参考:
万搜（WanSo）/软告工作室 (案例,可能和你的稍有不同)
C:\DOCUME~1\用户名\TEMPLA~1\20aa145\a.dll
C:\DOCUME~1\用户名\TEMPLA~1\20aa145\c.dll
C:\DOCUME~1\用户名\TEMPLA~1\20aa145\d.dll
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\WanSo.lnk
C:\WINDOWS\system32\drivers\front.sys
C:\WINDOWS\system32\drivers\roreg.sys
C:\PROGRA~1\COMMON~1\WANSO\Player.dll
C:\PROGRA~1\COMMON~1\WANSO\sobar.dll
