遭遇Trojan.PSW.ZhengTu,Trojan.PSW.OnlineGames,Trojan.PSW.ZhuXian.b等

endurer 原创
2007-06-25 第1版

今天上午，一位同事说他们科室的两台电脑开机时金山毒霸、瑞星程序出错，运行很慢，让偶帮助检查。

用 pe_xscan 扫描 log 并分析，发现如下可疑项：
/===
pe_xscan 07-06-04 by Purple Endurer
2007-6-25 10:17:31
Windows XP Service Pack 2(5.1.2600)
管理员用户组

[System Process] * 0
C:/DOCUME~1/2298160/LOCALS~1/Temp/daso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/rxso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wmso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/tlso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wdso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wgso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/qjso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/ztso0.dll | 2007-6-25 8:52:48
C:/DOCUME~1/2298160/LOCALS~1/Temp/jtso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/mhso0.dll | 2007-6-25 8:52:48
C:/DOCUME~1/2298160/LOCALS~1/Temp/wlso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/fyso0.dll | 2007-6-25 8:52:48

C:/WINDOWS/Explorer.EXE * 532 | 2004-8-7 8:0:0 | Microsoft(R) Windows(R) Operating System | 6.00.2900.2180 | Windows Explorer | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | explorer | EXPLORER.EXE
C:/DOCUME~1/2298160/LOCALS~1/Temp/mhso0.dll | 2007-6-25 8:52:48
C:/DOCUME~1/2298160/LOCALS~1/Temp/wlso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/fyso0.dll | 2007-6-25 8:52:48
C:/DOCUME~1/2298160/LOCALS~1/Temp/ztso0.dll | 2007-6-25 8:52:48
C:/DOCUME~1/2298160/LOCALS~1/Temp/jtso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wgso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/qjso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wmso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/tlso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wdso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/rxso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/daso0.dll | 2007-6-25 8:52:49
C:/Program Files/Common Files/Relive.dll | 2007-6-22 10:58:12 | Microsoft(R) Windows (R) TM | 5.00.1.0.2 | Microsoft Corporation Windows DLL | Copyright (C) 2001.01 | 1. 0. 0. 1 | Microsoft Corporation| ? | Windows.dll | Windows.dll

C:/Program Files/Internet Explorer/iexplore.exe * 2088 | 2004-8-7 8:0:0 | Microsoft(R) Windows(R) Operating System | 6.00.2900.2180 | Internet Explorer | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | iexplore | IEXPLORE.EXE
C:/DOCUME~1/2298160/LOCALS~1/Temp/daso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/rxso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wmso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/tlso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wdso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/wgso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/qjso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/ztso0.dll | 2007-6-25 8:52:48
C:/DOCUME~1/2298160/LOCALS~1/Temp/jtso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/mhso0.dll | 2007-6-25 8:52:48
C:/DOCUME~1/2298160/LOCALS~1/Temp/wlso0.dll | 2007-6-25 8:52:49
C:/DOCUME~1/2298160/LOCALS~1/Temp/fyso0.dll | 2007-6-25 8:52:48

O2 - BHO - {D7515C61-A66C-4319-A0E0-D416CB8059E3} - C:/Program Files/Common Files/Relive.dll

O2 - BHO - {E3616E66-C13B-2628-2CDF-EDABCFA235E1} - C:/Program Files/Common Files/Relive.dll

O4 - HKLM/../Run: [wosa] C:/DOCUME~1/2298160/LOCALS~1/Temp/woso.exe
O4 - HKLM/../Run: [ztsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/ztso.exe
O4 - HKLM/../Run: [mhsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/mhso.exe
O4 - HKLM/../Run: [fysa] C:/DOCUME~1/2298160/LOCALS~1/Temp/fyso.exe
O4 - HKLM/../Run: [jtsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/jtso.exe
O4 - HKLM/../Run: [wlsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/wlso.exe
O4 - HKLM/../Run: [wgsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/wgso.exe
O4 - HKLM/../Run: [wmsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/wmso.exe
O4 - HKLM/../Run: [qjsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/qjso.exe
O4 - HKLM/../Run: [rxsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/rxso.exe
O4 - HKLM/../Run: [wdsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/wdso.exe
O4 - HKLM/../Run: [tlsa] C:/DOCUME~1/2298160/LOCALS~1/Temp/tlso.exe
O4 - HKLM/../Run: [dasa] C:/DOCUME~1/2298160/LOCALS~1/Temp/daso.exe

