# ----------------------------
#         SafeUSB病毒庫
#
#                2007-5-28更新
#
# 1:!表示不能在,@表示僅在
#   沒有這兩個標誌,表示查固定地址.
# 2:系統地址(不區分大小寫)
#   DSKROOT=X:\
#   WinPath=X:\Windows\
#   SYSpath=X:\Windows\System\
#   SYS32path=X:\Windows\System32\
# 3:變量表(執行時會自動替換成真實地址)
#   WinPath  =X:\Windows\
#   PROGRAM  =X:\Program Files\
#   TMPROOT  =X:\Documents and Settings\曾俊\Local Settings\Temp
# 4:病毒類型
#   0    = 病毒,預設刪除
#   1    = 危險
#   2    = 可疑
#   3    = 垃圾檔案
# 預設是從Root開始掃瞄所有磁碟.
#
# Note:系統磁碟X系統自動決定
# ----------------------------

#1:
#以下檔案必須是在windows下

regedit.exe @WinPath:0
twunk_16.exe @WinPath:0
twunk_32.exe @WinPath:0
unvise32.exe @WinPath:0
winhelp.exe @WinPath:0
hh.exe @WinPath:0

#2:
#以下檔案必須是在System32下

accwiz.exe @SYS32path:0
actmovie.exe @SYS32path:0
ahui.exe @SYS32path:0
alg.exe @SYS32path:0
append.exe @SYS32path:0
arp.exe @SYS32path:0
asr_fmt.exe @SYS32path:0
asr_ldm.exe @SYS32path:0
asr_pfu.exe @SYS32path:0
at.exe @SYS32path:0
atmadm.exe @SYS32path:0
attrib.exe @SYS32path:0
auditusr.exe @SYS32path:0
autochk.exe @SYS32path:0
autoconv.exe @SYS32path:0
autofmt.exe @SYS32path:0
autolfn.exe @SYS32path:0
blastcln.exe @SYS32path:0
bootcfg.exe @SYS32path:0
bootok.exe @SYS32path:0
bootvrfy.exe @SYS32path:0
cacls.exe @SYS32path:0
calc.exe @SYS32path:0
charmap.exe @SYS32path:0
chkdsk.exe @SYS32path:0
chkntfs.exe @SYS32path:0
cidaemon.exe @SYS32path:0
cipher.exe @SYS32path:0
cisvc.exe @SYS32path:0
ckcnv.exe @SYS32path:0
cleanmgr.exe @SYS32path:0
cliconfg.exe @SYS32path:0
clipbrd.exe @SYS32path:0
clipsrv.exe @SYS32path:0
clspack.exe @SYS32path:0
cmd.exe @SYS32path:0
cmdl32.exe @SYS32path:0
CMDOW.exe @SYS32path:0
cmmon32.exe @SYS32path:0
cmstp.exe @SYS32path:0
comp.exe @SYS32path:0
compact.exe @SYS32path:0
conime.exe @SYS32path:0
control.exe @SYS32path:0
convert.exe @SYS32path:0
convlog.exe @SYS32path:0
cscript.exe @SYS32path:0
csrss.exe @SYS32path:0
ctfmon.exe @SYS32path:0
dcomcnfg.exe @SYS32path:0
ddeshare.exe @SYS32path:0
debug.exe @SYS32path:0
defrag.exe @SYS32path:0
dfrgfat.exe @SYS32path:0
dfrgntfs.exe @SYS32path:0
diantz.exe @SYS32path:0
diskpart.exe @SYS32path:0
diskperf.exe @SYS32path:0
dllhost.exe @SYS32path:0
dllhst3g.exe @SYS32path:0
dmadmin.exe @SYS32path:0
dmremote.exe @SYS32path:0
doskey.exe @SYS32path:0
dosx.exe @SYS32path:0
dplaysvr.exe @SYS32path:0
dpnsvr.exe @SYS32path:0
dpvsetup.exe @SYS32path:0
driverquery.exe @SYS32path:0
drwatson.exe @SYS32path:0
drwtsn32.exe @SYS32path:0
dumprep.exe @SYS32path:0
dvdplay.exe @SYS32path:0
dvdupgrd.exe @SYS32path:0
dwwin.exe @SYS32path:0
dxdiag.exe @SYS32path:0
edlin.exe @SYS32path:0
esentutl.exe @SYS32path:0
eudcedit.exe @SYS32path:0
eventcreate.exe @SYS32path:0
eventtriggers.exe @SYS32path:0
eventvwr.exe @SYS32path:0
exe2bin.exe @SYS32path:0
expand.exe @SYS32path:0
extrac32.exe @SYS32path:0
fastopen.exe @SYS32path:0
