病毒名：Kaspersky：N/A

               Rising：Trojan.Spy.Win32.Bancos.fdk

下载地址：hxxp://yes9821.3322.org/web/activex.exe

行为：

向%system32%下释放activex.exe：

创建文件：
进程路径:C:\Documents and Settings\Administrator\桌面\activex.exe
文件路径:C:\WINDOWS\system32\activex.exe

删除自身：

删除文件：

进程路径:C:\Documents and Settings\Administrator\桌面\activex.exe
文件路径:C:\Documents and Settings\Administrator\桌面\activex.exe

向%system32\wbem下创建文件：

创建文件 ：

进程路径:C:\WINDOWS\system32\activex.exe
文件路径:C:\WINDOWS\system32\wbem\fonts.exe

向鼠标指针文件夹Cursors释放文件：

创建文件 ：

进程路径:C:\WINDOWS\system32\activex.exe
文件路径:C:\WINDOWS\Cursors\beifen.exe

创建文件：
进程路径:C:\WINDOWS\system32\activex.exe
文件路径:C:\WINDOWS\Cursors\qqwx.exe

向%system%下释放文件：

创建文件 ：
进程路径:C:\WINDOWS\system32\activex.exe
文件路径:C:\WINDOWS\system32\lssas.exe

向注册表写入服务项：

创建注册表值：
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Microsoft
注册表名称:[Key]

创建注册表值：
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Microsoft
注册表名称:Type=0x00000110

创建注册表值：
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Microsoft
注册表名称:Start=0x00000002

创建注册表值：
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Microsoft
注册表名称:ErrorControl=0x00000001

创建注册表值：
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Microsoft
注册表名称:ImagePath=C:\WINDOWS\Cursors\qqwx.exe

创建注册表值：
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Microsoft
注册表名称:DisplayName=Microsoft sp6

创建注册表值：
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Microsoft
注册表名称:ObjectName=LocalSystem

创建注册表值：
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Microsoft
注册表名称:Description=系统登陆初始界面，终止该服务将导致系统不能正常登陆

安装服务：

安装服务或者驱动：
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\Cursors\qqwx.exe

创建自启项：

创建注册表值：
进程路径:C:\WINDOWS\Cursors\qqwx.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:StormCodec_Helper=C:\WINDOWS\system32\activex.exe

注：%system32%表示%windir%\system32

SREng扫描异常项：