beep.sys/Trojan.NtRootKit.1192,msplugplay 1005.sys/BackDoor.Pigeon.13201等2
endurer 原创
2008-06-25 第1版
（续1）
先修正电脑日期，然后下载 DrWeb CureIt!扫描。
同时下载 bat_do、FileInfo 提取文件信息，打包备份，延时删除。
接着下载 瑞星卡卡安全助手清理恶意程序启动项目。
附1：部分恶意文件信息
附2：DrWeb CureIt!扫描日志
附1：部分恶意文件信息
文件说明符 : c:/windows/system32/apsgejba.dll
属性 : -SH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2004-8-8 19:53:30
修改时间 : 2004-8-8 19:53:32
大小 : 537608 字节 525.8 KB
MD5 : dfb233144b035c0d75c7a4eda4acd19f
SHA1: D232B49B7813EC37969DDD95C07960CDB4D484C9
CRC32: 482b926b
卡巴斯基报为 Trojan-PSW.Win32.OnLineGames.apjb，DrWeb 报为 Trojan.PWS.Gamania.10904，瑞星报为 Trojan.PSW.Win32.GameOL.obx
文件说明符 : c:/windows/system32/apzhbtde.dll
属性 : -SH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2004-8-8 19:53:24
修改时间 : 2004-8-8 19:53:26
大小 : 537608 字节 525.8 KB
MD5 : 5bb14d85a537fc6917151abf82f4b5c3
SHA1: 19C6EDE88343BE1DCBCEAC8BF9C1737698D9D96C
CRC32: 78c29065
卡巴斯基报为 Trojan-PSW.Win32.OnLineGames.apjo，DrWeb 报为 Trojan.PWS.Gamania.11045，瑞星报为 Trojan.PSW.Win32.GameOL.oby
文件说明符 : c:/windows/system32/cdwqfs.dll
属性 : A-H-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-17 20:41:36
修改时间 : 2008-5-17 20:41:38
大小 : 225792 字节 220.512 KB
MD5 : db5708d7c7eea6021363643c59bf3e67
SHA1: BCE9BA14A0A0EF61BDD4E2580BA9E6848AE9BF38
CRC32: 68d68faf
卡巴斯基报为 Trojan-PSW.Win32.OnLineGames.arqv，DrWeb 报为 Trojan.PWS.Gamania.11222，瑞星报为 Trojan.PSW.Win32.GameOL.ocv
文件说明符 : c:/windows/system32/drivers/beep.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2004-8-17 12:0:0
修改时间 : 2008-5-13 19:52:14
大小 : 16256 字节 15.896 KB
MD5 : 961bc0b14047b04e23ba2a4a0d5ce2b6
SHA1: 14111C7D81625122017EF0CD829D69AF6A56D981
CRC32: 60bc58fb
961bc0b14047b04e23ba2a4a0d5ce2b6---卡巴斯基报为 Trojan.Win32.Agent.qxb，DrWeb 报为 Trojan.NtRootKit.1192，瑞星报为 RootKit.Win32.Mnless.sh
文件说明符 : c:/windows/system32/fgfsakuy.dll
属性 : -SH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2004-8-8 19:54:7
修改时间 : 2004-8-8 19:54:8
大小 : 541192 字节 528.520 KB
MD5 : f0ed818b25061ccc04bca17c73630177
SHA1: A551823DCFD2E3FF15B23BFAD9457C6E5EE9FC27
CRC32: ac5a4095
文件说明符 : C:/WINDOWS/system32/drivers/5dinlqohl.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2004-8-17 12:0:0
修改时间 : 2004-8-17 12:0:0
大小 : 51840 字节 50.640 KB
MD5 : 6c72da0b563ca7acff0a00443c378bc2
SHA1: 457F0DA752BBD71E3ABD3AA7C5B9375DE2D34EAA
CRC32: 4561095d
