Storm_Center

服务：

[Atheros 配置服务 / ACS][Running/Auto Start]
  <C:\WINDOWS\system32\acs.exe><Atheros>

Atheros 无线网卡的驱动进程，也有认为是TP-Link无线网卡的程序，正常文件应位于系统文件夹中(如c:\windows\system32)。

另外百度百科中的两种说法：

1、如果在 C:\Program Files\ACS-Style 中发现acs.exe 和rxBot.exe，则是中了Kelvir.I 蠕虫病毒，其中rxBot.exe 是Win32.Rbot.CGR 病毒的一个副本，acs.exe 是蠕虫的传播部分。

驱动程序

[SSCFLT / SSCFLT][Running/Boot Start]
<\SystemRoot\scdriver\SSCFLT.SYS><Windows (R) 2000 DDK provider>(有时没有厂商信息)

XLPPoEPCIoctl.dll是星空极速软件中的程序文件

[mwinstart]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mwinstart.exe -->  [N/A]><N>
[zdLccSvc]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\zdLccSvc.exe -->  [N/A]><N>

c:\program files\ngsrv\epsng_certd_bc_2.exe
c:\program files\ngsrv\slotmon\hidmon.dll
c:\program files\ngsrv\slotmon\hidmon_gd.dll
C:\Program Files\ngsrv\ngslotd.exe

[NetworkX / NetworkX][Running/System Start]
<\SystemRoot\system32\ckldrv.sys>

　　杀毒软件报病毒名称：Win32.Troj.Autorun.bz.557056，由U盘传染，杀毒软件无法运行，除了要清除各盘下可能存在的autorun.inf及其指向的病毒文件，另外要做的是删除如下项目　……

　　电脑无法进入系统，蓝屏显示win32.sys 0X0000008E错误，安全模式也是如此。网上查了下，win32.sys蓝屏可能原因有win32.sys被破坏，或者内存问题。……。

　　windows清理助手报fake.QQZonehelper……

C:\WINDOWS\system32\drivers\regti.sys     病毒名：RootKit.Win32.Mnless.vu　...