[讨论] 类似灰鸽子的病毒(Network.exe)

病毒样本下载地址：hxxp://dg12.kmip.net/down/3.exe
类似灰鸽子的病毒(Network.exe)，改写IEXPLORE.EXE内存进程空间
样本名：Network.exe
加壳：NsPack
文件大小：263,765 字节
MD5:D2A4FC6AF852036213BFEEA2D3E18BF1
SHA1:785D8C3E693DA8353F5CA793FD959751419A869A


病毒首先将自己释放到MSINFO目录，
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Network.exe

创建服务：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Location
(Display Name)Network Location Awareness = (ImagePath)C:\Program Files\Common Files\Microsoft Shared\MSINFO\Network.exe