fc.exe @SYS32path:0
femgrate.exe @SYS32path:0
find.exe @SYS32path:0
findstr.exe @SYS32path:0
finger.exe @SYS32path:0
fixmapi.exe @SYS32path:0
fltMc.exe @SYS32path:0
fontview.exe @SYS32path:0
forcedos.exe @SYS32path:0
fsquirt.exe @SYS32path:0
fsutil.exe @SYS32path:0
ftp.exe @SYS32path:0
gdi.exe @SYS32path:0
getmac.exe @SYS32path:0
gpresult.exe @SYS32path:0
gpupdate.exe @SYS32path:0
grpconv.exe @SYS32path:0
help.exe @SYS32path:0
hostname.exe @SYS32path:0
ie4uinit.exe @SYS32path:0
iexpress.exe @SYS32path:0
iisreset.exe @SYS32path:0
imapi.exe @SYS32path:0
ipconfig.exe @SYS32path:0
ipsec6.exe @SYS32path:0
ipv6.exe @SYS32path:0
ipxroute.exe @SYS32path:0
jdbgmgr.exe @SYS32path:0
jview.exe @SYS32path:0
krnl386.exe @SYS32path:0
label.exe @SYS32path:0
lights.exe @SYS32path:0
lnkstub.exe @SYS32path:0
locator.exe @SYS32path:0
lodctr.exe @SYS32path:0
logagent.exe @SYS32path:0
logman.exe @SYS32path:0
logoff.exe @SYS32path:0
logonui.exe @SYS32path:0
lpq.exe @SYS32path:0
lpr.exe @SYS32path:0
lsass.exe @SYS32path:0
magnify.exe @SYS32path:0
makecab.exe @SYS32path:0
mem.exe @SYS32path:0
migpwd.exe @SYS32path:0
mmc.exe @SYS32path:0
mnmsrvc.exe @SYS32path:0
mobsync.exe @SYS32path:0
mountvol.exe @SYS32path:0
mplay32.exe @SYS32path:0
mpnotify.exe @SYS32path:0
mqbkup.exe @SYS32path:0
mqsvc.exe @SYS32path:0
mqtgsvc.exe @SYS32path:0
mrinfo.exe @SYS32path:0
MRT.exe @SYS32path:0
mscdexnt.exe @SYS32path:0
msdtc.exe @SYS32path:0
msg.exe @SYS32path:0
mshta.exe @SYS32path:0
msiexec.exe @SYS32path:0
mspaint.exe @SYS32path:0
msswchx.exe @SYS32path:0
mstinit.exe @SYS32path:0
mstsc.exe @SYS32path:0
msvcr71.dll @SYS32path:0
narrator.exe @SYS32path:0
nbtstat.exe @SYS32path:0
nddeapir.exe @SYS32path:0
net.exe @SYS32path:0
net1.exe @SYS32path:0
netdde.exe @SYS32path:0
netsetup.exe @SYS32path:0
netsh.exe @SYS32path:0
netstat.exe @SYS32path:0
nlsfunc.exe @SYS32path:0
nslookup.exe @SYS32path:0
ntbackup.exe @SYS32path:0
ntkrnlpa.exe @SYS32path:0
ntoskrnl.exe @SYS32path:0
ntsd.exe @SYS32path:0
ntvdm.exe @SYS32path:0
nw16.exe @SYS32path:0
nwscript.exe @SYS32path:0
odbcad32.exe @SYS32path:0
odbcconf.exe @SYS32path:0
openfiles.exe @SYS32path:0
osk.exe @SYS32path:0
osuninst.exe @SYS32path:0
packager.exe @SYS32path:0
pathping.exe @SYS32path:0
pentnt.exe @SYS32path:0
perfmon.exe @SYS32path:0
ping.exe @SYS32path:0
ping6.exe @SYS32path:0
powercfg.exe @SYS32path:0
print.exe @SYS32path:0
progman.exe @SYS32path:0
proquota.exe @SYS32path:0
proxycfg.exe @SYS32path:0
qappsrv.exe @SYS32path:0
qprocess.exe @SYS32path:0
qwinsta.exe @SYS32path:0
rasautou.exe @SYS32path:0
rasdial.exe @SYS32path:0
rasphone.exe @SYS32path:0
rcimlby.exe @SYS32path:0
rcp.exe @SYS32path:0
rdpclip.exe @SYS32path:0
rdsaddin.exe @SYS32path:0
rdshost.exe @SYS32path:0
recover.exe @SYS32path:0
redir.exe @SYS32path:0
reg.exe @SYS32path:0
regedt32.exe @SYS32path:0
regini.exe @SYS32path:0
