异常的地方:
一、启动文件夹
[mspaint]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mspaint.lnk --> C:\WINDOWS\system\ZYXPRE~1.EXE [N/A]><N>
二、驱动程序
[dqppbp / dqppbp][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\dqppbp.sys><N/A>
[HideFile / HideFile][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\Honey\HoneySys.dat><N/A>
[ifr / ifrw][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\ifrw.sys><N/A>
[louy5 / louy53][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\louy53.sys><N/A>
[ps2 / ps2d][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\ps2d.sys><N/A>
建议将以下文件打包压缩上报瑞星鉴定:
C:\WINDOWS\system\ZYXPRE~1.EXE
C:\WINDOWS\system32\drivers\dqppbp.sys
C:\WINDOWS\system32\Honey\HoneySys.dat
C:\WINDOWS\System32\DRIVERS\ifrw.sys
C:\WINDOWS\System32\DRIVERS\louy53.sys
C:\WINDOWS\System32\DRIVERS\ps2d.sys