学习完后，一些不懂得地方，期待老师解惑
1:关于驱动程序的疑问：
[rsfwdrv / rsfwdrv][Running/System Start]
<\??\C:\Program Files\Rising\RFW\rsfwdrv.sys><Beijing Rising Information Technology Co., Ltd.>
[rfwtdi / rfwtdi][Running/Auto Start]
<\??\C:\Program Files\Rising\RFW\rfwtdi.sys><Beijing Rising Information Technology Co., Ltd.>
这两行是否说明潜藏着病毒呢？若含有“\??\”的项是不是一定存在问题呢？
2：关于浏览器加载项的疑问
[启动迅雷5]
{09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <C:\Program Files\Thunder Network\Thunder\Thunder.exe, Thunder Networking Technologies,LTD>
[]
{0A155D3C-68E2-4215-A47A-E800A446447A} <, >
[Windows Live Toolbar Helper]
{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} <C:\Program Files\Windows Live\Toolbar\wltcore.dll, (Signed) Microsoft Corporation>
[]
{E2E2DD38-D088-4134-82B7-F2BA38496583} <, >
发现我的日志中还有其他类似的可疑项，用瑞星杀毒没发现病毒，此时可疑排除它的非安全性吗？
3：关于”正在运行的进程部分“的疑问
在日志中我发现了一下四种形式，能否详细解释一下它们？
[C:\WINDOWS\system32\nvshell.dll] [, ]
[C:\Program Files\FileZilla FTP Client\fzshellext.dll] [, 3, 3, 0, 1]
[C:\Program Files\Thunder Network\Thunder\Components\ResWorker\DsBho_00.dll] [Thunder Networking Technologies,LTD, 1, 0, 0, 19]
[C:\Program Files\KWMUSIC\pd.dll] [N/A, ]
4：其他的部分疑问
API HOOK
入口点错误：ShellExecuteExW (危险等级: 一般, 被下面模块所HOOK: C:\Program Files\Maxthon2\Modules\MxKWS\kswebshield.dll)
上面的日志项的问题怎么解决呢？ 坐下小板凳慢慢等答案~~
===================以下内容为lqqk7回复==================1、看它的状态是[Running/Auto Start]，即正在运行，所以是肯定存在的。更正：/??/是一个符号链接，这里对应的设备为\Device\Harddisk0\Partition1，即第一块硬盘的第一个分区；但是不能通过[Running/Auto Start]和\??\就判断存在问题，需要通过路径和厂商标识综合判断；
2、你这里列出的4个加载项都是安全的，判断不能完全以来杀毒软件是否报毒，如果杀毒软件能够查杀所有的病毒，那么日志也就没有存在的必要了；
3、[C:\WINDOWS\system32\nvshell.dll] [, ]——没有厂商信息和版本信息；
[C:\Program Files\FileZilla FTP Client\fzshellext.dll] [, 3, 3, 0, 1]——没有厂商信息，版本为1.3.3.0；
[C:\Program Files\Thunder Network\Thunder\Components\ResWorker\DsBho_00.dll] [Thunder Networking Technologies,LTD, 1, 0, 0, 19]——厂商名称：Thunder Networking Technologies,LTD，文件版本1.0.0.19；
[C:\Program Files\KWMUSIC\pd.dll]；
4、C:\Program Files\Maxthon2\Modules\MxKWS\kswebshield.dll，通过路径判断应该是傲游浏览器中的金山网盾模块，HOOK的目的应该是实现过滤网址的功能，所以如果你需要使用傲游浏览器的相关功能，那就不要管它。
