Storm_Center

驱动程序
[xFyFwProSpoof Service / xFyFwPro][Stopped/Manual Start]
<system32\DRIVERS\xFyFwPro.sys>

　　象Perflib_Perfdata_2a8.dat这样的文件名，或者称为Perflib_Perfdata_*.dat文件，一般由windows系统产生，有的说是系统监视器产生的，但很多时候你会发现并没有启动任何监视器，还有说非正常关机时会出现，但大多时候正常关机也有这类文件产生，基本可以确定的是它是widnwos系统生成的文件，一般在临时目录下，……

　　有时运行程序或软件时会出现如下的提示：无法启动此程序，因为计算机中丢失agcore.dll。比如我在opera中删除私人数据时就出现这个提示，可能是opera第三方定制的结果，虽然也能执行完删除私人数据。……

　　jlguaji.exe进程可能同时出现多个，占用系统资源，从名字上看可能是“精灵挂机”的意思，网上也有直接称为“叽哩瓜叽”。此文件是从论坛一则求助中看到的，没有太多信息可用，从网上搜索来看，有称为流量精灵，也有称为软件精灵，利用它挂机来实现某种目的。

　　有时用某些工具扫描硬盘时，会在NTFS分区根目录下发现$extend文件夹，可能某些工具会报告说$extend文件夹体积很大，但是千万不要不随便清理……

　　KS_KILLER不是一个文件，而是金山顽固木马专杀（没错金山同样也有顽固木马专杀）生成的文件夹，里面存放它的文件，虽然在运行此集成专杀工具时生成的文件夹不止一个KS_KILLER，而且有一些文件也并非都放在其生成的包括KS_KILLER在内的几个文件夹中，一般在哪里运行专杀，就会在哪里生成这些文件与文件夹。

　　在C:\Documents and Settings\<当前用户名>\Local Settings\Application Data\Microsoft\Media Player\下可以发现有CurrentDatabase_59R.wmdb、CurrentDatabase_219.wmdb或者两者之一，或者还有其它类似名字的文件，如CurrentDatabase_338.wmdb，……

　　Opera12出来以后，就会发现进程表里多了一个进程opera_plugin_wrapper.exe，它是Opera 12 给插件分配一个独立进程。

Application Services
供应商：WildPalm Ltd.
e:\sys\bin\wpStartup.exe

　　刚买了一台HP服务器，之前没有启用，某日启动后不经意间打开任务管理器一看，发现竟然有5个cmd.exe进程同时存在！服务器刚买回来不久，只开过一两次，也没有安装过杀毒软件，莫非是中毒了。虽然这样想，但我仍然不相信这么快就会中毒，先查查吧。……