卡巴斯基报为 Trojan-Downloader.Win32.Hmir.dkk
文件说明符 : C:/WINDOWS/system32/drivers/acpidisk.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-22 12:9:9
修改时间 : 2008-7-3 19:24:40
大小 : 176388 字节 172.260 KB
MD5 : 29749929f2f8451433ad20da32e7230a
SHA1: D00AB31A4355C7986B1B140AFB97D1FBFBF3525D
CRC32: 30c3e5d1
卡巴斯基报为 not-a-virus：AdWare.Win32.Cinmus.khv[KLAB-5442504]
文件说明符 : C:/Program Files/Microsoft Office/SYSTEM/apcdli.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-6-13 16:59:44
修改时间 : 2008-6-20 17:49:16
大小 : 148100 字节 144.644 KB
MD5 : 18ec4e0b3b6458a275dbecfeef8f58ed
SHA1: 9785016C0D198C8919A739D6EE9F937436D33B24
CRC32: 6ff9195b
卡巴斯基报为 not-a-virus：AdWare.Win32.Cinmus.khu[KLAB-5442504]
文件说明符 : C:/WINDOWS/system32/bcvnsvc.dll
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 6.6.3791.1832
说明 : Background Intelligent Transfer Services
版权 : (C) Microsoft Corporation. All rights reserved.
产品版本 : 6.6.3791.1831
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 :
内部名称 : qmgr32.dll
源文件名 : qmgr32.dll
创建时间 : 2004-8-8 4:0:0
修改时间 : 2004-8-8 4:0:0
大小 : 34816 字节 34.0 KB
MD5 : f08891ef2326db9dc377136d486074d5
SHA1: 20E0B0614F1120552C184B1E4ABBD60621C6CB07
CRC32: ab169150
卡巴斯基报为 Trojan-Downloader.Win32.Agent.udg[KLAB-5442504]
文件说明符 : C:/WINDOWS/System32/drivers/nesepi.sys
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1, 0, 1, 3
说明 : sys 应用程序
版权 : 版权所有 (C) 2006
产品版本 : 1, 0, 1, 3
产品名称 : sys 应用程序
公司名称 : 北京三七二一科技有限公司
内部名称 : sys
源文件名 : sys.exe
创建时间 : 2007-12-15 19:49:15
修改时间 : 2007-12-15 19:49:16
大小 : 62976 字节 61.512 KB
MD5 : a6dd32785fcdbd3d94d2c16a4dab6735
SHA1: F0D5E6F96B8B60F12B3D510863C523191664BBDD
CRC32: 21f75520
卡巴斯基报为 Trojan.Win32.Agent.sbb[KLAB-5442504]
文件说明符 : C:/Documents and Settings/All Users/Application Data/Microsoft/Office/SYSTEM/ntptdb.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-6-13 17:32:38
修改时间 : 2008-6-17 14:34:18
大小 : 204420 字节 199.644 KB
MD5 : 3a36e868e443b5bc54a6e3186d564a18
SHA1: F7DB9733EC3FD37482D030B4307FAB392C439956
CRC32: 3ecd9604
卡巴斯基报为 not-a-virus：AdWare.Win32.Cinmus.kht[KLAB-5442504]
文件说明符 : C:/WINDOWS/system32/viscvc.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-22 12:5:59
修改时间 : 2008-5-22 12:6:4
大小 : 18719 字节 18.287 KB
MD5 : 417cde96cd0b3d08e69a1d1e2e36e196
SHA1: 469E1756AF52CEE1EA79F0B59D7F85128240D8B8
