Virus.Win32.AutoRun.tn分析.docVIP

　　Virus.Win32.AutoRun.tn分析～教育资源库 　　病毒标签 　　病毒名称： Virus.D5： db9dcd04e8fc96d7b83c0476d5902ec7 　　公开范围： 完全公开 　　危害等级： 高 　　文件长度： 28,160字节 　　感染系统： onInstaller.exe 　　　　6,656字节 　　 %System32%npf_mgm.exe 　　　　　　　　49,152字节 　　 %System32%qdshm.dll 　　　　　　　　　9,818字节 　　 %System32%rpcapd.exe 　　　　　　　　 86,016字节 　　 %System32%rsmydpm.dll 　　　　　　　　22,094字节 　　 %System32%rsmydsp.exe 　　　　　　　　15,005字节 　　 %System32%rsztcpm.dll 　　　　　　　　23,110字节 　　 %System32%rsztcsp.exe　　　　　　　　 15,354字节 　　 %System32%Systom.exe 　　　　　　　　 28,160字节 　　 %System32%32%ui 　　　　　　　25,944字节 　　 %System32%ui 　　　　　　25,944字节 　　 %System32%ui 　　　　　　16,216字节 　　 %System32%ui 　　　　　　30,040字节 　　 %System32%zxarps.exe 　　　　　　　　 24,064字节 　　2、对安全软件映像劫持，劫持安全软件如下： 　　360rpt.exe 360Safe.exe 360tray.exe adam.exe AgentSvr.exe AppSvc32.exe AST.exe AutoRuns.exe avgrssvc.exe AvMonitor.exe avp. avp.exe CCenter.exe ccSvcHst.exe FileDsty.exe FTCleanerShell.exe HijackThis.exe IceSo.exe Iparmor.exe isPcconsol.exe mmc.exe mmqczj.exe mmsk.exe msconfig.exe NAVSetup.exe PFon.exe RavMonD.exe RavStub.exe RavTask.exe RegClean.exe rege 12345下一页 友情提醒：，特别！dit.exe rfartUp.exe SREng.exe symlcsvc.exe SysSafe.exe taskmgr.exe TrojanDetector.exe TrojanxAgent.exe UmxAttachment.exe UmxCfg.exe UmxFxPol.exe UpLive.EXE.exe ICROSOFTInter Explorer 　　 ToolbarExplorer 　　 注册表值： ITBarLayout 　　 类型: REG_BINARY 　　 值： 110000005C0000000000000034000000... 　　 HKLMSOFTICROSOFTSOFTICROSOFTACHINESOFTICROSOFT 　　 Inter ExplorerExtensions 　　 {c95fe080-8f5d-11d2-a20b-00aa003c157a} 　　 注册表值： ButtonText 　　 新建键值： 　　 类型: REG_SZ 　　 值： shlc.dll,-8662052,相关站点 　　 原键值： 　　 类型: REG_SZ 　　 值： shlc.dll,-866 　　 HKEY_LOCAL_MACHINESOFTICROSOFT 　　 Inter ExplorerExtensions 　　 {c95fe080-8f5d-11d2-a20b-00aa003c157a} 　　 注册表值： MenuText 　　 新建键值： 　　 类型: REG_SZ 　　 值： shlc.dll,-8642052,显示相关站点(R) 　　 原键值： 　　 类型: REG_SZ 　　 值： shlc.dll,-864 　　 HKLMSOFTICROSOFTInter Explorer 　　 Extensions{c95fe080-8f5d-11d2-a20b-00aa003c157a} 　　 注册表值： MenuStatusBar 　　 新建键值： 　　 类型: REG_SZ 　　 值： shlc.dll,-8652052,显示与当前页相关的站点。