C:\WINDOWS\system32\SYNCOR11.DLL
总是觉得这个DLL~~

楼主可以看看这个DLL和那个EXE 的病毒文件的创建日期是否很接近~

(也可能是错觉~)