c:\windows\system32\server2007.exe
c:\windows\system32a2.sys
c:\windows\system32\drivers\sfdrv01.sys
c:\windows\system32\drivers\sfhlp02.sys
d:\sysauto.exe
d:\autorun.inf
c:\windows\system32\drivers\sfvfs02.sys
以上文件发送到http://up.rising.com.cn/webmail/uploadnew.htm
并在安全模式删除