木马克星分析报告:2006-6-24 13:15:40
==================================================
内存中的进程:
[System Process]
AGENTSVR.EXE
alg.exe
CCenter.exe
csrss.exe
ctfmon.exe
EXPLORER.EXE
hkcmd.exe
HKLOAD.EXE
hotkey.exe
IEXPLORE.EXE
igfxtray.exe
Iparmor.exe
LSASS.EXE
msmsgs.exe
Rav.exe
RavMon.exe
RavMonD.exe
RavStub.exe
RavTask.exe
realsched.exe
RfwCfg.exe
RfwMain.exe
rfwsrv.exe
RsAgent.exe
SERVICES.EXE
smss.exe
SOUNDMAN.EXE
spoolsv.exe
SVCHOST.EXE
SysExplr.exe
System
VM_STI.EXE
winlogon.exe
C:\WINDOWS\system32\ACTIVEDS.dll
C:\WINDOWS\system32\adsldpc.dll
C:\WINDOWS\system32\advapi32.dll
C:\WINDOWS\system32\appHelp.dll
C:\WINDOWS\system32\ATL.DLL
C:\WINDOWS\System32\CFGMGR32.dll
C:\WINDOWS\system32\CLBCATQ.DLL
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
C:\WINDOWS\system32\comdlg32.dll
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\CRYPT32.dll
C:\WINDOWS\system32\CRYPTUI.dll
C:\WINDOWS\System32\CSCDLL.dll
C:\WINDOWS\System32\cscui.dll
C:\WINDOWS\System32\davclnt.dll
C:\WINDOWS\System32\DCIMAN32.dll
C:\WINDOWS\System32\DDRAW.dll
C:\WINDOWS\System32\ddrawex.dll
C:\WINDOWS\system32\DNSAPI.dll
C:\WINDOWS\System32\drprov.dll
C:\WINDOWS\System32\Macromed\Flash\Flash8b.ocx
C:\WINDOWS\system32\GDI32.dll
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll
C:\Program Files\Iparmor\getportlistxp.dll
C:\WINDOWS\system32\hnetcfg.dll
C:\Program Files\Iparmor\hookhookdll.dll
C:\WINDOWS\system32\imagehlp.dll
C:\WINDOWS\system32\IMM32.DLL
C:\WINDOWS\system32\inetmib1.dll
C:\Program Files\Iparmor\Iparmor.exe
C:\WINDOWS\system32\iphlpapi.dll
C:\WINDOWS\system32\jscript.dll
C:\WINDOWS\system32\kernel32.dll
C:\WINDOWS\system32\LPK.DLL
C:\WINDOWS\system32\MFC42.DLL
C:\WINDOWS\system32\MFC42LOC.DLL
C:\WINDOWS\system32\midimap.dll
C:\WINDOWS\system32\mlang.dll
C:\WINDOWS\system32\mpr.dll
C:\WINDOWS\system32\MPRAPI.dll
C:\WINDOWS\system32\MSACM32.dll
C:\WINDOWS\system32\msacm32.drv
C:\WINDOWS\system32\MSASN1.dll
C:\WINDOWS\system32\MSCTF.dll
C:\WINDOWS\system32\msctfime.ime
C:\WINDOWS\system32\MSGINA.dll
C:\WINDOWS\System32\mshtml.dll
C:\WINDOWS\System32\mshtmled.dll
C:\WINDOWS\System32\Msimtf.dll
C:\WINDOWS\System32\msls31.dll
C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll
C:\WINDOWS\system32\msv1_0.dll
C:\WINDOWS\system32\msvcrt.dll
C:\WINDOWS\system32\mswsock.dll
C:\WINDOWS\System32\mydocs.dll
C:\WINDOWS\system32\netapi32.dll
C:\WINDOWS\System32\NETRAP.dll
C:\WINDOWS\System32\NETUI0.dll
C:\WINDOWS\System32\NETUI1.dll
C:\WINDOWS\system32\ntdll.dll
C:\WINDOWS\System32\ntlanman.dll
C:\WINDOWS\system32\ntshrui.dll
C:\WINDOWS\system32\ODBC32.dll
C:\WINDOWS\system32\odbcint.dll
C:\WINDOWS\Downloaded Program Files\Ohva.dll
C:\WINDOWS\system32\ole32.dll
C:\WINDOWS\system32\oleaut32.dll
C:\WINDOWS\system32\oledlg.dll
C:\WINDOWS\system32\olepro32.dll
C:\WINDOWS\System32\PSAPI.DLL
C:\WINDOWS\system32\rasadhlp.dll
C:\WINDOWS\system32\RASAPI32.DLL
C:\WINDOWS\system32\rasman.dll
