2007-09-20 16:01:46, 系统禁止本地AcroRd32.exe发送UDP数据包，地址为：0.0.0.0:1221 => 202.104.32.253:53[域名解析]程序名称为：C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
2007-09-20 15:47:42, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1087 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-20 15:37:42, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1042[Bla木马] => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-20 15:27:42, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1032 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-20 09:52:46, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1176 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-20 09:42:46, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1107 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-20 09:32:46, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1032 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 16:35:41, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1483 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 16:25:41, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1356 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 16:15:41, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1032 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 14:57:39, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1053 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 14:47:39, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1046 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 14:37:39, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1032 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 09:19:21, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1180 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 09:09:21, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1045 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-19 08:59:21, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1032 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-18 15:50:36, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1303 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-18 15:40:36, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1146 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe
2007-09-18 15:30:36, 系统禁止本地rundll32.exe发送UDP数据包，地址为：0.0.0.0:1032 => 202.104.32.253:53[域名解析]程序名称为：C:\WINDOWS\system32\rundll32.exe


另外还发现可疑文件(tphkmgr.exe)是否为病毒?