木马病毒：W32.Sality.AB 分析

　　在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion

　　Run 下的文件

　　在注册表 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion

　　Run 下的文件

　　在 c 盘下含有路径 SYSTEM 和 AHEAD 的所有 .exe 和 .scr

　　I 删除文件名中含有以下字符的文件

　　AVC

　　.KEY

　　.VDB

　　_AVPM.

　　A2GUARD.

　　AAVSHIELD.

　　ADVCHK.

　　AHNSD.

　　AIRDEFENSE

　　ALERTSVC

　　ALMON.

　　ALOGSERV

　　ALSVC.

　　AMON.

　　ANTI-TROJAN.

　　ANTIVIR

　　ANTS.

　　APVXDWIN.

　　ARMOR2NET.

　　ASHAVAST.

　　ASHDISP.

　　ASHENHCD.

　　ASHMAISV.

　　ASHPOPWZ.

　　ASHSERV.

　　ASHSIMPL.

　　ASHSKPCK.

　　ASHWEBSV.

　　ASWUPDSV.

　　ATCON.

　　ATUPDATER.

　　ATWATCH.

　　AUPDATE.

　　AUTODOWN.

　　AUTOTRACE.

　　AUTOUPDATE.

　　AVAST

　　AVCIMAN.

　　AVCONSOL.

　　AVENGINE.

　　AVGAMSVR.

　　AVGCC.

　　AVGCC32.

　　AVGCTRL.

　　AVGEMC.

　　AVGFWSRV.

　　AVGNT.

　　AVGNTDD

　　AVGNTMGR

　　AVGSERV.

　　AVGUARD.

　　AVGUPSVC.

　　AVINITNT.

　　AVKSERV.

　　AVKSERVICE.

　　AVKWCTL.

　　AVP.

　　AVP32.

　　AVPCC.

　　AVPM.

　　AVPUPD.

　　AVSCHED32.

　　AVSYNMGR.

　　AVWUPD32.

　　AVWUPSRV.

　　AVXMONITOR9X.

　　AVXMONITORNT.

　　AVXQUAR.

　　AVZ.

　　BACKWEB-4476822.

　　BDMCON.

　　BDNEWS.

　　BDOESRV.

　　BDSS.

　　BDSUBMIT.