病毒大百科

这是Sinowal病毒的释放器，释放多达5个病毒体，并按照一定的规律运行。
Sinowal是一种盗取密码的木马病毒。

1. 病毒会释放多个病毒文件，在病毒体中，对这些释放的文件数据进行了加密；

2. 生成名为“MSARCH_MUTEX_NAME”的互斥体，以保证只有一个病毒体在内存中运行；

3. 尝试删除"%CommonProgramFiles%\Microsoft Shared\Web Folders\$a3e.tmp"文件；

4. 释放多个文件：
"%CommonProgramFiles%\Microsoft Shared\Web Folders\ibm00001.exe"，1024字节（毒霸可查，Win32.Troj.Sinowal.k.1024）；
"%CommonProgramFiles%\Microsoft Shared\Web Folders\ibm00001.dll"，68096字节（毒霸可查，Win32.Troj.Sinowal.k.68096）；
"%WinDir%\temp\$_2341234.TMP"，62字节，加密文件；
"%CommonProgramFiles%\Microsoft Shared\Web Folders\ibm00002.dll"，62464字节（毒霸可查，Win32.Troj.Sinowal.k.62464）；
"%CommonProgramFiles%\Microsoft Shared\Web Folders\ibm00003.exe"，10240字节（毒霸可查，Win32.Troj.Sinowal.l.10240）；

5. 释放完毕后，病毒会按照一定的顺序依次运行这些被释放的病毒体，种植木马。