[C:\WINDOWS\system32\mssql.dll]  [N/A, ]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
MSSQL Tcpip [TCP/IP]
    C:\WINDOWS\system32\mssql.dll(, N/A)
MSSQL Tcpip [UDP/IP]
    C:\WINDOWS\system32\mssql.dll(, N/A)

==================================
Autorun.inf
[C:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto
[E:\]
[AutoRun]
open=AutoRun.exe
shellexecute=AutoRun.exe
shell\打开(&O)\command=AutoRun.exe
[F:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto

==================================
HOSTS 文件
N/A

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 1492, C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1544, D:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1612, D:\PROGRAM FILES\RISING\RFW\RFWMAIN.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 2096, C:\WINDOWS\SYSTEM32\F5E7D023.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2096, C:\WINDOWS\SYSTEM32\F5E7D023.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 2316, C:\WINDOWS\SYSTEM32\C8363AD2.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2316, C:\WINDOWS\SYSTEM32\C8363AD2.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 2600, C:\WINDOWS\SYSTEM32\XYIINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2600, C:\WINDOWS\SYSTEM32\XYIINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3216, C:\PROGRAM FILES\WINRAR\WINRAR.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3216, C:\PROGRAM FILES\WINRAR\WINRAR.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3244, C:\WINDOWS\SYSTEM32\ZTMINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3244, C:\WINDOWS\SYSTEM32\ZTMINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 624, C:\WINDOWS\SYSTEM32\MYDINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 624, C:\WINDOWS\SYSTEM32\MYDINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 160, C:\WINDOWS\SYSTEM32\DHDINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 160, C:\WINDOWS\SYSTEM32\DHDINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 2580, C:\WINDOWS\SYSTEM32\JZGINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2580, C:\WINDOWS\SYSTEM32\JZGINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 1692, C:\WINDOWS\SYSTEM32\WSDINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1692, C:\WINDOWS\SYSTEM32\WSDINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 1892, C:\WINDOWS\SYSTEM32\QJEINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1892, C:\WINDOWS\SYSTEM32\QJEINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 1168, C:\WINDOWS\SYSTEM32\WLFINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1168, C:\WINDOWS\SYSTEM32\WLFINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 1224, C:\WINDOWS\SYSTEM32\DHDINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1224, C:\WINDOWS\SYSTEM32\DHDINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3444, C:\WINDOWS\SYSTEM32\QHDINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3444, C:\WINDOWS\SYSTEM32\QHDINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3552, C:\WINDOWS\SYSTEM32\JHAINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3552, C:\WINDOWS\SYSTEM32\JHAINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3716, C:\WINDOWS\SYSTEM32\ZTMINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3716, C:\WINDOWS\SYSTEM32\ZTMINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3804, C:\WINDOWS\SYSTEM32\JZGINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3804, C:\WINDOWS\SYSTEM32\JZGINS.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3092, C:\WINDOWS\SYSTEM32\MYDINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3092, C:\WINDOWS\SYSTEM32\MYDINS.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]