文件名称：winlogon.exe

文件大小：112,099 bytes

AV命名：Spyware-Realtime-Spy

加壳方式：未

文件MD5：EEF95C2AAC3005BE783CC7FDA29C078E

病毒类型：下载者

1、释放文件：

C:\Program Files\winlogon.exe 112,099 bytes

2、添加启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Srv32Win = "% C:\Program Files\winlogon.exe "

3、连接网络下载木马：

http://www.ss-01.com/R0***/

一共下载5个，都是盗号的木马。

4、创建互斥体，防止系统多个相同病毒在运行。

5、开启数个网络线程，后台刷流量。

解决方法：

1、下载sreng(可到down.45it.com下载)，删除启动项：

Srv32Win

2、删除文件：C:\Program Files\winlogon.exe

3、重起计算机，修改qq、网游等密码。