==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeDebugPrivilege [PID = 1784, C:\PROGRAM FILES\JIANGMIN\ANTIVIRUS\KVMONXP.KXP]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1784, C:\PROGRAM FILES\JIANGMIN\ANTIVIRUS\KVMONXP.KXP]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3744, C:\JCB_ZTZQ\JYCLIENT.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1000, C:\JCB_ZTZQ\TDXW.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
    [1732] C:\WINDOWS\system32\usrinit.exe

==================================


[/CODE]