C:\WINDOWS\system32\RavExt.dll
C:\Program Files\Rising\Rav\RavScrCh.dll
C:\WINDOWS\system32\RICHED20.DLL
C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\system32\rsaenh.dll
C:\WINDOWS\system32\rtutils.dll
C:\WINDOWS\system32\SAMLIB.dll
C:\WINDOWS\system32\Secur32.dll
C:\WINDOWS\system32\sensapi.dll
C:\WINDOWS\system32\SETUPAPI.dll
C:\WINDOWS\System32\shdoclc.dll
C:\WINDOWS\System32\shdocvw.dll
C:\WINDOWS\system32\shell32.dll
C:\WINDOWS\System32\shgina.dll
C:\WINDOWS\system32\SHLWAPI.dll
C:\WINDOWS\system32\snmpapi.dll
C:\Program Files\Iparmor\SocketInit.dll
C:\WINDOWS\System32\sti.dll
C:\WINDOWS\system32\SXS.DLL
C:\WINDOWS\system32\TAPI32.dll
C:\WINDOWS\system32\urlmon.dll
C:\WINDOWS\system32\user32.dll
C:\WINDOWS\system32\USERENV.dll
C:\WINDOWS\system32\USP10.dll
C:\WINDOWS\system32\uxtheme.dll
C:\WINDOWS\system32\vbscript.dll
C:\WINDOWS\system32\version.dll
C:\WINDOWS\system32\wdmaud.drv
C:\WINDOWS\system32\wiashext.dll
C:\WINDOWS\system32\wininet.dll
C:\WINDOWS\system32\winmm.dll
C:\WINDOWS\System32\winrnr.dll
C:\WINDOWS\system32\winspool.drv
C:\WINDOWS\system32\WINSTA.dll
C:\WINDOWS\system32\WINTRUST.dll
C:\WINDOWS\system32\WLDAP32.dll
C:\WINDOWS\system32\WS2_32.dll
C:\WINDOWS\system32\WS2HELP.dll
C:\WINDOWS\System32\wshtcpip.dll
C:\WINDOWS\system32\wsock32.dll
C:\WINDOWS\system32\xpsp2res.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\msagent\agentdp2.dll
C:\WINDOWS\msagent\AgentSvr.exe
C:\WINDOWS\system32\msacm32.dll
C:\WINDOWS\system32\OLEAUT32.dll
C:\Program Files\Iparmor\SocketArmor.dll
C:\WINDOWS\system32\USER32.dll
C:\WINDOWS\system32\VERSION.dll
C:\WINDOWS\system32\WSOCK32.dll
C:\WINDOWS\AppPatch\AcGenral.DLL
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\MSUTB.dll
C:\WINDOWS\system32\SHELL32.dll
C:\WINDOWS\system32\ShimEng.dll
C:\WINDOWS\system32\UxTheme.dll
C:\WINDOWS\system32\WINMM.dll
C:\WINDOWS\System32\actxprxy.dll
C:\PROGRA~1\baidu\bar\BaiduBar.dll
C:\WINDOWS\System32\BatMeter.dll
C:\WINDOWS\system32\browselc.dll
C:\WINDOWS\system32\BROWSEUI.dll
C:\WINDOWS\system32\comctl32.dll
C:\WINDOWS\system32\credui.dll
C:\WINDOWS\system32\DUSER.dll
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Downloaded Program Files\Fqqyyw.dll
C:\WINDOWS\system32\IMAGEHLP.dll
C:\PROGRA~1\FLASHGET\jccatch.dll
C:\WINDOWS\system32\LINKINFO.dll
C:\WINDOWS\system32\MLANG.DLL
C:\WINDOWS\system32\MPR.dll
C:\WINDOWS\System32\MSCTF.dll
C:\WINDOWS\system32\msi.dll
C:\WINDOWS\System32\MSIMG32.dll
C:\WINDOWS\System32\msutb.dll
C:\WINDOWS\system32\NETAPI32.dll
C:\WINDOWS\system32\NETSHELL.dll
C:\WINDOWS\System32\POWRPROF.dll
C:\WINDOWS\system32\RASAPI32.dll
C:\WINDOWS\system32\RASDLG.dll
C:\Program Files\Rising\Rav\RSCOMMON.DLL
C:\WINDOWS\System32\SAMLIB.dll
C:\WINDOWS\System32\Secur32.dll
C:\WINDOWS\system32\shdoclc.dll
C:\WINDOWS\system32\SHDOCVW.dll
C:\WINDOWS\System32\stobject.dll
C:\WINDOWS\System32\themeui.dll
C:\WINDOWS\System32\webcheck.dll
C:\WINDOWS\system32\WINHTTP.dll