O23 - 服务: ScbkEx (StarCenter Backup Volume Filter Driver) - scdriver/ScbkEx.sys(引导)

O23 - 服务: ScCchMgr (StarCenter Cache Manager File System Filter Driver) - scdriver/ScCchMgr.sys(引导)

O23 - 服务: SSCFLT (SSCFLT) - scdriver/SSCFLT.SYS | Windows (R) 2000 DDK driver | 5.1.2600.1106 | File System Filter Driver | | 5.1.2600.1106 built by: WinDDK | Windows (R) 2000 DDK provider| ? | kfilter.sys | kfilter.sys(引导)

O23 - 服务: SSCFS (SSCFS) - scdriver/sscfs.sys(引导)

O23 - 服务: SSFltPT () - scdriver/ssfltpt.sys(引导)

O24 - ShlExecHook: [] - {0EA12C16-CDEF-6AC1-236E-CD3FE82F5213} = C:/Program Files/Internet Explorer/msvcrt.dll

O24 - ShlExecHook: [] - {05AD2E16-C6EF-6AC1-136A-CE3FD8EF5613} = C:/Program Files/Internet Explorer/msvcrt.dll

O25 - InsCom: {11716107-A10D-11cf-64CD-11115FE1CF41} = C:/WINDOWS/system32/nwizzhuxians.exe
===/

