这个样本处理的不彻底
http://bbs.ikaka.com/showtopic-8648534.aspx上面这个帖子是二阶段测试时发的。其中的winlogon.exe用RIS2010（病毒库22.11.00.03）扫，能杀掉几个病毒。但杀的并不彻底。
本帖的附件是经22.11.00.03病毒库杀过的winlogon.exe。联网运行这个winlogon.exe，仍有网络访问行为。如果放行，还会有病毒文件进入系统（包括系统程序mnmsrvc.exe被病毒bak，再将病毒程序mnmsrvc.exe写入系统目录、假nvsvc32.exe写入系统目录、假nvsvc32.exe打开N多端口访问网络等。）
附件无密码
用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