CRC32: 540903a8
卡巴斯基报为 Backdoor.Win32.Agent.kqn，瑞星报为 Trojan.Win32.Undef.hyd
文件说明符 : C:/WINDOWS/system32/tcpip.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-16 21:53:27
修改时间 : 2008-5-22 12:6:4
大小 : 62527 字节 61.63 KB
MD5 : 39af77e4db7ba43a04e07542f4561420
SHA1: 27F976EAA0D8EFD94D7E90E4A6650182E9CF7593
CRC32: e923dfeb
DrWeb 报为 Trojan.DownLoader.60056
文件说明符 : C:/WINDOWS/system32/dlbar.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-16 21:54:1
修改时间 : 2008-5-22 12:21:52
大小 : 123904 字节 121.0 KB
MD5 : 13eb2b92372179d9a5a26136f86aa3f2
SHA1: E0419A9B3E6FC692F1FAFDABBEE281280E87A66B
CRC32: 5c01108f
文件说明符 : C:/WINDOWS/system32/systemdrv.dll
属性 : A---
数字签名:否
PE文件:是
语言 : 英语(美国)
文件版本 : 3, 3, 1, 0
产品版本 : 3, 3, 1, 0
创建时间 : 2008-5-17 19:18:31
修改时间 : 2008-5-22 12:21:58
大小 : 183808 字节 179.512 KB
MD5 : fced9d067078ba9538496e7d4aca08df
SHA1: E2F2D499CDF6992FEA5C00A00B1BA6026816CD5D
CRC32: 9cee100a
文件说明符 : C:/WINDOWS/system32/upudpkok.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-22 12:6:6
修改时间 : 2008-5-22 12:22:2
大小 : 12096 字节 11.832 KB
MD5 : 895838862a43b51c0a4d19a94cbcda79
SHA1: 6F8CC16998C0484126F00499F6F1ACDC5BE014DA
CRC32: ebe1acc1
文件说明符 : C:/WINDOWS/system32/YQL_Lyrics_Common.dll
属性 : A---
数字签名:否
PE文件:是
语言 : 英语(美国)
文件版本 : 1, 2, 6, 0
说明 : YiqilaiLyrics Common
版权 : Yiqilai.com. All rights reserved.
产品版本 : 1, 2, 6, 0
产品名称 : YiqilaiLyrics
公司名称 : Yiqilai.com
内部名称 : Common.dll
源文件名 : Common.dll
创建时间 : 2008-6-12 14:13:36
修改时间 : 2008-6-12 14:13:36
大小 : 451584 字节 441.0 KB
MD5 : 1908031943862821a306656b2e137ba3
SHA1: 08AD9B270084A387F85F6AD39BED0193ECF30230
CRC32: 8c564706
文件说明符 : C:/WINDOWS/system32/sysloader.dll
属性 : A---
数字签名:否
PE文件:是
语言 : 英语(美国)
文件版本 : 3, 3, 0, 0
产品版本 : 3, 3, 0, 0
创建时间 : 2008-5-16 21:54:13
修改时间 : 2008-5-17 19:8:12
大小 : 182272 字节 178.0 KB
MD5 : 4a8b821bfa1c062af4f78766fb0ba48c
SHA1: 4A2BD2C2DD7E7935533836C9073728C352910E0C
CRC32: e49f8ccd
文件说明符 : C:/WINDOWS/system32/explof.dll
属性 : -SH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-18 21:8:48
修改时间 : 2008-5-18 21:8:50
大小 : 24576 字节 24.0 KB
MD5 : 781d06497ea428cd56809075cafe3d64
SHA1: 501E0B530AB1097BD5C42FF47435115D5065B408
CRC32: 9359757e
文件说明符 : C:/WINDOWS/system32/exlpolr0.dll
属性 : -SH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-18 21:8:48
修改时间 : 2008-5-18 21:8:50
大小 : 24576 字节 24.0 KB
