cert.exe

cert.exe 是包含了千橡互聯兩個主打流氓軟體:IE-BAR,dmcast的安裝包，才外還有19790205.exe，也就是用戶機器上的exe都會被直接替換為這個下載器,然後運行被感染後的EXE(檔案圖示和被感染前一致)。

由於原exe檔案數據已被丟棄,恢復已是不可能的

現在好像還沒有防毒軟體對該變種報毒

但是即使報毒也是沒有可能修復原檔案的了