回复：瑞星不能妥善处理病毒File.exe
file.exe概要：
病毒文件名：file.exe
文件大小：101KB
MD5值：db3ce25852874ee72c779325c3bcfef3
此毒运行后：
1、在system32目录下释放病毒文件sdra64.exe
2、注册表改动：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\sdra64.exe"
3、结束系统进程smss.exe
SRENG可以发现API HOOK异常
fig1
仅看SRENG日志，用户会上当。SRENG日志的加载项部分报病毒文件sdra64.exe丢失（其实并未丢失）。
fig2
常用WINRAR查看病毒文件者也容易上当————WINRAR根本看不到病毒文件sdra64.exe（其实这是一种假象）。
fig3
中此毒后的一个特征是：SRENG日志中smss.exe进程消失：
fig4
用IceSword可以发现病毒文件且可强制删除之
fig5
file.exe作案全过程
fig6
