文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  Error. [AutoCADScript]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
MSAFD ICMP
    C:\WINDOWS\system32\isapir.dll(, N/A)
MSAFD ICMP
    C:\WINDOWS\system32\isapir.dll(, N/A)

==================================
Autorun.inf
[D:\]
[AutoRun]
open=4A55EF08.exe
shell\open=打开(&O)
shell\open\Command=4A55EF08.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=4A55EF08.exe

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 3372, C:\WINDOWS\SYSTEM32\MYDINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 244, C:\WINDOWS\SYSTEM32\DHCINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1656, C:\WINDOWS\SYSTEM32\WLFINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1088, C:\WINDOWS\SYSTEM32\JZGINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2036, C:\WINDOWS\SYSTEM32\MYDINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3304, C:\WINDOWS\SYSTEM32\DHCINS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 940, C:\WINDOWS\SYSTEM32\WLFINS.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
    [2560] C:\WINDOWS\system32\usrinit.exe

==================================


[/CODE]