惡意程式共通模式大匯集

各位大大在研究惡意程式這一塊 都有相當的經驗
在這裡小弟想匯整一下 大家對目前的惡意程式
以未來可能會造成問題的地方 歡迎提出討論

希望可以提供禁止 autorun.inf 及 USB隨身碟 自動執行的功能...

提供我目前所發現的病毒或木馬經常出現的位置：
x:\autorun.inf     (x: 任一磁碟機代號)
x:\ntdelect.com   (x: 任一磁碟機代號)
c:\windows\avp.exe
c:\windows\dll.dll
c:\windows\Logo1_.exe
c:\windows\RichDll.dll
c:\windows\rundl132.exe
c:\windows\Installer\services.exe
c:\windows\system32\kavo0.dll
c:\windows\system32\kavo1.dll
c:\windows\system32\kavo2.dll
c:\windows\system32\msdll.dll
c:\windows\system32\PDLL.dll
c:\Program Files\Windows Media Player\svchost.exe

小弟還有遇過一個
X:\shell.exe

這隻是在隨身碟裡看到的...還有附兩個.dll檔...但檔名我忘了
都是隱藏的....

C:\Documents and settings\使用者名稱\local settings\temp\taso.exe
這隻好像也蠻常出現的...常常在看到kavo時..也看到這隻....中taso這隻
時...就會無法顯示所有檔案了....

常見的：

%systemroot%\HELP\F3C******.DLL
%systemroot%\HELP\F3C******.EXE
%systemroot%\HELP\2A*******.DLL
%systemroot%\HELP\2A*******.EXE
*號為亂數，並不固定。

另外，於Program Files 根目錄下，及Systemroot or System32下，皆會有名稱不一樣之系統檔案..
如avp.exe、svch0st.exe、schost.exe、expl0rer.exe、rundl132.exe、rund1l32.exe以此類推之變化..