回复：SubSeven木马
可疑文件（不是病毒）：上传到
http://bbs.ikaka.com/showforum-20002.aspx

[Data Information Record Services / mdrw][Stopped/Auto Start]
  <C:\Program Files\dezsea\mamnos.exe><N/A>


C:\WINDOWS\system32\notifyf2.dll
C:\WINDOWS\system32\tphklock.dll

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.1)