进程文件：msccrt或msccrt.exe
进程位置：windir
程序名称：covert.sys.exec.msccrt
程序用途：恶意木马病毒
程序作者：
系统进程：否
后台程序：是
使用网络：是
硬件相关：否
安全等级：低
进程分析：病毒修改注册表创建系统服务项run/msccrt实现自启动，能感染所有exe.病毒还包括:crasos.exe,wsvbs.exe,run1132.exemsccrt.exe,taskman.exe,cmdbcs.exe等

网游木马msccrt.exemsccrt.dll
病毒名称：trojan-psw.win32.onlinegames.im（kaspersky）
病毒别名：win32.troj.pswgame.im.15872（毒霸）
　　　　　trojan.psw.wsgame.cp（瑞星）
病毒大小：15,872字节
加壳方式：
样本md5：b8544e32ec78501db2604ad065643aa8
样本sha1：6a8feda9177579a7f4bae7afcba7e8f6757bd361
发现时间：2007.3
更新时间：2007.3
关联病毒：
传播方式：恶意网页、其它病毒下载

技术分析
==========
网游木马，运行后复制自身到系统目录：
%windows%\msccrt.exe
释放dll注入explorer.exe进程：
%system%\msccrt.dll
清除步骤
==========
1.删除木马启动项：
[hkey_local_machine\software\microsoft\windows\currentversion\run]
"msccrt"="%windows%\msccrt.exe"

2.重新启动计算机
3.删除木马文件：
%windows%\msccrt.exe
%system%\msccrt.dll