一个“变身的.vbs"病毒，RIS2010查不出来。
原样本名为.vbs，RIS2010已能查杀。
这个样本比较怪——运行后，此.vbs的MD5改变，但病毒行为与原样本相同。
运行后MD5改变的这个.vbs，用RIS2010扫————不报毒。
原样本：
附件: .vbs.rar (2009-9-14 16:37:49, 9.46 K)
该附件被下载次数 271
运行后MD5改变的样本（样本文件名的“-”是我后加的）：
附件: -.rar (2009-9-14 16:37:49, 9.61 K)
该附件被下载次数 255
病毒运行后的相关截图：
此毒修改系统程序smss.exe，但其MD5未变。
病毒加载方式————通过load加载：
未经此毒改写的正常系统程序smss.exe:
用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
