SREng-启动项目->注册表
<ST0RMSetEx><; C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system\AV1CAP.dll,Run> [N/A]
SREng-启动项目->服务->"Win32服务应用程序
Registry Protector / MouTALS][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLL2KXP.EXE C:\WINDOWS\SYSTEM32\WBEM\OCYRI.DLL,Export 1087><Microsoft Corporation>
SREng-启动项目->服务->驱动程序
[acpidisk / acpidisk][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>