MD5 : 3c86ba71c8494ebd68f52aa1659cf5d5
SHA1: BA8ECC634FB65E3D0972B801847F4C4CA7B7B5CD
CRC32: 971c376d
文件说明符 : C:/WINDOWS/system32/iisumsvc.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-16 21:55:53
修改时间 : 2008-5-18 22:29:50
大小 : 107081 字节 104.585 KB
MD5 : dc94b7ea05c3c2554725169e2e242412
SHA1: E3F98790CED2A7B5464D7313039FBBFF5F5C58C5
CRC32: ff48067d
文件说明符 : C:/WINDOWS/system32/tcpip.sys
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2008-5-16 21:53:29
修改时间 : 2008-5-22 12:6:0
大小 : 816 字节
MD5 : db855716b6522ef84c7c64f9042c2a40
SHA1: 21E3A4753BCDFE368F09B66571B855068249F20E
CRC32: 81e18618
文件说明符 : C:/WINDOWS/system32/Etcpip.sys
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2008-5-16 21:53:29
修改时间 : 2008-5-22 12:6:0
大小 : 404 字节
MD5 : 6d6b8c81d910db6bf56d4d80a3ff0226
SHA1: 63144CD55C7FB8972C8C00D387ACFC2D6F56F2CE
CRC32: df2d2698
文件说明符 : C:/WINDOWS/system32/Aduio.sys
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2008-5-16 21:53:29
修改时间 : 2008-5-22 12:6:2
大小 : 1600 字节 1.576 KB
MD5 : 071d129efeda366100ea54877c2b1198
SHA1: 8E8372CA339CC078C56729F37BC89D457DE696EB
CRC32: 8e31b511
文件说明符 : C:/WINDOWS/system32/1.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-16 21:53:29
修改时间 : 2008-5-22 12:6:6
大小 : 24576 字节 24.0 KB
MD5 : 7784b190a4cb88062d0767b830583b1b
SHA1: 9F3593E3A24539786B2A5AC9D582E56129F304EE
CRC32: 412b9df1
文件说明符 : C:/WINDOWS/system32/7.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-5-16 21:53:51
修改时间 : 2008-5-22 12:6:30
大小 : 176928 字节 172.800 KB
MD5 : 0f4590ac313b83a9b4a4902e5e3b2fb9
SHA1: F4DB728496C09B38155EA8030362C7780D0180D5
CRC32: 63eb8c58
附2：DrWeb CureIt!扫描日志
=================
Dr.Web(R)大蜘蛛反病毒扫描程序 v4.44.5 (4.44.5.05200)
版权所有 (c) Igor Daniloff, 1992-2008。保留所有权利。
日志生成时间： 2008-05-22, 12:57:22 [Administrator]
命令行： "C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/RarSFX0/setup.exe" /lng:cn-cureit.dwl /ini:setup_XP.ini
操作系统：Windows XP Professional x86 (Build 2600), Service Pack 2
=================
引擎版本: 4.44 (4.44.0.09170)
引擎API版本: 2.02
病毒库总数： 395016
c:/windows/system32/apsgejba.dll 已被病毒感染 ： Trojan.PWS.Gamania.10904 - 已删除
c:/windows/system32/apzhbtde.dll 已被病毒感染 ： Trojan.PWS.Gamania.11045 - 已删除
c:/windows/system32/cdwqfs.dll 已被病毒感染 ： Trojan.PWS.Gamania.11222 - 已删除
c:/windows/system32/ddserh.dll 已被病毒感染 ： Trojan.PWS.Gamania.11222 - 已删除
