a href="http://v.virscan.org/TrojanClicker.Agent.vxe.html" rel="nofollow">TrojanClicker.Agent.vxe</a></td> 
 <td style="TEXT-ALIGN: center">1.164</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>Sophos</td> 
 <td>3.32.0</td> 
 <td>4.78</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">5.057</td> 
 </tr> 
 <tr title="找到 Trojan.Win32.Generic!BT"> 
 <td>Sunbelt</td> 
 <td>3.9.2539.2</td> 
 <td>12078</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td><a href="http://v.virscan.org/Trojan.Win32.Generic!BT.html" rel="nofollow">Trojan.Win32.Generic!BT</a></td> 
 <td style="TEXT-ALIGN: center">0.821</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>The Hacker</td> 
 <td>6.8.0.0</td> 
 <td>v00039</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.610</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>VBA32</td> 
 <td>3.12.18.0</td> 
 <td>20120619.0828</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">4.104</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>ViRobot</td> 
 <td>20120619</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.365</td> 
 </tr> 
 <tr title="找到 Trojan.CL.Agent!oIZ/lgfvo4E"> 
 <td>VirusBuster</td> 
 <td>5.5.1.3</td> 
 <td>15.0.61.0/8986789</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td><a href="http://v.virscan.org/Trojan.CL.Agent!oIZ/lgfvo4E.html" rel="nofollow">Trojan.CL.Agent!oIZ/lgfvo4E</a></td> 
 <td style="TEXT-ALIGN: center">0.239</td> 
 </tr> 
 <tr title="找到 Trojan-Clicker.Win32.Agent.vxe"> 
 <td>卡巴斯基</td> 
 <td>5.5.10</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td><a href="http://v.virscan.org/Trojan-Clicker.Win32.Agent.vxe.html" rel="nofollow">Trojan-Clicker.Win32.Agent.vxe</a></td> 
 <td style="TEXT-ALIGN: center">0.223</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>安博士V3</td> 
 <td>...</td> 
 <td>..</td> 
 <td style="TEXT-ALIGN: center">--</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.178</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>安天</td> 
 <td>2.0.18</td> 
 <td>2.0.18.</td> 
 <td style="TEXT-ALIGN: center">0002-18-00</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.176</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>江民杀毒</td> 
 <td>13.0.900</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">2.119</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>熊猫卫士</td> 
 <td>9.05.01</td> 
 <td>2012.06.19</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">2.640</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>瑞星</td> 
 <td>20.0</td> 
 <td>24.15.00.03</td> 
 <td style="TEXT-ALIGN: center">2012-06-18</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">2.770</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>赛门铁克</td> 
 <td>1.3.0.24</td> 
 <td>20120618.002</td> 
 <td style="TEXT-ALIGN: center">2012-06-18</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.444</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>趋势科技</td> 
 <td>9.500-1005</td> 
 <td>9.204.08</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.332</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>迈克菲</td> 
 <td>5400.1158</td> 
 <td>6747</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">8.965</td> 
 </tr> 
 <tr title="没有检测到病毒"> 
 <td>金山毒霸</td> 
 <td>2009.2.5.15</td> 
 <td>2012.6.20.9</td> 
 <td style="TEXT-ALIGN: center">2012-06-20</td> 
 <td>-</td> 
 <td style="TEXT-ALIGN: center">0.976</td> 
 </tr> 
 <tr title="找到 W32/Agent.VXE!tr"> 
 <td>飞塔</td> 
 <td>4.3.392</td> 
 <td>15.717</td> 
 <td style="TEXT-ALIGN: center">2012-06-19</td> 
 <td><a href="http://v.virscan.org/W32/Agent.VXE!tr.html" rel="nofollow">W32/Agent.VXE!tr</a></td> 
 <td style="TEXT-ALIGN: center">0.209</td> 
 </tr> 
 </tbody> 
</table>

vriscan.org上的病毒库更新比较慢……

从 virustotal.com 的扫描结果来看，AntiVir（小红伞）是可以查杀的，QQ电脑管家使用了AntiVir的引擎，于是用QQ电脑管家扫描，结果如下：

![1340166023_7882.jpg][]

再查杀木马，结果如下：

![1340184470_8787.jpg][]

[http_ishare.iask.sina.com.cn_f_21692703.html_from_like]: http://ishare.iask.sina.com.cn/f/21692703.html?from=like
[http_www.virustotal.com]: http://www.virustotal.com/
[https_www.virustotal.com_file_95ad8f3d940653b8dcf23110caf335475e3088c6f516b9cc22d9c1c43efe2bc9_analysis_1340161654]: https://www.virustotal.com/file/95ad8f3d940653b8dcf23110caf335475e3088c6f516b9cc22d9c1c43efe2bc9/analysis/1340161654/
[http_r.virscan.org_report_443b70e524f6d08aa8c5cd46c9ed1b53.html]: http://r.virscan.org/report/443b70e524f6d08aa8c5cd46c9ed1b53.html
[http_r.virscan.org_report_954fcf215ed41f55ab89cbc9bba28261.html]: http://r.virscan.org/report/954fcf215ed41f55ab89cbc9bba28261.html
[1340166023_7882.jpg]: https://img-my.csdn.net/uploads/201206/20/1340166023_7882.jpg
[1340184470_8787.jpg]: https://img-my.csdn.net/uploads/201206/20/1340184470_8787.jpg