Storm_Center

服务：

[Atheros 配置服务 / ACS][Running/Auto Start]
  <C:\WINDOWS\system32\acs.exe><Atheros>

Atheros 无线网卡的驱动进程，也有认为是TP-Link无线网卡的程序，正常文件应位于系统文件夹中(如c:\windows\system32)。

另外百度百科中的两种说法：

1、如果在 C:\Program Files\ACS-Style 中发现acs.exe 和rxBot.exe，则是中了Kelvir.I 蠕虫病毒，其中rxBot.exe 是Win32.Rbot.CGR 病毒的一个副本，acs.exe 是蠕虫的传播部分。

驱动程序

[SSCFLT / SSCFLT][Running/Boot Start]
<\SystemRoot\scdriver\SSCFLT.SYS><Windows (R) 2000 DDK provider>(有时没有厂商信息)

XLPPoEPCIoctl.dll是星空极速软件中的程序文件

[mwinstart]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mwinstart.exe -->  [N/A]><N>
[zdLccSvc]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\zdLccSvc.exe -->  [N/A]><N>

c:\program files\ngsrv\epsng_certd_bc_2.exe
c:\program files\ngsrv\slotmon\hidmon.dll
c:\program files\ngsrv\slotmon\hidmon_gd.dll
C:\Program Files\ngsrv\ngslotd.exe

[NetworkX / NetworkX][Running/System Start]
<\SystemRoot\system32\ckldrv.sys>

　　user.db位于QQ安装目录下的用户qq号码文件夹中，如c:\program files\tencent\QQ\123456789(QQ号)\user.db。