木马windowout.exe

endurer 原创

2006-08-22 第1版

windowout.exe （133,126 字节）是 木马MicrosoftSQL.exe(Trojan.DL.VB.cap/Win32.VB.ajb)下载的文件之一，它会 释放/下载文件：

msinet.ocx（116,736 字节）
setup_01.exe（瑞星报为 Trojan.DL.QQHelper.eo）
outme.exe（91,936 字节）
outwindow.exe（57,344 字节）

并复制到 %windir%/system32 文件夹

outwindow.exe 会被运行，在注册中创建启动项：O4 - HKLM/../Run: [WindowOut] C:/WINDOWS/System32/outwindow.exe。

Kaspersky 将 windowout.exe 报为报为 Trojan-Downloader.Win32.VB.akp　和 Trojan-Downloader.Win32.Small.dna 。