c:\windows\system32\4f29bc91.exe
c:\windows\system32\8f4abab6.exe
c:\program files\netmeeting\ravwlmon.exe
c:\program files\netmeeting\ravzxmon.exe
d:\autorun.inf
d:\auto.exe
e:\autorun.inf
e:\auto.exe
f:\autorun.inf
f:\auto.exe
c:\program files\netmeeting\avpzt.exe
c:\windows\system32\a67cd77b.exe
c:\windows\system32\ff609dc.dll
c:\windows\system32\60e38c43.dll
c:\program files\netmeeting\ravzxmon.dat
c:\windows\system32\a67cd77b.exe
上面几个文件打包上传
http://up.rising.com.cn/webmail/uploadnew.htm，交给瑞星研究。