C:\Program Files\Rising\Rav\Viruslib.dll被修改
自动生成隐藏文件夹(删除重启后自动生成)
ntdelect.com
msdos.bat
copetttt.com
tmf3w3go.com
Inetpub
其中Inetpub存在于系统根目录，其子文件夹为wwwwroot
以下是SREng扫描生成报告：

附件: SREngLOG.log (2008-12-26 17:54:59, 46.17 K)
该附件被下载次数 129