regsvr32.exe @SYS32path:0
regwiz.exe @SYS32path:0
relog.exe @SYS32path:0
replace.exe @SYS32path:0
reset.exe @SYS32path:0
rexec.exe @SYS32path:0
route.exe @SYS32path:0
routemon.exe @SYS32path:0
rsh.exe @SYS32path:0
rsm.exe @SYS32path:0
rsmsink.exe @SYS32path:0
rsmui.exe @SYS32path:0
rsnotify.exe @SYS32path:0
rsopprov.exe @SYS32path:0
rsvp.exe @SYS32path:0
rtcshare.exe @SYS32path:0
runas.exe @SYS32path:0
rundll32.exe @SYS32path:0
runonce.exe @SYS32path:0
rwinsta.exe @SYS32path:0
savedump.exe @SYS32path:0
sc.exe @SYS32path:0
scardsvr.exe @SYS32path:0
schtasks.exe @SYS32path:0
sdbinst.exe @SYS32path:0
secedit.exe @SYS32path:0
services.exe @SYS32path:0
sessmgr.exe @SYS32path:0
sethc.exe @SYS32path:0
setver.exe @SYS32path:0
sfc.exe @SYS32path:0
shadow.exe @SYS32path:0
share.exe @SYS32path:0
shmgrate.exe @SYS32path:0
shrpubw.exe @SYS32path:0
shutdown.exe @SYS32path:0
sigverif.exe @SYS32path:0
skeys.exe @SYS32path:0
smbinst.exe @SYS32path:0
smlogsvc.exe @SYS32path:0
smss.exe @SYS32path:0
sndrec32.exe @SYS32path:0
sndvol32.exe @SYS32path:0
sort.exe @SYS32path:0
spiisupd.exe @SYS32path:0
spnpinst.exe @SYS32path:0
spoolsv.exe @SYS32path:0
sprestrt.exe @SYS32path:0
spupdsvc.exe @SYS32path:0
stimon.exe @SYS32path:0
subst.exe @SYS32path:0
svchost.exe @SYS32path:0
syncapp.exe @SYS32path:0
sysedit.exe @SYS32path:0
syskey.exe @SYS32path:0
sysocmgr.exe @SYS32path:0
systeminfo.exe @SYS32path:0
systray.exe @SYS32path:0
taskkill.exe @SYS32path:0
tasklist.exe @SYS32path:0
taskmgr.exe @SYS32path:0
tcmsetup.exe @SYS32path:0
tcpsvcs.exe @SYS32path:0
telnet.exe @SYS32path:0
tftp.exe @SYS32path:0
tlntadmn.exe @SYS32path:0
tlntsess.exe @SYS32path:0
tlntsvr.exe @SYS32path:0
tourstart.exe @SYS32path:0
tracerpt.exe @SYS32path:0
tracert.exe @SYS32path:0
tracert6.exe @SYS32path:0
tscon.exe @SYS32path:0
tscupgrd.exe @SYS32path:0
tsdiscon.exe @SYS32path:0
tskill.exe @SYS32path:0
tsshutdn.exe @SYS32path:0
typeperf.exe @SYS32path:0
unlodctr.exe @SYS32path:0
upnpcont.exe @SYS32path:0
ups.exe @SYS32path:0
user.exe @SYS32path:0
userinit.exe @SYS32path:0
usrmlnka.exe @SYS32path:0
usrprbda.exe @SYS32path:0
usrshuta.exe @SYS32path:0
utilman.exe @SYS32path:0
uwdf.exe @SYS32path:0
verifier.exe @SYS32path:0
vssadmin.exe @SYS32path:0
vssvc.exe @SYS32path:0
vwipxspx.exe @SYS32path:0
w32tm.exe @SYS32path:0
wdfmgr.exe @SYS32path:0
wextract.exe @SYS32path:0
wiaacmgr.exe @SYS32path:0
winchat.exe @SYS32path:0
winlogon.exe @SYS32path:0
winmsd.exe @SYS32path:0
winspool.exe @SYS32path:0
winver.exe @SYS32path:0
WISPTIS.exe @SYS32path:0
wjview.exe @SYS32path:0
wowdeb.exe @SYS32path:0
wowexec.exe @SYS32path:0
wpabaln.exe @SYS32path:0
wpnpinst.exe @SYS32path:0
write.exe @SYS32path:0
wscntfy.exe @SYS32path:0
wscript.exe @SYS32path:0
wuauclt.exe @SYS32path:0
wuauclt1.exe @SYS32path:0
wupdmgr.exe @SYS32path:0
xcopy.exe @SYS32path:0