另一台电脑中扫描的log与些相似。估计是使用了带毒的U盘引起的。

到http://purpleendurer.ys168.com 下载 FileInfo提取病毒文件信息，下载 bat_do 压缩备份病毒文件。

到 http://endurer.ys168.com 下载 aide4rav/瑞星杀毒助手，使用瑞星在线免费扫描，结果如下：
/---
2007-6-25 10:51:57　瑞星杀毒助手
Windows XP Service Pack 2(5.1.2600)
文件名 病毒名
C:/Documents and Settings/2298160/Local Settings/Temp/daso.exe>>mian007 Trojan.PSW.Win32.SunOnline.b
C:/Documents and Settings/2298160/Local Settings/Temp/daso0.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/daso1.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/fyso.exe>>mian007 Trojan.PSW.Win32.SunOnline.b
C:/Documents and Settings/2298160/Local Settings/Temp/fyso0.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/fyso1.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/jtso.exe>>mian007 Trojan.PSW.Win32.SunOnline.b
C:/Documents and Settings/2298160/Local Settings/Temp/jtso0.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/jtso1.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/mhso.exe>>mian007 Trojan.PSW.WsGame.apl
C:/Documents and Settings/2298160/Local Settings/Temp/mhso0.dll>>mian007 Trojan.PSW.XYOnline.qm
C:/Documents and Settings/2298160/Local Settings/Temp/mhso1.dll>>mian007 Trojan.PSW.XYOnline.qm
C:/Documents and Settings/2298160/Local Settings/Temp/qjso.exe>>mian007 Trojan.PSW.Win32.SunOnline.b
C:/Documents and Settings/2298160/Local Settings/Temp/qjso0.dll>>mian007 Trojan.PSW.SunOnline.af
C:/Documents and Settings/2298160/Local Settings/Temp/qjso1.dll>>mian007 Trojan.PSW.SunOnline.af
C:/Documents and Settings/2298160/Local Settings/Temp/rxso.exe>>mian007 Trojan.PSW.Win32.SunOnline.b
C:/Documents and Settings/2298160/Local Settings/Temp/rxso0.dll>>mian007 Trojan.PSW.OnlineGames.byt
C:/Documents and Settings/2298160/Local Settings/Temp/rxso1.dll>>mian007 Trojan.PSW.OnlineGames.byt
C:/Documents and Settings/2298160/Local Settings/Temp/tlso.exe>>mian007 Trojan.PSW.Win32.SunOnline.b
C:/Documents and Settings/2298160/Local Settings/Temp/tlso0.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/tlso1.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/wdso.exe>>mian007 Trojan.PSW.Win32.SunOnline.b
C:/Documents and Settings/2298160/Local Settings/Temp/wdso0.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/wdso1.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/wgso.exe Trojan.PSW.Win32.WorldOnline.f
C:/Documents and Settings/2298160/Local Settings/Temp/wgso0.dll>>mian007 Trojan.PSW.Win32.WorldOnline.f
C:/Documents and Settings/2298160/Local Settings/Temp/wgso1.dll>>mian007 Trojan.PSW.Win32.WorldOnline.f
C:/Documents and Settings/2298160/Local Settings/Temp/wlso.exe>>mian007 Trojan.PSW.ZhengTu.jzd
C:/Documents and Settings/2298160/Local Settings/Temp/wlso0.dll>>mian007 Trojan.PSW.WorldOnline.ht
C:/Documents and Settings/2298160/Local Settings/Temp/wlso1.dll>>mian007 Trojan.PSW.WorldOnline.ht
C:/Documents and Settings/2298160/Local Settings/Temp/wmso.exe>>mian007 Trojan.PSW.Win32.SunOnline.b
C:/Documents and Settings/2298160/Local Settings/Temp/wmso0.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/wmso1.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/woso0.dll>>mian007 Trojan.PSW.OnlineGames.byp
C:/Documents and Settings/2298160/Local Settings/Temp/ztso.exe>>mian007 Trojan.PSW.ZhengTu.jzd
C:/Documents and Settings/2298160/Local Settings/Temp/ztso0.dll>>mian007 Trojan.PSW.OnlineGames.cdw
C:/Documents and Settings/2298160/Local Settings/Temp/ztso1.dll>>mian007 Trojan.PSW.OnlineGames.cdw
C:/WINDOWS/system32/nwizzhuxians.dll>>mian007 Trojan.PSW.ZhuXian.b（Kapsersky 报为 Trojan-PSW.Win32.OnLineGames.fq）
C:/WINDOWS/system32/nwizzhuxians.exe>>mian007 Trojan.PSW.ZhuXian.b（Kaspersky报为 Trojan-PSW.Win32.OnLineGames.fq）
C:/Program Files/Common Files/Relive.dll>>upx_a Trojan.Win32.Delf.ady（Kapsersky 报为 Virus.Win32.AutoRun.cn）

还有C:/Program Files/Internet Explorer下的msvcrt.dll、romdrivers.dll等也被瑞星查出来了，不过扫描结果没有保存下来。
---/

瑞星既然能全部查杀，居然也中标，只能怀疑同事电脑中的瑞星没有及时升级~

可惜瑞星在线免费扫描没有检测和清除内存中的病毒，这样在用瑞星杀毒助手删除病毒文件时会提示woso0.dll等DLL文件无法删除，这里除了可以用瑞星杀毒助手的下次启动时删除功能来解决外，也可以使用FreeDLL，IceSword来卸载内存中的病毒模块，再删除。

这里我用的是FreeDLL，到 http://purpleendurer.ys168.com 下载 FreeDLL 0.0.0001-bata2，解压运行，居然失去响应。

由于 FreeDLL 0.0.0001-bata2 会尝试以SYSTEM用户帐户来运行，这可能会被某些安全防护软件阻止。

为FreeDLL指定-nosystem 参数，这样FreeDLL 0.0.0001-bata2 就会直接以当前用户帐户来运行了。

然后把C:/DOCUME~1/2298160/LOCALS~1/Temp/daso0.dll等逐一卸载掉，再用瑞星杀毒助手删除病毒文件。

下载安装瑞星卡卡安全助手，卸载 O2、O24、O25。

到 http://endurer.ys168.com 下载 HijackThis修复 O24项。

一些病毒文件的信息：

文件说明符 : C:/Program Files/Internet Explorer/msvcrt.dll
属性 : ASH-
语言 : 中文(中国)
文件版本 : 1. 0. 0. 1
说明 : Microsoft Corporation Windows DLL
版权 : Copyright (C) 2001.01
备注 :
产品版本 : 5.00.1.0.2
产品名称 : Microsoft(R) Windows (R) TM
公司名称 : Microsoft Corporation
合法商标 :
内部名称 : Windows.dll
源文件名 : Windows.dll
创建时间 : 2007-6-18 10:32:41
修改时间 : 2007-6-25 8:21:14
访问时间 : 2007-6-25 0:0:0
大小 : 12338 字节 12.50 KB
MD5 : 32fcda85c0359436f01d646a439b2985

