木马病毒：W32.Sality.AB 分析

　　F 注册服务

　　名称: MCIDRV_2600_6_0

　　显示名: MCIDRV_2600_6_0

　　启动类型: Automatic

　　影像：％System％drivers[随机字母].sys

　　G 结束以下服务

　　ALG

　　aswUpdSv

　　avast! Antivirus

　　avast! Mail Scanner

　　avast! Web Scanner

　　AVP

　　BackWeb Plug-in - 4476822

　　bdss

　　BGLiveSvc

　　BlackICE

　　CAISafe

　　ccEvtMgr

　　ccProxy

　　ccSetMgr

　　F-Prot Antivirus Update Monitor

　　fsbwsys

　　FSDFWD

　　F-Secure Gatekeeper Handler Starter

　　fshttps

　　FSMA

　　InoRPC

　　InoRT

　　InoTask

　　ISSVC

　　KPF4

　　LavasoftFirewall

　　LIVESRV

　　McAfeeFramework

　　McShield

　　McTaskManager

　　navapsvc

　　NOD32krn

　　NPFMntor

　　NSCService

　　Outpost Firewall main module

　　OutpostFirewall

　　PAVFIRES

　　PAVFNSVR

　　PavProt

　　PavPrSrv

　　PAVSRV

　　PcCtlCom

　　PersonalFirewal

　　PREVSRV

　　ProtoPort Firewall service

　　PSIMSVC

　　RapApp

　　SmcService

　　SNDSrvc

　　SPBBCSvc

　　Symantec Core LC

　　Tmntsrv

　　TmPfw

　　tmproxy

　　UmxAgent

　　UmxCfg

　　UmxLU

　　UmxPol

　　vsmon

　　VSSERV

　　WebrootDesktopFirewallDataService

　　WebrootFirewall

　　XCOMM

　　H 感染以下可执行文件，感染后文件增加 57,344 字节

　　在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoam

　　MUICache 下的文件