Storm_Center

　　网站目录下出现的“aspnet_client”文件夹，一般出现在wwwroot目录下（用FTP登录空间可以看到），完整结构是aspnet_client\system_web\<版本编号>\，里面还有三个文件：SmartNav.htm、smartnav.js、webuivalidation.js，这是安装了安装.NET Framework 的结果。……

[Nsafepw / Nsafepw]
<\??\C:\WINDOWS\system32\drivers\Nsafepw.sys><Netonsafe>　……

[Netpas Win32 Virtual Network Adapter / netpasadapter1]
  <system32\DRIVERS\netpas.sys><Netpas>　……

rundll32.exe c:\windows\system32\rundll32.3x3 winoav3.dll,runagent32
rundll32.exe c:\windows\system32\rundll32.3x3 winoauv3.dll,runagentu32
……

　　17106696_fber.xml文件可能出现在桌面或硬盘的某个盘符下，被删除后会再次生成，杀毒软件检查无毒。经证实，17106696_fber.xml是千千静听自动生成的文件。……

[EagleXNt / EagleXNt][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\EagleXNt.sys><N/A>

　　conhost.exe和SearchFilterHost.exe是什么？conhost.exe和SearchFilterHost.exe都是windows 7的系统进程。

[ialdnwxf / ialdnwxf][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\superec14Jtm.sys>

　　ftnstat.stat文件通常位于C盘根目录下，用记事本打开后，可以看到类似以下的内容：“MaxFileUploadParallelNum:0\MaxFileWaitingNum:0\SelectFileTimes:0\UploadFileNum:0\”。那么ftnstat.stat到底是什么呢？

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MsmqIntCert><regsvr32 /s mqrt.dll>