瑞星卡卡安全论坛

+ 内核驱动
    + HKLM\System\CurrentControlSet\Services

      apcdli
        [A ] 26. c:\program files\microsoft office\system\apcdli.sys
          .text,.rdata,.data,INIT,.reloc,


      msiffei
        [A ] 61. c:\windows\system32\drivers\msiffei.sys
          .text,.rdata,INIT,.reloc,

      ntptdb
        [A ] 66. c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
          .text,.rdata,.data,INIT,.reloc,

      u6bca7xo
        [A ] 94. c:\windows\system32\drivers\u6bca7xo.sys
          .text,.rdata,INIT,.reloc,


      zcxm5
        [A ] 102. c:\windows\system32\drivers\zcxm5.sys
          .text,.rdata,INIT,.reloc,