回复:求高手给予指点
第一个日志中
这些项目对应的文件是些什么???
启动项目
注册表
<DGClient><C:\WINDOWS\system32\DG\DGNetClient.exe> []
<ms08_067_patch><"C:\WINDOWS\system32\nap32.exe" /run> [Beijing Rising Information Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><C:\WINDOWS\system32\DG\NtTransfer4Console070208.dll> []
==================================
服务
[Windows Service / Windows Service][Running/Auto Start]
<C:\WINDOWS\system32\dg\NtService.exe><N/A>
==================================
驱动程序
[MyDriver / MyDriver][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\dgkernel.sys><N/A>
==================================
正在运行的进程
[PID: 1104 / SYSTEM][C:\Program Files\DocguardManager\DGNetSrv.exe] [N/A, ]
[C:\Program Files\DocguardManager\MyPackApi.dll] [N/A, ]
==================================
隐藏进程
[1356] C:\WINDOWS\system32\dg\NtService.exe
[1640] C:\WINDOWS\system32\DG\DGNetClient.exe