文件名信息数据库

文件名信息数据库（.dll，.exe）

大家是不是也碰到过这样的情况，看到一个dll文件似乎很熟悉，可却总觉得有点问题---那就去查下吧
http://www.cn.filename.info/n/  里面是xp系统目录下的dll及exe文件的原始信息（大小，创建时间，CRC，MD5），木马什么的想伪装可都装不像喽。
wuauclt.exe (5.4.3790.20)
包含在软件
名字: Windows XP Home Edition, Deutsch
执照: 商业
信息链接: http://www.microsoft.com/windowsxp/
文件道路: C:\\WINDOWS\\system32 \\ wuauclt.exe
文件日期: 2004-02-09 20:09:28
版本: 5.4.3790.20
检查和和文件hashes
MD5: C12D 1AD1 DB80 C6C6 2388 6A0A 6946 8D16
MSHA1: E12B 3127 A1C7 01A2 D9E6 8922 F787 2F36 29F2 170C
版本资源信息
公司名称: Microsoft Corporation
文件描述: Client des automatischen Updates von Windows Update
文件操作系统: Windows NT, Windows 2000, Windows XP, Windows 2003
文件类型: Application
文件版本: 5.4.3790.20
内部名: wuauclt.exe
法律版权: ? Microsoft Corporation. Alle Rechte vorbehalten
原始的文件名: wuauclt.exe
产品名称: Betriebssystem Microsoft? Windows?
产品版本: 5.4.3790.20
wuauclt.exe 被发现了在以下报告:
Backdoor.
技术细节
...Copies itself as %System%WUAUCLT.EXE. Adds the value:...
...\"Microsoft auto update\"=\"%System%wuauclt.exe\" to the registry key:...撤除指示
...\"Microsoft auto update\"=\"%System%wuauclt.exe\" Exit the Registry Editor....
来源: http://securityresponse.symantec ... a/backdoor.clt.html  
W32.Petch
技术细节
...C:WindowsSystem32Wowexec.exe C:WindowsSystem32Wuauclt.exe C:WindowsSystem32Wuauclt.exe...
来源: http://securityresponse.symantec ... data/w32.petch.htm