c:/windows/system32/drivers/beep.sys 已被病毒感染 ： Trojan.NtRootKit.1192 - 已删除
c:/windows/system32/drivers/hbkernel.sys 已被病毒感染 ： Trojan.PWS.Wsgame.5588 - 已删除
c:/windows/system32/fgfsakuy.dll 已被病毒感染 ： Trojan.PWS.Gamania.11037 - 已删除
c:/windows/system32/fsrgeb.dll - 已被病毒感染 ： Trojan.PWS.Gamania.origin
c:/windows/system32/hbmhly.exe 已被病毒感染 ： Trojan.PWS.Wsgame.5588 - 已删除
c:/windows/system32/hhrdxd.dll - 已被病毒感染 ： Trojan.PWS.Gamania.origin
c:/windows/system32/jfrwdh.dll 已被病毒感染 ： Trojan.PWS.Gamania.11222 - 用户拒绝修复
c:/windows/system32/kcomd32.dll 可能已被感染了 ： DLOADER.Trojan
c:/windows/system32/kcomd32.exe 可能已被感染了 ： MULDROP.Trojan
c:/windows/system32/lassaplo.dll 已被病毒感染 ： Trojan.PWS.Gamania.10909 - 已删除
c:/windows/system32/mfdesy.dll 已被病毒感染 ： Trojan.PWS.Gamania.10951 - 已删除
c:/windows/system32/mndhedwd.dll 已被病毒感染 ： Trojan.PWS.Wsgame.5947 - 已删除
c:/windows/system32/msplugplay1005.sys 已被病毒感染 ： BackDoor.Pigeon.13201 - 已删除
c:/windows/system32/mtewdh.dll - 已被病毒感染 ： Trojan.DownLoader.origin
c:/windows/system32/nhmxcjkl.dll 已被病毒感染 ： Trojan.PWS.Gamania.10910 - 已删除
c:/windows/system32/oohxdbyt.dll 已被病毒感染 ： Trojan.PWS.Gamania.10911 - 已删除
c:/windows/system32/ptjhehlp.dll 已被病毒感染 ： Trojan.PWS.Gamania.10913 - 已删除
c:/windows/system32/rfdswc.dll 已被病毒感染 ： Trojan.PWS.Gamania.10952 - 已删除
c:/windows/system32/sgrefg.dll 已被病毒感染 ： Trojan.PWS.Wsgame.5744 - 已删除
c:/windows/system32/tcpip.exe 已被病毒感染 ： Trojan.DownLoader.60056 - 已删除
c:/windows/system32/tdffdl.dll 已被病毒感染 ： Trojan.PWS.Gamania.11222 - 已删除
c:/windows/system32/upudpkok.dll 可能已被感染了 ： DLOADER.Trojan
c:/windows/system32/viscvc.exe 可能已被感染了 ： BACKDOOR.Trojan
c:/windows/system32/wrqszl.dll 已被病毒感染 ： Trojan.PWS.Gamania.11222 - 已删除
c:/windows/system32/wzcfsw.dll - 已被病毒感染 ： Trojan.PWS.Gamania.origin
c:/windows/system32/yzztimsn.dll 已被病毒感染 ： Trojan.PWS.Gamania.10915 - 已删除
c:/windows/system32/zdesfx.dll 已被病毒感染 ： Trojan.PWS.Gamania.10842 - 已删除
c:/windows/system32/zefdst.dll 已被病毒感染 ： Trojan.PWS.Gamania.11222 - 已删除
c:/windows/system32/zgxfdx.dll 已被病毒感染 ： Trojan.PWS.Gamania.11165 - 已删除
c:/windows/system32/zptlcsys.dll 已被病毒感染 ： Trojan.PWS.Gamania.10941 - 已删除
c:/windows/system32/zycbdime.dll 已被病毒感染 ： Trojan.PWS.Gamania.10947 - 已删除
c:/windows/system32/zywmgime.dll 已被病毒感染 ： Trojan.PWS.Gamania.11243 - 已删除
C:/WINDOWS/30192.exe 已被病毒感染 ： BackDoor.Generic.1624 - 已删除
