Storm_Center

[SASDIFSV / SASDIFSV][Stopped/System Start]
  <\??\C:\Users\Administrator\AppData\Local\Temp\SAS_SelfExtract\SASDIFSV.SYS><N/A>
[SASKUTIL / SASKUTIL][Stopped/System Start]
  <\??\C:\Users\Administrator\AppData\Local\Temp\SAS_SelfExtract\SASKUTIL.SYS><N/A>
……
 

C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\dnshlp.dll
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\dnshlp.dll
……

C:\WINDOWS\system32\winntbbu.dll ……

　　微点主动防御软件提示： C:\PROGRAM FILES\TENCENT\BIN\AUCLT.EXE 协议类型:TCP 本地地址:0.0.0.0 本地端口:1266 远端地址:112.90.139.114 远端端口:443，这个auclt.exe其实就是QQ的自动升级程序。……

[VGPU / VGPU][Stopped/Manual Start]
  <System32\drivers\rdvgkmd.sys>
[存储卷 / volsnap][Running/Boot Start]
  <\SystemRoot\system32\drivers\volsnap.sys>
……

　　OutlookExpressLog1.txt发现于C盘根目录下，根据该文件的创建与修改时间在本地搜索，我还是找到与OutlookExpressLog1.txt有关程序，原来是中国移动3G上网卡程序产生的文件。……

　　在C盘根目录下发现一个文件huanjue2boot.bak，用记事本打开，里面的内容象是系统启动配置文件boot.ini的内容，从后缀名bak来看，应该是一个boot.ini的备份。……

　　启动迅雷看看时跳出提示框：“无法启动此程序，因为计算机中丢失XLGraphic.dll。……”，其实这个XLGraphic.dll并没有丢失，它就在迅雷的安装目录中，属于迅雷系列产品。……

　　在我的E63上发现一个文件，是被360信易安的“当前程序”“扯”出来的：\sqlsrv_20019125.exe，文件详情：c:\sys\bin\sqlsrv_20019125.exe。……

　　网站目录下出现的“aspnet_client”文件夹，一般出现在wwwroot目录下（用FTP登录空间可以看到），完整结构是aspnet_client\system_web\<版本编号>\，里面还有三个文件：SmartNav.htm、smartnav.js、webuivalidation.js，这是安装了安装.NET Framework 的结果。……