文件名称：loader.exe


文件大小：15360 bytes


AV命名：Trojan-Downloader.Win32.Agent.aayp


加壳方式：未知


文件MD5：d2487e7c126f32c370bbbdffc503186e


病毒类型：邮件群发器


主要行为：


1、释放文件：


C:\WINDOWS\system32\3703087450.dat 32 字节


C:\Documents and Settings\Administrator\桌面\loader.exe 15360 bytes(原始路径)


2、添加启动项：


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
advap32 = REG_SZ, ""C:\Documents and Settings\Administrator\桌面\loader.exe" /r"


3、连接网络：66.197.167.**，检查自身的最近版本，并下载。


4、以特定的字符串随机组合成邮箱地址，并发送垃圾邮件。


解决方法：

1、下载SREng，放至桌面，后断开网络连接。

2、打开SREng，删除启动项目：“advap32”

3、根据advap32项目指向的文件，删除：loader.exe，大小15360 bytes。

(作者：孤独更可靠)