病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
73216
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是Sinowal病毒的释放器，释放多达5个病毒体，并按照一定的规律运行。
Sinowal是一种盗取密码的木马病毒。
1.病毒会释放多个病毒文件，在病毒体中，对这些释放的文件数据进行了加密；
2.生成名为“MSARCH_MUTEX_NAME”的互斥体，以保证只有一个病毒体在内存中运行；
3.尝试删除"%CommonProgramFiles%\MicrosoftShared\WebFolders\$a3e.tmp"文件；
4.释放多个文件：
"%CommonProgramFiles%\MicrosoftShared\WebFolders\ibm00001.exe"，1024字节（毒霸可查，Win32.Troj.Sinowal.k.1024）；
"%CommonProgramFiles%\MicrosoftShared\WebFolders\ibm00001.dll"，68096字节（毒霸可查，Win32.Troj.Sinowal.k.68096）；
"%WinDir%\temp\$_2341234.TMP"，62字节，加密文件；
"%CommonProgramFiles%\MicrosoftShared\WebFolders\ibm00002.dll"，62464字节（毒霸可查，Win32.Troj.Sinowal.k.62464）；
"%CommonProgramFiles%\MicrosoftShared\WebFolders\ibm00003.exe"，10240字节（毒霸可查，Win32.Troj.Sinowal.l.10240）；
5.释放完毕后，病毒会按照一定的顺序依次运行这些被释放的病毒体，种植木马。
