2006年宰掉的第一只木马——MSN.EXE
MSN.EXE感染系统后的表现
1、创建下列文件：
C:\PCFile\MSN.com
C:\RECYCLER\RECYCLER.dll
2、修改注册表：
在HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\分支
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe后面添加：,C:\\PCFile\\MSN.com"
3、加载下列dll文件：
C:\RECYCLER\RECYCLER.dll
RECYCLER.dll插入 ctfmon.exe进程。
MSN.EXE的查杀：
1/结束MSN.com和ctfmon.exe进程。
2/删除C:\PCFile\MSN.com和C:\RECYCLER\RECYCLER.dll。
3/打开注册表编辑器，定位到：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\，将"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\PCFile\\MSN.com"改为"Userinit"="C:\\WINDOWS\\system32\\userinit.exe"。