C:\WINDOWS\system32\WININET.dll
C:\WINDOWS\System32\WS2_32.dll
C:\WINDOWS\System32\WS2HELP.dll
C:\WINDOWS\System32\WSOCK32.dll
C:\WINDOWS\System32\WTSAPI32.dll
C:\WINDOWS\System32\CLBCATQ.DLL
C:\WINDOWS\System32\COMRes.dll
C:\WINDOWS\System32\hccutils.DLL
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxdev.dll
C:\WINDOWS\System32\igfxhk.dll
C:\WINDOWS\System32\igfxres.dll
C:\WINDOWS\System32\igfxsrvc.dll
C:\WINDOWS\System32\LPK.DLL
C:\WINDOWS\System32\NTMARTA.DLL
C:\WINDOWS\System32\USP10.dll
C:\PROGRA~1\jmesoft\hkload.exe
C:\Program Files\jmesoft\hotkey.exe
C:\WINDOWS\System32\ATL.DLL
C:\WINDOWS\system32\CLUSAPI.DLL
C:\WINDOWS\system32\colbact.DLL
C:\WINDOWS\system32\comsvcs.dll
D:\PROGRA~1\sina\UC\UCddt\ddtkillw.ocx
C:\Program Files\Windows Desktop Search\dsWebAllow.dll
C:\Program Files\Windows Desktop Search\dsWebAllowRes.dll
C:\Program Files\Windows Desktop Search\zh-cn\dsWebAllowRes.dll.mui
C:\WINDOWS\System32\dxtmsft.dll
C:\WINDOWS\System32\dxtrans.dll
C:\WINDOWS\system32\expsrv.dll
C:\WINDOWS\system32\HLINK.DLL
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ImgUtil.dll
C:\WINDOWS\system32\KakaTool.dll
C:\Program Files\Common Files\System\ado\msado15.dll
C:\Program Files\Common Files\System\ado\msadrh15.dll
C:\WINDOWS\System32\mscoree.dll
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorld.dllv“„J‘½ì§óbbs.ikaka.com²¥–ׁ¥æ&dec³

C:\WINDOWS\system32\MSDART.DLL
C:\WINDOWS\system32\mshtml.dll
C:\WINDOWS\System32\msjet40.dll
C:\WINDOWS\System32\msjetoledb40.dll
C:\WINDOWS\System32\MSJINT40.DLL
C:\WINDOWS\System32\msjter40.dll
C:\WINDOWS\System32\msjtes40.dll
C:\WINDOWS\system32\msls31.dll
C:\WINDOWS\system32\msratelc.dll
C:\WINDOWS\system32\MSRATING.dll
C:\Program Files\Windows Desktop Search\msvcp60.dll
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\MSVCR71.dll
C:\WINDOWS\System32\mswstr10.dll
C:\WINDOWS\system32\MTXCLU.DLL
C:\WINDOWS\system32\OLEACC.dll
C:\Program Files\Common Files\System\Ole DB\oledb32.dll
C:\Program Files\Common Files\System\Ole DB\OLEDB32R.DLL
C:\WINDOWS\system32\OLEPRO32.DLL
C:\WINDOWS\System32\pngfilt.dll
C:\WINDOWS\system32\PSAPI.DLL
D:\Program Files\Tencent\QQ\QQIEHelper.dll
C:\WINDOWS\system32\RESUTILS.DLL
C:\WINDOWS\system32\VBAJET32.DLL
C:\WINDOWS\system32\winabc.ime
C:\WINDOWS\system32\xpsp3res.dll
C:\WINDOWS\System32\igfxress.dll
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\COMCTL32.dll
C:\WINDOWS\system32\cryptdll.dll
C:\WINDOWS\System32\es.dll
C:\WINDOWS\system32\MSIMG32.dll
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wtsapi32.dll
C:\WINDOWS\system32\XPOB2RES.DLL
C:\Program Files\Rising\Rav\BWList.dll
C:\Program Files\Rising\Rav\CfgDll.dll
C:\WINDOWS\system32\MSVCP60.dll
C:\WINDOWS\system32\perfproc.dll
C:\Program Files\Rising\Rav\PngDll.dll
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Rising\Rav\RavUI.Dll
C:\Program Files\Rising\Rav\RavUIMsg.dll
C:\Program Files\Rising\Rav\RSAPPMGR.DLL