C:/WINDOWS/44259.exe 已被病毒感染 ： BackDoor.Generic.1624 - 已删除
C:/WINDOWS/system32/wtocdv.exe 已被病毒感染 ： Trojan.AVKill.425 - 已删除
C:/WINDOWS/system32/wininnet.nls 已被病毒感染 ： Trojan.Inject.3445 - 已删除
C:/WINDOWS/system32/tcpip.l 已被病毒感染 ： Trojan.DownLoader.63902 - 已删除
C:/WINDOWS/system32/pldhadwd.exe 已被病毒感染 ： Trojan.PWS.Gamania.11191 - 已删除
C:/WINDOWS/system32/zaztamsn.exe 已被病毒感染 ： Trojan.PWS.Gamania.10915 - 已删除
C:/WINDOWS/system32/lpzhatde.exe 已被病毒感染 ： Trojan.PWS.Gamania.11174 - 已删除
C:/WINDOWS/system32/jbhxabyt.exe 已被病毒感染 ： Trojan.PWS.Gamania.10911 - 已删除
C:/WINDOWS/system32/aitlasys.exe 已被病毒感染 ： Trojan.PWS.Gamania.10904 - 已删除
C:/WINDOWS/system32/lpsgajba.exe 已被病毒感染 ： Trojan.PWS.Gamania.10904 - 已删除
C:/WINDOWS/system32/2.exe 已被病毒感染 ： BackDoor.Generic.1624 - 已删除
C:/WINDOWS/system32/upudpkok.dll 可能已被感染了 ： DLOADER.Trojan
C:/WINDOWS/system32/c3.exe/data002 是广告软件 Adware.Sogou.origin
C:/WINDOWS/system32/c1.exe/data003/data003 是广告软件 Adware.Cinmus.origin
C:/WINDOWS/system32/spjhahlp.exe 已被病毒感染 ： Trojan.PWS.Gamania.10904 - 已删除
C:/WINDOWS/system32/azcbaime.exe 已被病毒感染 ： Trojan.PWS.Gamania.11053 - 已删除
C:/WINDOWS/system32/c8.exe 已被病毒感染 ： Trojan.DownLoader.65491 - 已删除
C:/WINDOWS/system32/lpmxajkl.exe 已被病毒感染 ： Trojan.PWS.Gamania.10910 - 已删除
C:/WINDOWS/system32/lkssaplo.exe 已被病毒感染 ： Trojan.PWS.Gamania.10909 - 已删除
C:/WINDOWS/system32/yufsakuy.exe 已被病毒感染 ： Trojan.PWS.Gamania.10908 - 已删除
C:/WINDOWS/system32/windowsupdata.dll 已被病毒感染 ： Trojan.DownLoader.63902 - 已删除
C:/WINDOWS/system32/c9.exe 已被病毒感染 ： Trojan.PWS.Gamania.10691 - 已删除
C:/WINDOWS/temp/~~.exe 已被病毒感染 ： Trojan.DownLoader.64113 - 已删除
C:/WINDOWS/temp/~fC2.tmp - 已被病毒感染 ： Trojan.PWS.Gamania.origin
C:/WINDOWS/temp/~fC4.tmp - 已被病毒感染 ： Trojan.PWS.Gamania.origin
C:/WINDOWS/temp/~fC5.tmp 已被病毒感染 ： Trojan.PWS.Gamania.10890 - 已删除
C:/WINDOWS/temp/~fC7.tmp - 已被病毒感染 ： Trojan.PWS.Gamania.origin
C:/WINDOWS/temp/checksum.exe 已被病毒感染 ： Trojan.PWS.Hangame.800 - 已删除
C:/WINDOWS/temp/1023.EXE 已被病毒感染 ： Trojan.DownLoader.origin - 无法修复 - 已移动
C:/WINDOWS/temp/SETUP1384.EXE 已被病毒感染 ： Trojan.DownLoader.60056 - 已删除
C:/WINDOWS/temp/temp.exe 已被病毒感染 ： Trojan.DownLoader.63902 - 已删除
C:/WINDOWS/temp/~my1.tmp/data003/data003 是广告软件 Adware.Cinmus.origin
C:/WINDOWS/temp/Temporary Internet Files/Content.IE5/K5QD6X6F/bak[1].css 已被病毒感染 ： Trojan.DownLoader.64113 - 已删除