我前两天上传的样本到瑞星主页的上"病毒上报"后，样本里有六个文件，今天早上瑞星发了邮件给我，结果出来了，但是六个文件中其中有一个说不是病毒，觉得有点出乎意料啊，mhh.exe  qq2.exe  wol.exe  system.jmp systemy.bak  systemy.sys  报告说wol.exe  不是病毒，但是我敢肯定wol.exe绝对是病毒啊， system.jmp systemy.bak  systemy.sys这三个文件是在C:\Program Files\Internet Explorer\SIGNUP里，并且是隐藏文件，mhh.exe  qq2.exe  wol.exe  这三个是在TEMP临时文件夹里。
以下是病毒上报邮件分析结果的内容:

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：mhh.exe
病毒名：Trojan.PSW.XYOnline.fu

2.文件名：qq2.exe
病毒名：Trojan.PSW.QQPass.qmp

3.文件名：system.jmp
病毒名：Trojan.PSW.QQPass.qmp

4.文件名：systemy.bak
病毒名：Trojan.PSW.QQPass.qmp

5.文件名：systemy.sys
病毒名：Trojan.PSW.QQPass.qmp

6.文件名：wol.exe
不是病毒

我们将在较新的18.49.31版本中处理解决，请您届时将您的瑞星软件升级到18.49.31版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!

这是诺吨10.0的杀毒显示

引用:

【終生學習的贴子】这是诺吨10.0的杀毒显示 ………………

虽然这个病毒文件不能单独运行，所有文件都是由systemy.sys来操作，单独运行WOL.EXE会提示如下对话框