其实这只是我原先说过的那个木马群中的一个
没有什么特殊的 不过今天求助的比较多 所以写个分析
文件名 shualai.exe
文件大小 18,944 字节
编写语言 Microsoft Visual C++ 6.0
MD5 d3cf0a6aeb0fa31e11e89516bf6cbbf1
释放文件
C:\WINDOWS\shualai.exe
C:\WINDOWS\system32\shualai.dll
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
下面添加注册表项目
<shualai><C:\WINDOWS\shualai.exe /i>  []
达到开机启动目的

试图向 瑞星注册表监控 和 卡巴主动防御中的注册表监控 发送
允许 和 跳过的信息

清除办法
安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng
启动项目  注册表 删除如下项目
<shualai><C:\WINDOWS\shualai.exe /i>  []
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除
C:\WINDOWS\shualai.exe
C:\WINDOWS\system32\shualai.dll

由于此病毒是那个木马群的其中一个 随之而来的一般有cmdbcs winform 等等木马
所以一定要把所有的木马删除干净 否则重启联网后 会重新下载这类木马

关于木马群的查杀 请参考
http://forum.ikaka.com/topic.asp?board=28&artid=8290293