文件名称：explorer.exe

　　文件大小：11636 byte

　　AV命名：Trojan-Downloader.Win32.Agent.blm(卡吧斯基)

　　加壳方式：未知

　　编写语言：MASM32 / TASM32

　　病毒类型：后门下载器

　　文件MD5：e01388a75b670d9cbe54038eec8f5ecb

　　文件SHA1：80296d92d913526431fce628e1452c6f01194055

　　行为分析：

　　1、释放病毒文件：

　　%Systemroot%system32driverspcihdd.sys 6768 字节

　　2、注册为系统服务，为：

　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPciHdd]

　　"Type"=dword:00000001

　　"Start"=dword:00000003

　　"ErrorControl"=dword:00000000

　　"ImagePath"=hex(2):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,77,00,69,00,6e,00,

　　6e,00,74,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,

　　00,72,00,69,00,76,00,65,00,72,00,73,00,5c,00,70,00,63,00,69,00,68,00,64,00,

　　64,00,2e,00,73,00,79,00,73,00,00,00

　　"DisplayName"="PciHdd"

　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPciHddSecurity]

　　"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,

　　00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,

　　00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,

　　05,12,00,00,00,69,00,48,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,

　　20,00,00,00,20,02,00,00,64,00,64,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,