系统感染性病毒comctl32.dll,debug.exe,tree.com分析

（1） 当前流行的机器狗变种感染或者可能感染的系统文件列表

       "\SystemRoot\system32\comctl32.dll"
       已经被病毒感染主要功能就是运行debug.Exe下载病毒，其他没啥

       "\SystemRoot\system32\debug.exe"
       已经被病毒替换，功能就是下载一堆的病毒体

       "\SystemRoot\system32\tree.com"
       这个也被病毒替换，功能很简单映像挟持常用的安全工具

       "\SystemRoot\system32\userinit.exe"
       "\SystemRoot\twunk_16.exe"
       "\SystemRoot\twunk_32.exe"
       "\SystemRoot\winhelp.exe"
       "\SystemRoot\winhlp32.exe"
       "\SystemRoot\system32\ftp.exe"
       "\SystemRoot\system32\command.com"
       "\SystemRoot\system32\edit.com"
       "\SystemRoot\system32\netstat.exe"
       "\SystemRoot\system32\calc.exe"
       "\SystemRoot\hh.exe"
       这些也可能被病毒修改 ^_^ 偶水平有限还没看懂
         


  （2）曾经被感染的系统文件

       %windir%\system32\user32.dll
       %windir%\system32\mmc.exe
       %windir%\system32\ActXPrxy.dll
       %windir%\explorer.exe
       %windir%\system32\sndrec32.exe
       %windir%\system32\svchost.exe
       %windir%\system32\dmserver.dll
       %windir%\system32\sens.dll
       %windir%\system32\qmgr.dll
       %windir%\system32\mstask.exe
       %windir%\system32\CONIME.EXE
       %windir%\system32\sol.exe
       %windir%\system32\taskmgr.exe
       %windir%\system32\spiisupd.exe