今天找到的

Palkia

金山 0

BING126

McAfee   miss

浪滔天

2008-09-22 19:32:58        TempDC.exe        添加到群组        低受限                启发式分析计算得到的危险系数较低       
2008-09-22 19:32:58        TempDC.exe        启动进程        F:\病毒样本\du\du\TempDC.exe                       
2008-09-22 19:32:58        TempDC.exe        创建        C:\WINDOWS\system\dmw7363.drv                       
2008-09-22 19:32:59        TempDC.exe        修改        C:\Documents and Settings\GWH\Local Settings\Temp\14.tmp                       
2008-09-22 19:33:20        TempDC.exe        创建        C:\WINDOWS\system32\dllcache\http.sys        已被拒绝: KLSystemData/KLSystemFiles/Drivers        KLSystemData/KLSystemFiles/Drivers       
2008-09-22 19:33:20        TempDC.exe        创建        C:\WINDOWS\system32\dllcache\http.sys        已被拒绝: KLSystemData/KLSystemFiles/Drivers        KLSystemData/KLSystemFiles/Drivers       
2008-09-22 19:33:20        TempDC.exe        创建        C:\WINDOWS\system32\dllcache\http.sys        已被拒绝: KLSystemData/KLSystemFiles/Drivers        KLSystemData/KLSystemFiles/Drivers       
2008-09-22 19:33:20        TempDC.exe        创建        C:\WINDOWS\system32\drivers\http.txt                       
2008-09-22 19:33:20        TempDC.exe        创建        C:\WINDOWS\system32\drivers\nswdab.log                       
2008-09-22 19:33:20        TempDC.exe        删除        C:\WINDOWS\system32\drivers\http.sys        已被拒绝: KLSystemData/KLSystemFiles/Drivers        KLSystemData/KLSystemFiles/Drivers       
2008-09-22 19:33:20        TempDC.exe        创建        C:\WINDOWS\system32\drivers\http.sys        已被拒绝: KLSystemData/KLSystemFiles/Drivers        KLSystemData/KLSystemFiles/Drivers       
2008-09-22 19:33:20        TempDC.exe        创建        C:\WINDOWS\system32\drivers\nswdab.sys        已被拒绝: KLSystemData/KLSystemFiles/Drivers        KLSystemData/KLSystemFiles/Drivers       
2008-09-22 19:33:31        TempDC.exe        修改        C:\WINDOWS\system32\esentprf.ini                       
2008-09-22 19:33:31        TempDC.exe        修改        C:\WINDOWS\system32\esentprf.ini                       
2008-09-22 19:33:31        TempDC.exe        退出进程        F:\病毒样本\du\du\TempDC.exe                       

确实不是好东西。