VT:http://www.virustotal.com/zh-cn/analisis/1608bd56330cff46406fe88004976946

　　MD5:E3BE9940343FD192D2B776C475B51F8F

　　文件大小:912K Bytes

　　PEID：Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks

　　操作系统:WinXP SP3

　　行为（不能保证完全）：

　　【修改注册表内容】

　　注册表路径:HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNG

　　注册表名称:Seed

　　注册表路径:HKEY_LOCAL_MACHINESOFTWAREHKEY_LOCAL_MACHINESOFTWARELicenses

　　注册表名称:{IDEE9E09D11E5850E}

　　注册表路径:HKEY_LOCAL_MACHINESOFTWAREHKEY_LOCAL_MACHINESOFTWARELicenses

　　注册表名称:{0DEE9E09D11E5850E}

　　【修改文件】

　　文件路径:(隐藏文件)C:Documents and SettingsAdministratorLocal SettingsTemporary Internet Files

　　文件路径:(隐藏文件)C:Documents and SettingsAdministratorLocal SettingsHistory

　　文件路径:(隐藏文件)C:Documents and SettingsAdministratorLocal SettingsHistoryHistory.IE5

　　文件路径:(隐藏文件)C:Documents and SettingsAdministratorCookies

　　文件路径:C:Documents and SettingsAdministratorCookiesindex.dat

　　【创建文件】

　　文件路径:C:CDocuments and SettingsAdministratorCookies

　　文件路径:C:WINDOWSsystem32wpcap.dll

　　文件路径:C:WINDOWSsystem32packet.dll

　　文件路径:C:WINDOWSsystem32Driversnpf.sys

　　会搞没WINDOWS更新

　　【防范建议】

　　SYSTEM32目录禁止或拦截新建文件

　　【清理建议】

　　清除全部临时文件

　　删除stkhost.exe和下列文件

　　C:WINDOWSsystem32wpcap.dll

　　C:WINDOWSsystem32packet.dll

　　C:WINDOWSsystem32Driversnpf.sys