#3
#以下檔案如果出現在windows目錄
iexplore.exe !WinPath:0
mdm.exe !WinPath:0
winnt.exe !WinPath:0
美女.exe !WinPath:0

#4:
#以下檔案如果出現在SYSTEM32目錄
ctfnom.exe !SYS32path:0
ztdll.dll !SYS32path:0
Update2.exe !SYS32path:0
Update3.exe !SYS32path:0
Update4.exe !SYS32path:0
Update9.exe !SYS32path:0
odbcasvc.exe !SYS32path:0
recycled\info.exe !SYS32path:0

#5:
#以下檔案不管出現在那,直接殺
logo1_.exe !ALL:0
upxdnd.exe !ALL:0
winorm.exe !ALL:0
msccrt.exe !ALL:0
shualai.exe !ALL:0
cmdbcs.exe !ALL:0
KSVSVC.EXE !ALL:0
KVsc3.exe !ALL:0
mppds.exe !ALL:0
c0nime.exe !ALL:0
uninstall\rundl132.exe !ALL:0
RavMonE.exe !ALL:0
RavMon.exe !ALL:0
wscfg.exe !ALL:0
Toy.exe !ALL:0
winlon0n.exe !ALL:0
sxs.exe !ALL:0
SVOHOST.exe !ALL:0
OfcpfwSvcs.exe !ALL:0
autorun.exe !ALL:0
RECYCLER !ALL:0
copy.exe !ALL:0
temp1.exe !ALL:0
temp2.exe !ALL:0
rose.exe !ALL:0
wincfgs.exe !ALL:0
KB20060111.exe !ALL:0
xiaoshen.exe !ALL:0
nxldr.dat !ALL:0
Adober.exe !ALL:0
launchCD.exe !ALL:0
checkdisk.exe !ALL:0
bittorrent.exe !ALL:0
meetingnote.exe !ALL:0
sockA.exe !ALL:0
tel.xls.exe !ALL:0
fun.xls.exe !ALL:0
msinfmgr.exe !ALL:0
msinfmgr.dll !ALL:0
msinfomgr.sys !ALL:0
BACKINF.TAB !ALL:0
Session.exe !ALL:0
FileKan.exe !ALL:0
ufdata2000.log !ALL:0
SVCHOST1.EXE !ALL:0
Microsoft Word.exe !ALL:0
doc.exe !ALL:0
doc1.exe !ALL:0
ww.bat !ALL:0
eksplorasi.exe !ALL:0
Empty.pif !ALL:0
Brengkolang.com !ALL:0
sempalong.exe !ALL:0
host.exe !ALL:0
autorun.txt !ALL:0
autorun.wsh !ALL:0
autorun.vbs !ALL:0
daij.ico !ALL:0
autorun.bin !ALL:0
autorun.reg !ALL:0
autorun.bat !ALL:0
setup.pif !ALL:0
rav.exe !ALL:0
winmgct.exe !ALL:0
wuauserv.exe !ALL:0
我的相冊.exe !ALL:0
大富翁.exe !ALL:0
趣味遊戲.exe !ALL:0
bug.exe !ALL:0
WINFILE.EXE !ALL:0
desktop.exe !ALL:0
spoclsv.exe !ALL:0
802.com.exe !ALL:0
Ding.com !ALL:0
wmbose.exe !ALL:0
mwhkui.exe !ALL:0
ThankYou.exe !ALL:0
scrobat_sl.exe.exe !ALL:0
svshost.exe !ALL:0
mplay.com !ALL:0
fuckjacks.exe !ALL:0
folder.exe !ALL:0
desktop.exe !ALL:0
desktop2.exe !ALL:0
IEXPLORE.EXE !ALL:0
ptsnopt.exe !ALL:0

