瑞星卡卡安全论坛

下面是详细报告：

Explorer.exe 命令行：IDLIST，：1380：1504，/S

SREng扫描结果:

附件: SREngLOG.log (2008-12-29 12:01:48, 55.5 K)
该附件被下载次数 174

对了！这家伙还连了网！以前没见过Explorer.exe会连网的：

端口是UDP Local 127.0.0.1:1037

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

倒没看到两个explorer.exe   
[C:\WINDOWS\Explorer.EXE]  [(Verified) Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]    这个正常！
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Tomiko.lnk 
这个有点可疑！
建议下载ASRSWP清理下
http://www.arswp.com/download.html

端口是UDP Local 127.0.0.1
保留地址 不会出现在网路上的

启动\Tomiko.lnk  这是我的宽带连接终端啦:default2: ，问题没好！！！还是有个死explorer.exe连网，气死