C:/Program Files/Common Files/Relive.dll 与 C:/Program Files/Internet Explorer/msvcrt.dll 相同。

文件说明符 : C:/Program Files/Internet Explorer/msvcrt.bak
属性 : -SH-
获取文件版本信息大小失败!
创建时间 : 2007-6-18 10:32:41
修改时间 : 2007-6-20 15:56:40
访问时间 : 2007-6-25 0:0:0
大小 : 21042 字节 20.562 KB
MD5 : 79701c3d2ba063269aa6bef1c4ac3cfd

文件说明符 : C:/Program Files/Internet Explorer/romdrivers.dll
属性 : ASH-
语言 : 中文(中国)
文件版本 : 1. 0. 0. 1
说明 : Microsoft Corporation Windows DLL
版权 : Copyright (C) 2006.6
备注 :
产品版本 : 5.00.1.0.1
产品名称 : Microsoft(R) Windows (R) System
公司名称 : Microsoft Corporation
合法商标 :
内部名称 : System
源文件名 : System.dll
创建时间 : 2007-5-30 17:28:46
修改时间 : 2007-6-18 10:31:36
访问时间 : 2007-6-25 0:0:0
大小 : 14898 字节 14.562 KB
MD5 : 5e12658d4dec4c3f9df782a23d179c5d

文件说明符 : C:/Program Files/Internet Explorer/romdrivers.bak
属性 : -SH-
获取文件版本信息大小失败!
创建时间 : 2007-5-30 17:28:46
修改时间 : 2007-6-13 9:15:56
访问时间 : 2007-6-25 0:0:0
大小 : 22066 字节 21.562 KB
MD5 : 93ddd394c7d36ccf069141ad84585f57

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/fyso.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-5-30 17:30:22
修改时间 : 2007-6-20 15:56:58
访问时间 : 2007-6-25 0:0:0
大小 : 47012 字节 45.932 KB
MD5 : ab509638459d1aa7fa14904400d26e97

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/fyso0.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-18 15:24:28
修改时间 : 2007-6-25 8:21:14
访问时间 : 2007-6-25 0:0:0
大小 : 24260 字节 23.708 KB
MD5 : 9c10100eda45a8ec6a3691ca8a770575

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/fyso1.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-1 8:55:49
修改时间 : 2007-6-20 15:57:0
访问时间 : 2007-6-25 0:0:0
大小 : 24260 字节 23.708 KB
MD5 : 9c10100eda45a8ec6a3691ca8a770575

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/jtso.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-5-30 17:30:35
修改时间 : 2007-6-20 15:57:4
访问时间 : 2007-6-25 0:0:0
大小 : 46545 字节 45.465 KB
MD5 : 2eec6964c33beed980862bf34760a0a1

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/jtso0.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-11 11:17:19
修改时间 : 2007-6-25 8:21:14
访问时间 : 2007-6-25 0:0:0
大小 : 24444 字节 23.892 KB
MD5 : 1369255631ec0f2bc212da7c2536ad67

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/jtso1.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-1 8:55:53
修改时间 : 2007-6-20 15:57:4
访问时间 : 2007-6-25 0:0:0
大小 : 24444 字节 23.892 KB
MD5 : 1369255631ec0f2bc212da7c2536ad67

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/qjso.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-5-30 17:31:14
修改时间 : 2007-6-20 15:57:28
访问时间 : 2007-6-25 0:0:0
大小 : 46031 字节 44.975 KB
MD5 : d61cb3d4f8dde6679ca3d1909eb6eb21

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/qjso0.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-11 11:17:19
修改时间 : 2007-6-25 8:21:14
访问时间 : 2007-6-25 0:0:0
大小 : 25484 字节 24.908 KB
MD5 : d4a34abde803a50d625a145f498afcd8