C:\Program Files\Rising\Rav\RsCommX.dll
C:\Program Files\Rising\Rav\RsGuiLib.dll
C:\Program Files\Rising\Rav\PlugIn\RsPgScan.dll
C:\Program Files\Rising\Rav\Scanner.dll
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\odbccp32.dll
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\NTMARTA.DLL
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
c:\program files\rising\rfw\mPorts.dll
c:\program files\rising\rfw\PngDll.dll
c:\program files\rising\rfw\PSAPI.DLL
c:\program files\rising\rfw\RfwCfg.exe
c:\program files\rising\rfw\rfwlog.dll
c:\program files\rising\rfw\RSCOMMON.DLL
c:\program files\rising\rfw\RsGuiLib.dll
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\sfc.dll
C:\WINDOWS\system32\sfc_os.dll
C:\WINDOWS\msagent\agentmpx.dll
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\system32\HID.DLL
C:\WINDOWS\SOUNDMAN.EXE
C:\Herosoft\HeroV8\AVCDROM.dll
C:\Herosoft\HeroV8\CoolMenu.dll
C:\Herosoft\HeroV8\httphlp.dll
C:\Herosoft\HeroV8\HttpReq.dll
C:\Herosoft\HeroV8\Sys936.DLL
C:\Herosoft\HeroV8\SysExplr.EXE
C:\WINDOWS\System32\devenum.dll
C:\WINDOWS\system32\ksproxy.ax
C:\WINDOWS\system32\ksuser.dll
C:\WINDOWS\system32\kswdmcap.ax
C:\WINDOWS\system32\msdmo.dll
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\VM31bPrp.Ax
C:\WINDOWS\System32\WINMM.dll
==================================================
启动项目:
"C:\WINDOWS\IME\IMJP8_1\IMJPMIG.EXE" /SPOIL /REMADVDEF /MIGRATION32
C:\WINDOWS\SYSTEM32\IME\PINTLGNT\IMSCINST.EXE /SYNC
C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE /SYNC
C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE /IMENAME
SOUNDMAN.EXE
C:\WINDOWS\SYSTEM32\IGFXTRAY.EXE
C:\WINDOWS\SYSTEM32\HKCMD.EXE
C:\PROGRAM FILES\JMESOFT\HOTKEY.EXE
C:\WINDOWS\VM_STI.EXE VIMICRO USB PC CAMERA 301X
"C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE"  -OSBOOT
"C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE" -SYSTEM
"C:\PROGRAM FILES\RISING\RFW\RFWMAIN.EXE" -STARTUP
C:\HEROSOFT\HEROV8\SYSEXPLR.EXE
C:\PROGRA~1\TENCENT\ADPLUS\STUP.EXE
C:\WINDOWS\SYSTEM32\CTFMON.EXE
"C:\PROGRAM FILES\MESSENGER\MSMSGS.EXE" /BACKGROUND
"E:\BITTORRENT\BITTORRENT.EXE" --START_MINIMIZED
desktop.ini
RsAutorunsDisabled

==================================================
系统服务列表:
.NET CLR Data
.NET CLR Networking
.NETFramework
System32\DRIVERS\a320raid.sys
System32\DRIVERS\aar1210.sys
Abiosdsk
System32\DRIVERS\abp480n5.sys
System32\DRIVERS\ACPI.sys
ACPIEC
System32\DRIVERS\adpu160m.sys
System32\DRIVERS\adpu320.sys
system32\drivers\aec.sys
System32\DRIVERS\aec6210.sys
System32\DRIVERS\aec6260.sys
System32\DRIVERS\aec6280.sys
System32\DRIVERS\AEC6890.sys
System32\DRIVERS\aec68x5.sys
\SystemRoot\System32\drivers\afd.sys
System32\DRIVERS\aha154x.sys
System32\DRIVERS\aic78u2.sys
System32\DRIVERS\aic78xx.sys
system32\drivers\ALCXSENS.SYS
system32\drivers\ALCXWDM.SYS
%SystemRoot%\System32\svchost.exe -k LocalService
%SystemRoot%\System32\alg.exe
System32\DRIVERS\aliide.sys
