File size: 112640 bytes
MD5: 2c90de949ae3dc2a95f08c6845af0b65
SHA1: 0e91fd9c2773c6a6dc604fd8974f6ea9ef507195
病毒名称:MACFEE.卡巴 <不报病毒>
测试时间:2007-04-23
更新时间:

运行病毒样本,自己释放副本到%WINDIR%\目录下
%WINDIR%\winllogon.exe
%WINDIR%\Deleteme.bat
调用批处理命令删除病毒样本及本身,  

创建服务项:
HKLM\System\CurrentControlSet\Services\
<IE_WinServerName><%WINDIR%\winllogon.exe>

附sreng日志:
[Windows CreaterIE / IE_WinServerName][Stopped/Auto Start]
<C:\windows\winllogon.exe><N/A>

解决方法:
1.开始---运行---regedit---依次展开:
HKLM\System\CurrentControlSet\Services\删除
<IE_WinServerName>

2.显示隐藏文件
删除:
%WINDIR%\winllogon.exe

本文引用地址：http://hi.baidu.com/sreng/blog/item/bd217227e4939f02918f9d13.html