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/qjso1.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-1 8:56:8
修改时间 : 2007-6-20 15:57:28
访问时间 : 2007-6-25 0:0:0
大小 : 25484 字节 24.908 KB
MD5 : d4a34abde803a50d625a145f498afcd8

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/rxso.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-5-30 17:31:22
修改时间 : 2007-6-20 15:57:30
访问时间 : 2007-6-25 0:0:0
大小 : 47222 字节 46.118 KB
MD5 : 706516df1ce045af0e8e9da0f8b65783

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/rxso0.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-13 15:44:7
修改时间 : 2007-6-25 8:21:14
访问时间 : 2007-6-25 0:0:0
大小 : 25108 字节 24.532 KB
MD5 : 108f5ab522eb2797737796e246ccc037

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/rxso1.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-1 8:56:12
修改时间 : 2007-6-20 15:57:30
访问时间 : 2007-6-25 0:0:0
大小 : 25108 字节 24.532 KB
MD5 : 108f5ab522eb2797737796e246ccc037

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/tlso.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-5-30 17:31:31
修改时间 : 2007-6-20 15:57:46
访问时间 : 2007-6-25 0:0:0
大小 : 47020 字节 45.940 KB
MD5 : 12d46b18469e3eafb9e0ad732bce41d7

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/tlso0.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-11 11:17:19
修改时间 : 2007-6-25 8:21:14
访问时间 : 2007-6-25 0:0:0
大小 : 24860 字节 24.284 KB
MD5 : e03a878c04759284b2f86ea8cabb0698

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/tlso1.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-1 8:56:21
修改时间 : 2007-6-20 15:57:46
访问时间 : 2007-6-25 0:0:0
大小 : 24860 字节 24.284 KB
MD5 : e03a878c04759284b2f86ea8cabb0698

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/wdso.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-5-30 17:31:25
修改时间 : 2007-6-20 15:57:36
访问时间 : 2007-6-25 0:0:0
大小 : 48025 字节 46.921 KB
MD5 : 97199fbcccd0ac855bebdcb10f7cbdfd

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/wdso0.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-18 15:24:29
修改时间 : 2007-6-25 8:21:14
访问时间 : 2007-6-25 0:0:0
大小 : 25692 字节 25.92 KB
MD5 : 2fd8fad946553ba6a7105246bf8b4551

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/wdso1.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-1 8:56:16
修改时间 : 2007-6-20 15:57:38
访问时间 : 2007-6-25 0:0:0
大小 : 25692 字节 25.92 KB
MD5 : 2fd8fad946553ba6a7105246bf8b4551

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/ztso.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-5-30 17:30:7
修改时间 : 2007-6-13 9:16:26
访问时间 : 2007-6-25 0:0:0
大小 : 48418 字节 47.290 KB
MD5 : 0565f9776f367ef250f4542be4329cb0

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/ztso0.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-13 15:44:6
修改时间 : 2007-6-25 8:21:14
访问时间 : 2007-6-25 0:0:0
大小 : 25464 字节 24.888 KB
MD5 : 9b5e9e5c8eb17b97e355826bea5eff55

文件说明符 : C:/DOCUME~1/2298160/LOCALS~1/Temp/ztso1.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-1 8:55:42
修改时间 : 2007-6-13 9:16:26
访问时间 : 2007-6-25 0:0:0
大小 : 25464 字节 24.888 KB
MD5 : 9b5e9e5c8eb17b97e355826bea5eff55

文件说明符 : C:/WINDOWS/system32/nwizzhuxians.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-5 8:38:45
修改时间 : 2007-6-20 15:57:56
访问时间 : 2007-6-25 0:0:0
大小 : 46895 字节 45.815 KB
MD5 : dda372cd5e1c47b8cb4fe18d8e76af79

文件说明符 : C:/WINDOWS/system32/nwizzhuxians.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-6-5 8:38:46
修改时间 : 2007-6-20 15:57:58
访问时间 : 2007-6-25 0:0:0
大小 : 25144 字节 24.568 KB
MD5 : aaf846bc52a6bb3b6c57c7625d410548