System32\DRIVERS\amdk7.sys
System32\DRIVERS\amsint.sys
%SystemRoot%\system32\svchost.exe -k netsvcs
System32\DRIVERS\asc.sys
asc3350p
System32\DRIVERS\asc3550.sys
ASP.NET
ASP.NET_1.1.4322
%SystemRoot%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
System32\DRIVERS\asyncmac.sys
System32\DRIVERS\atapi.sys
Atdisk
System32\DRIVERS\atmarpc.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\audstub.sys
System32\DRIVERS\BaseTDI.SYS
BattC
system32\drivers\BDGuard.SYS
Beep
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\cbidf2k.sys
cbidf2k
System32\DRIVERS\CCDECODE.sys
cd20xrnt
Cdaudio
Cdfs
System32\DRIVERS\cdrom.sys
Changer
%SystemRoot%\system32\cisvc.exe
%SystemRoot%\system32\clipsrv.exe
System32\DRIVERS\cmdide.sys
C:\Program Files\HgzServer\Hacker.dll
C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}v“„J‘½ì§óbbs.ikaka.com²¥–ׁ¥æ&dec³

ContentFilter
ContentIndex
System32\DRIVERS\cpqarray.sys
%SystemRoot%\system32\svchost.exe -k netsvcs
System32\DRIVERS\dac2w2k.sys
System32\DRIVERS\dac960nt.sys
%SystemRoot%\system32\svchost -k DcomLaunch
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\disk.sys
%SystemRoot%\System32\dmadmin.exe /com
System32\drivers\dmboot.sys
System32\drivers\dmio.sys
System32\drivers\dmload.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
system32\drivers\DMusic.sys
%SystemRoot%\System32\svchost.exe -k NetworkService
System32\DRIVERS\dpti2o.sys
system32\drivers\drmkaud.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\system32\services.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
\??\C:\Program Files\Rising\Rav\ExpScan.sys
Fastfat
System32\DRIVERS\fasttrak.sys
System32\DRIVERS\fasttx2k.sys
System32\DRIVERS\fasttx2k2.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\fdc.sys
Fips
Flpydisk
system32\drivers\fltmgr.sys
System32\DRIVERS\fsvga.sys
Fs_Rec
System32\DRIVERS\ftdisk.sys
System32\DRIVERS\gameenum.sys
System32\DRIVERS\msgpc.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
\??\C:\Program Files\Rising\Rav\HOOKCONT.sys
\??\C:\Program Files\Rising\Rav\HookReg.sys
\??\C:\Program Files\Rising\Rav\HookSys.sys
\??\C:\Program Files\rising\Rfw\HookUrl.sys
System32\DRIVERS\hpn.sys
System32\DRIVERS\Hpt366.sys
System32\DRIVERS\HPT371.sys
System32\DRIVERS\hpt374.sys
System32\DRIVERS\hpt3xx.sys
System32\DRIVERS\hptmv.sys
System32\DRIVERS\hptpro.sys
System32\Drivers\HTTP.sys
%SystemRoot%\System32\svchost.exe -k HTTPFilter
i2omgmt
System32\DRIVERS\i2omp.sys
System32\DRIVERS\i8042prt.sys
System32\DRIVERS\ialmnt5.sys
system32\drivers\iaStor.sys
System32\DRIVERS\imapi.sys
C:\WINDOWS\System32\imapi.exe
inetaccs
System32\DRIVERS\ini910u.sys
Inport
System32\DRIVERS\intelide.sys
System32\DRIVERS\intelppm.sys
system32\drivers\ip6fw.sys
System32\DRIVERS\ipfltdrv.sys
System32\DRIVERS\ipinip.sys
System32\DRIVERS\ipnat.sys
System32\DRIVERS\ipsec.sys
System32\DRIVERS\irenum.sys
ISAPISearch
System32\DRIVERS\isapnp.sys
