[Nsafepw / Nsafepw]
<\??\C:\WINDOWS\system32\drivers\Nsafepw.sys><Netonsafe> ……
rundll32.exe c:\windows\system32\rundll32.3x3 winoav3.dll,runagent32
rundll32.exe c:\windows\system32\rundll32.3x3 winoauv3.dll,runagentu32
……
ftnstat.stat文件通常位于C盘根目录下,用记事本打开后,可以看到类似以下的内容:“MaxFileUploadParallelNum:0\MaxFileWaitingNum:0\SelectFileTimes:0\UploadFileNum:0\”。那么ftnstat.stat到底是什么呢?
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MsmqIntCert><regsvr32 /s mqrt.dll>