Winsock 提供者
N/A
==================================
Autorun.inf
N/A
==================================
HOSTS 文件
127.0.0.1 localhost
==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 2076, C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3764, C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2612, C:\WINDOWS\RSHIDE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 4012, C:\WINDOWS\RSHIDE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2604, C:\WINDOWS\RSHIDE]
特殊特权被允许： SeDebugPrivilege [PID = 4040, F:\ORANGEAUG.COM]
特殊特权被允许： SeLoadDriverPrivilege [PID = 4040, F:\ORANGEAUG.COM]
特殊特权被允许： SeLoadDriverPrivilege [PID = 6104, C:\PROGRAM FILES\WINRAR\WINRAR.EXE]
==================================
API HOOK
入口点错误：RegCreateKeyExA (危险等级: 高, 被下面模块所HOOK: 0x00E81FE5)
入口点错误：RegCreateKeyExW (危险等级: 高, 被下面模块所HOOK: 0x00E820B5)
入口点错误：Process32NextW (危险等级: 高, 被下面模块所HOOK: 0x00E82325)
入口点错误：Module32FirstW (危险等级: 高, 被下面模块所HOOK: 0x00E83935)
入口点错误：TerminateProcess (危险等级: 高, 被下面模块所HOOK: 0x00E84085)
入口点错误：CreateProcessA (危险等级: 高, 被下面模块所HOOK: 0x00E82185)
入口点错误：CreateProcessW (危险等级: 高, 被下面模块所HOOK: 0x00E82255)
入口点错误：FindWindowA (危险等级: 高, 被下面模块所HOOK: 0x00E83A05)
入口点错误：FindWindowExA (危险等级: 高, 被下面模块所HOOK: 0x00E83BA5)
入口点错误：FindWindowExW (危险等级: 高, 被下面模块所HOOK: 0x00E83C75)
入口点错误：FindWindowW (危险等级: 高, 被下面模块所HOOK: 0x00E83AD5)
入口点错误：SendMessageA (危险等级: 高, 被下面模块所HOOK: 0x00E83D45)
入口点错误：SendMessageW (危险等级: 高, 被下面模块所HOOK: 0x00E83E15)