System32\DRIVERS\iteraid.sys
System32\DRIVERS\kbdclass.sys
System32\DRIVERS\kbfiltr.sys
system32\drivers\kmixer.sys
KSecDD
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
lbrtfdc
ldap
LicenseService
%SystemRoot%\System32\svchost.exe -k LocalService
System32\DRIVERS\m5228.sys
system32\drivers\m5281.sys
System32\DRIVERS\MegaIDE.sys
\??\C:\Program Files\Rising\Rav\MEMSCAN.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
mnmdd
C:\WINDOWS\System32\mnmsrvc.exe
Modem
System32\DRIVERS\mouclass.sys
MountMgr
\??\c:\program files\rising\rfw\mProcRs.sys
System32\DRIVERS\mraid2k.sys
System32\DRIVERS\mraid35x.sys
System32\DRIVERS\mrxdav.sys
System32\DRIVERS\mrxsmb.sys
C:\WINDOWS\System32\msdtc.exe
Msfs
C:\WINDOWS\system32\msiexec.exe /V
system32\drivers\MSKSSRV.sys
system32\drivers\MSPCLOCK.sys
system32\drivers\MSPQM.sys
System32\DRIVERS\mssmbios.sys
system32\drivers\MSTEE.sys
system32\drivers\msmpu401.sys
Mup
System32\DRIVERS\NABTSFEC.sys
NDIS
System32\DRIVERS\NdisIP.sys
System32\DRIVERS\ndistapi.sys
System32\DRIVERS\ndisuio.sys
System32\DRIVERS\ndiswan.sys
NDProxy
System32\DRIVERS\netbios.sys
System32\DRIVERS\netbt.sys
%SystemRoot%\system32\netdde.exe
%SystemRoot%\system32\netdde.exe
%SystemRoot%\System32\lsass.exe
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
Npfs
\??\D:\Program Files\Tencent\QQ\npkcrypt.sys
Ntfs
%SystemRoot%\System32\lsass.exe
%SystemRoot%\system32\svchost.exe -k netsvcs
Null
System32\DRIVERS\nwlnkflt.sys
System32\DRIVERS\nwlnkfwd.sys
System32\DRIVERS\parport.sys
PartMgr
ParVdm
System32\DRIVERS\pci.sys
PCIDump
System32\DRIVERS\pciide.sys
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
System32\DRIVERS\perc2.sys
System32\DRIVERS\perc2hib.sys
PerfDisk
PerfNet
PerfOS
PerfProc
%SystemRoot%\system32\services.exe
System32\DRIVERS\pnp680.sys
System32\DRIVERS\pnp680r.sys
%SystemRoot%\System32\lsass.exe
System32\DRIVERS\raspptp.sys
System32\DRIVERS\processr.sys
%SystemRoot%\system32\lsass.exe
System32\DRIVERS\psched.sys
System32\DRIVERS\ptilink.sys
System32\DRIVERS\ql1080.sys
System32\DRIVERS\ql10wnt.sys
System32\DRIVERS\ql12160.sys
System32\DRIVERS\ql1240.sys
System32\DRIVERS\ql1280.sys
System32\DRIVERS\rasacd.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\rasl2tp.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\raspppoe.sys
System32\DRIVERS\raspti.sys
System32\DRIVERS\rdbss.sys
System32\DRIVERS\RDPCDD.sys
RDPDD
System32\DRIVERS\rdpdr.sys
RDPNP
RDPWD
C:\WINDOWS\system32\sessmgr.exe
System32\DRIVERS\redbook.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\system32\svchost.exe -k LocalService
c:\program files\rising\rfw\rfwproxy.exe
c:\program files\rising\rfw\rfwsrv.exe
%SystemRoot%\System32\locator.exe
%SystemRoot%\system32\svchost -k rpcss
"C:\Program Files\Rising\Rav\CCenter.exe"
\??\C:\Program Files\rising\Rfw\RsFwDrv.sys
RSGatherer
RSGTHRSVC
RSIndex
"C:\Program Files\Rising\Rav\Ravmond.exe"
RSSearch
%SystemRoot%\System32\rsvp.exe
