c:\windows\system\msxml3.dll

例：
[XML Document]
  {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\SYSTEM\msxml3.dll, N/A>

　　从IE浏览器加载项中摘出来的，不过一般msxml3.dll是在system32文件夹中：c:\windows\system32\msxml3.dll，至于c:\windows\system文件夹，一般并不存在msxml3.dll，很多人怀疑c:\windows\system\msxml3.dll可能是木马之类的。然而今得一c:\windows\system\msxml3.dll样本，却检不出病毒：

File size： 1118720 bytes
MD5： a0611cd67c8d8a4a43079be68b694a07 

公司：Microsoft Corporation
版权：Copyright (C) Microsoft Corporation. 1981-2000
产品名称：Microsoft Data Access Components
描述：XML OM
文件名：MsXML3.dll
版本：8.20.8730.1

而c:\windows\system32\msxml3.dll的信息（不同系统、IE版本可能有所不同）：

File size：1106944 bytes
MD5：099e58ce602254998364c69893322563

公司：Microsoft Corporation
版权：Copyright (C) Microsoft Corporation. 1981-2007
产品名称：Microsoft(R) MSXML 3.0 SP10
描述：MSXML 3.0 SP10
文件名：MSXML3.dll
版本：8.100.1048.0

它们应该都属于正常的XML文件，只是版本不同，不知道为什么会位于c:\windows\system\，但不排除仍然有病毒假冒msxml3.dll于c:\windows\system\中。

转载时请注明：转载自 Storm_Center 　原文地址：http://www.stormcn.cn/post/690.html
——凡文章内未标注转载来源者均为原创文章　【恭候您的意见】　谢谢！——