#6:
#清理可疑檔案
folder.htt !ALL:2
bootlog.exe !ALL:2

#7:
#清理垃圾檔案
_desktop.ini !ALL:3
FFAST500.FF_ !ALL:3
BOOTEX.LOG !ALL:3
bootlog.txt !ALL:3
dfinstall.log !ALL:3
UpdateList.log !ALL:3
客戶端日誌.txt !ALL:3

#8:
#磁碟根目錄下不允許出現的檔案
exlporer.exe !DSKROOT:0
rundll.exe !DSKROOT:0
rundll1.exe !DSKROOT:0
WINDOWS.EXE !DSKROOT:0
NetHood.htm !DSKROOT:0
Ghost.bat !DSKROOT:0
MeetingNote\SYSNOTE.EXE !DSKROOT:0
MeetingNote\lidb2.mdb !DSKROOT:0
MeetingNote !DSKROOT:0

#9:
#固定地址的病毒
#a:臨時資料夾
<TMPROOT>woso.exe :0
<TMPROOT>ztso.exe :0
<TMPROOT>mhso.exe :0
<TMPROOT>fyso.exe :0
<TMPROOT>jtso.exe :0
<TMPROOT>wlso.exe :0
<TMPROOT>wdso.exe :0
<TMPROOT>wgso.exe :0
<TMPROOT>tlso.exe :0
<TMPROOT>qjso.exe :0
<TMPROOT>rxso.exe :0
<TMPROOT>wmso.exe :0
<TMPROOT>byetmr.exe :0
<TMPROOT>ASPNETSetup.log :3
<TMPROOT>dotNetFx.log :3
#b:程式目錄
<PROGRAM>real\teljdcf.exe :0
<PROGRAM>eset\1explore.exe :0
<PROGRAM>tencent\adplus\stup.exe :0
<PROGRAM>Internet Explorer\explorer.exe :0
#c:系統根目錄
<WinPath>0.exe :0
<WinPath>1.exe :0
<WinPath>2.exe :0
<WinPath>3.exe :0
<WinPath>4.exe :0
<WinPath>5.exe :0
<WinPath>6.exe :0
<WinPath>7.exe :0
<WinPath>8.exe :0
<WinPath>9.exe :0
<WinPath>10.exe :0
<WinPath>11.exe :0
<WinPath>12.exe :0
<WinPath>13.exe :0
<WinPath>14.exe :0
<WinPath>15.exe :0
<WinPath>16.exe :0
<WinPath>17.exe :0
<WinPath>18.exe :0
<WinPath>19.exe :0
<WinPath>20.exe :0
<WinPath>web\a97e8.com
