文件:c.exe
大小: 353549 字节
修改时间: 2008年4月29日, 10:38:40
MD5: D465B09AD58DC2AB2525AC869CDB4B3A
SHA1: 32B32111895DAED13DBFE734876C12703AE94DF8
CRC32: 2994DD9D
释放文件：C:\Program Files\Common Files\Microsoft Shared\MSInfo\072FD62D.dll
添加钩子WH_DEBUG
C:\windows\072FD62D.hlp
C:\Program Files\Common Files\Microsoft Shared\MSInfo\072FD62D.dat
C:\windows\help\072FD62D.chm
注册表添加： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表值： {FD62072F-072F-D62D-2FD6-72F6272FD62D}
类型: REG_SZ
值：
072FD62D.dll插入进程 屏蔽一些安全软件
解决：进入安全模式删除C:\Program Files\Common Files\Microsoft Shared\MSInfo\072FD62D.dll
C:\windows\072FD62D.hlp
C:\Program Files\Common Files\Microsoft Shared\MSInfo\072FD62D.dat
C:\windows\help\072FD62D.chm
运行regedit 找到HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
删除{FD62072F-072F-D62D-2FD6-72F6272FD62D}
