回复 1F 微笑面一切虎 的帖子
c:\windows\system32\wuauserv.dll
c:\windows\system32\w32time.dll
需从同版本的其他系统拷文件
替换本机的
c:\documents and settings\all users\application data\microsoft\micsofoffice1.exe
可能是远控木马服务端
建议发到可疑文件交流区鉴定
异常服务：
[Automatic Updates / wuauserv] <t%\sy-->C:\WINDOWS\system32\wuauserv.dll>
[Windows Time / W32Time] <C:\D-->C:\WINDOWS\system32\w32time.dll>
[Microsoftnetwork gervice / Microsoftmanager] <C:\Documents and Settings\All Users\Application Data\Microsoft\Micsofoffice1.exe>
