Trojan-Downloader.Win32.Agent.aayp（loader.exe）分析

文件名称：loader.exe

文件大小：15360 bytes

AV命名：Trojan-Downloader.Win32.Agent.aayp

加壳方式：未知

文件MD5：d2487e7c126f32c370bbbdffc503186e

病毒类型：邮件群发器

主要行为：

1、释放文件：

C:\WINDOWS\system32\3703087450.dat 32 字节

C:\Documents and Settings\Administrator\桌面\loader.exe 15360 bytes(原始路径)

2、添加启动项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

advap32 = REG_SZ, ""C:\Documents and Settings\Administrator\桌面\loader.exe" /r"

3、连接网络：66.197.167.**，检查自身的最近版本，并下载。

4、以特定的字符串随机组合成邮箱地址，并发送垃圾邮件。

解决方法：

1、下载SREng，放至桌面，后断开网络连接。

2、打开SREng，删除启动项目：“advap32”

3、根据advap32项目指向的文件，删除：loader.exe，大小15360 bytes。