c:\windows\system32\kmdevmonsrv.exe
c:\documents and settings\all users\application data\microsoft\office\system\sysloader.exe
c:\windows\system32\drivers\askd.ahc
c:\windows\system32\fat32.sys
c:\documents and settings\all users\application data\microsoft\office\userdata\webbrowser_3104.dll
c:\windows\ctfmon.exe
以上文件打包压缩上传瑞星研究（机中有CNNIC流氓，用WINDOWS清理助手即可消灭，没在上面的文件列表中显示）
