c:\windows\system32\rav009b.exe
c:\windows\system32\rav0091.exe
c:\windows\system32\rav00a0.exe
c:\windows\avpsrv.exe
c:\windows\system32\niu.exe
c:\windows\cmdbcs.exe
c:\windows\system32\remotedbg.dll
c:\windows\system32\wmiapisrv.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\wdbpri.dll
c:\windows\system32\tlppri.dll
c:\windows\system32\jzgpri.dll
c:\windows\system32\xyhpri.dll
c:\windows\system32\mydpri.dll
c:\windows\system32\jhapri.dll
c:\windows\system32\dhbpri.dll
c:\windows\system32\wgdpri.dll
c:\windows\system32\qhbpri.dll
c:\windows\system32\ztlpri.dll
把这些可疑文件打包上传给瑞星
http://up.rising.com.cn/webmail/uploadnew.htm