c:\windows\system32\c0844c27.exe
c:\windows\system32\28589b33.exe
c:\windows\system32\ntsokele.exe
c:\windows\system32\new.sys
c:\windows\timhost.exe
c:\windows\uninstall\rundl132.exe
c:\auto.exe
d:\auto.exe
e:\auto.exe
f:\auto.exe
c:\windows\system32\e7d52330.dll
c:\windows\system32\a936f8ce.dll
c:\windows\system32\wkjhl.dll
c:\windows\system32\wlkhm.dll
c:\windows\system32\hytsx.dll
c:\windows\system32\wljhj.dll
c:\windows\system32\wiytd.dll
c:\windows\system32\zeqax.dll
00C10000[00011000]
[ M] 89. c:\windows\system32\k11850958134.dat
00C30000[00010000]
[ M] 88. c:\windows\system32\k11850958166.dat
00C40000[00010000]
[ M] 108. c:\windows\system32\k11850958177.dat
00BB0000[00010000]
[ M] 109. c:\windows\system32\k118509582010.dat
00CB0000[00010000]
[ M] 110. c:\windows\system32\k118509582211.dat
02350000[00011000]
[ M] 111. c:\windows\system32\k11850994344.dat
01970000[00010000]
[ M] 112. c:\windows\system32\k11850994387.dat
02110000[00010000]
[ M] 113. c:\windows\system32\k118509944310.dat
023B0000[00010000]
[ M] 114. c:\windows\system32\k118509944411.dat
02890000[00011000]
[ M] 115. c:\windows\system32\k11851030654.dat
028B0000[00010000]
[ M] 116. c:\windows\system32\k11851030676.dat
03230000[00010000]
[ M] 117. c:\windows\system32\k11851030697.dat
028C0000[00010000]
[ M] 118. c:\windows\system32\k118510307410.dat
01680000[00010000]
[ M] 119. c:\windows\system32\k118510307511.dat
02400000[00011000]
[ M] 120. c:\windows\system32\k11851066904.dat
00D80000[00010000]
[ M] 121. c:\windows\system32\k11851066947.dat
033C0000[00010000]
[ M] 122. c:\windows\system32\k11851066926.dat
02090000[00010000]
[ M] 123. c:\windows\system32\k118510669910.dat
020F0000[00009000]
[ M] 93. c:\windows\system32\timhost.dll
021E0000[00010000]
[ M] 124. c:\windows\system32\k118510670111.dat
以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
使用卡卡助手清理系统，并升级瑞星到最新版本，安全模式全盘杀毒
