很明显,这可不是单个木马,而是N多个木马和流氓的集合体。
情况大概如下:
解释(为说明方便,用一些简单的符号表示):
1.程序属性
[程序名]--[瑞星报的病毒名或程序所加的壳或(如无壳)它是什么语言写的]
2.如果程序是NSIS(一种安装包封装软件)封装,则展示它解包之后里面实际有的东西,用:
[原程序名]--NSIS->
下面就是它解包后看到的里面原来包含的文件。
3.httpget.ini->一个网址
这个指的是这个ini的内容,即下载器要去下载的程序的url地址
为了清楚,每一级用不同颜色表示
内容物如下:
setup.exe--NSIS->
lala3.exe--PECompact
110373.exe--VC++6.0
5084.exe--VC++6.0
01xb0300_1.9_setup.exe--PECompact
bind_40024.exe--VC++6.0
tubar1238.exe--NSIS-> install.exe--Dropper.Agent.dxr
HttpGet16bt8.exe--Trojan.DL.Agent.lqn
HttpGet.exe--Trojan.DL.GetFile.t
httpget.ini->http://www.16bt8.com/zhang03.exe
zhang03.exe--NSIS-> HttpGet16bt8.exe--Trojan.DL.Agent.lqn
drsmartload964a.exe--Trojan.DL.VB.ddf
bind_40315.exe--VC++6.0
inst96.exe--VC++7.0(?)
loadadv660.exe--LX-Exe Executable Image
adv.exe--NSIS-> HttpGet.exe--Trojan.DL.GetFile.t
httpget.ini->http://www.yuletx.com/jia.exe
jia.exe--NSIS-> 198976.exe--Trojan.DL.Agent.wzw
5156.exe--VC++6.0
tdsetup.exe--ASPack
5002.exe--PECompact
3708.exe--PECompact
06010.exe--NSIS->……(失去耐性了,料想也是木马或流氓……)