System32\DRIVERS\Rtlnicxp.sys
System32\DRIVERS\RTL8139.SYS
%SystemRoot%\system32\lsass.exe
%SystemRoot%\System32\SCardSvr.exe
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\system32\drivers\scsiport.sys
System32\DRIVERS\secdrv.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\system32\svchost.exe -k netsvcs
System32\DRIVERS\serenum.sys
System32\DRIVERS\serial.sys
Sfloppy
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\SI3112.sys
system32\drivers\SI3112r.sys
System32\DRIVERS\SI3114.sys
System32\DRIVERS\SI3114R.sys
System32\DRIVERS\SI3124.sys
System32\DRIVERS\SI3124R.sys
System32\DRIVERS\SiWinAcc.sys
Simbad
System32\DRIVERS\SiSRaid.sys
System32\DRIVERS\SiSRaid1.sys
System32\DRIVERS\SLIP.sys
System32\DRIVERS\sparrow.sys
system32\drivers\splitter.sys
%SystemRoot%\system32\spoolsv.exe
System32\DRIVERS\sptrak.sys
\SystemRoot\System32\DRIVERS\sr.sys
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\srv.sys
%SystemRoot%\System32\svchost.exe -k LocalService
system32\drivers\SSProt.sys
%SystemRoot%\System32\svchost.exe -k imgsvc
System32\DRIVERS\StreamIP.sys
System32\DRIVERS\swenum.sys
system32\drivers\swmidi.sys
C:\WINDOWS\System32\dllhost.exe /Processid:{F4005E0E-2FEA-4506-BAED-97356A37FAED}
swwd
System32\DRIVERS\symc810.sys
System32\DRIVERS\symc8xx.sys
System32\DRIVERS\sym_hi.sys
System32\DRIVERS\sym_u3.sys
system32\drivers\sysaudio.sys
%SystemRoot%\system32\smlogsvc.exe
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\tcpip.sys
TDPIPE
TDTCP
System32\DRIVERS\termdd.sys
%SystemRoot%\System32\svchost -k DComLaunch
%SystemRoot%\System32\svchost.exe -k netsvcs
C:\WINDOWS\System32\tlntsvr.exe
TosIde
%SystemRoot%\system32\svchost.exe -k netsvcs
TSDDD
Udfs
System32\DRIVERS\ulsata.sys
System32\DRIVERS\ultra.sys
System32\DRIVERS\update.sys
%SystemRoot%\System32\svchost.exe -k LocalService
%SystemRoot%\System32\ups.exe
System32\DRIVERS\usbehci.sys
System32\DRIVERS\usbhub.sys
system32\DRIVERS\USBSTOR.SYS
System32\DRIVERS\usbuhci.sys
\SystemRoot\System32\drivers\vga.sys
System32\DRIVERS\viaagp.sys
System32\DRIVERS\viaide.sys
System32\DRIVERS\viapdsk.sys
System32\DRIVERS\viaraid.sys
system32\drivers\viasraid.sys
system32\drivers\vmscsi.sys
VolSnap
%SystemRoot%\System32\vssvc.exe
VXD
%SystemRoot%\System32\svchost.exe -k netsvcs
W3SVC
System32\DRIVERS\wanarp.sys
WDICA
system32\drivers\wdmaud.sys
%SystemRoot%\System32\svchost.exe -k LocalService
%systemroot%\system32\svchost.exe -k netsvcs
Winsock
WinSock2
WinTrust
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
WmiApRpl
C:\WINDOWS\System32\wbem\wmiapsrv.exe
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\DRIVERS\WSTCODEC.SYS
%systemroot%\system32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
%SystemRoot%\System32\svchost.exe -k netsvcs
System32\Drivers\usbVM31b.sys
{B85C4C83-3DFE-415B-B4A3-FA198104E93C}
{C4D4F181-79F5-4B6E-A1F0-BFF384D749D1}
C:\WINDOWS\svchost.cmd

v“„J‘½ì§óbbs.ikaka.com²¥–ׁ¥æ&dec³