Storm_Center

服务 [Spectrum24 Event Monitor / S24EventMonitor][Running/Auto Start]  <C:\WINDOWS\system32\S24EvMon.exe><Intel Corporation>

文件名：msfeedssync.exe软件名：Windows Internet Explorer公司：Microsoft文件路径：C:\WINDOWS\system32\msfeedssync.exe描述：msfeedssync.exe是Windows Internet Explorer中的一个程序，是RSS订阅源的更新程序，其主要功能是及时更新和下载rss源订阅。  

[PnkBstrA / PnkBstrA][Running/Auto Start]
  <C:\WINDOWS\system32\PnkBstrA.exe><N/A>  

　　krnln.fne、ExtMenu.fne、iext.fnr、xplib.fne、shell.fne等文件出现于系统临时文件夹temp中的E_4目录下，均为易语言的支持库文件。其中，krnln.fne、krnln.fnr是易语言核心库；ExtMenu.fne、ExtMenu.fnr是超级菜单支持库；iext.fne、iext.fnr，还有iext2.fne 、iext3.fne之类的都是扩展界面支持库；xplib.fne是XP风格界面库文件；shell.fne是操作系统界面功能支持库。

[bootsafe / bootsafe][Running/Boot Start]<\SystemRoot\system32\Drivers\bootsafe.sys>[BC / BC][Running/Boot Start]<\SystemRoot\system32\Drivers\BC.sys><Kingsoft Corporation>金山急救箱文件

Winsock 提供者RSVP UDP Service Provider    C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)RSVP TCP Service Provider    C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)

　　tracert1.txt、tracert2.bat均出现于D盘根目录，其中tracert2.bat内容为：tracert 219.133.60 > d:\tracert1.txt，tracert1.txt的内容则是tracert到219.133.0.60的30个路由hop信息，如：Tracing route to 219.133.0.60 over a maximum of 30 ho

[PauseDrv / PauseDrv][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\PauseDrv.sys> 

驱动程序[epfwtdir / epfwtdir][Running/System Start]  <system32\DRIVERS\epfwtdir.sys><N/A>NOD32 （EAV）监控驱动程序，加载监控驱动服务。

文件名：    Hjjmpower.dll公司：宏杰软件开发有限公司产品名称：宏杰加密辅助程序版本号：    1, 0, 9, 8文件大小：278528byteMD5值：   F1594EC9F43E7F33C4E8A616960A0352文件名：    hjjm_move.exe