魔盾安全分析报告

分析类型	开始时间	结束时间	持续时间	分析引擎版本
FILE	2022-09-25 08:34:43	2022-09-25 08:35:53	70 秒	1.4-Maldun

虚拟机机器名	标签	虚拟机管理	开机时间	关机时间
win7-sp1-x64-shaapp03-1	win7-sp1-x64-shaapp03-1	KVM	2022-09-25 08:34:44	2022-09-25 08:35:54

魔盾分数
10.0 恶意的

文件详细信息

文件名	dndsbf.exe
文件大小	19571586 字节
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
CRC32	53C366B3
MD5	27fa76cadc44557049f9401cbf585383
SHA1	044d2c42b3e9cff45377f0591dd550c954525103
SHA256	e6de209ee6e66cda502aaf9db16d9e5f287ce2d49887a6e29c5505db3c95af60
SHA512	0d400344e89769b4fcf3d47a352241fd69b596ab612d95a21dff82e397d8b83fca13130ce7cea9311f0ef446b2d281e26a3a439d3a6ee4baaf5fe9046e24a76b
Ssdeep	393216:uNZH/f8DPKcLo02reSHhNJPuZdGyvtxLy1pQAqB30xazGvfpsNHjQi:uNh/f8ec8/y4JPuC2txLe2AVgzXHki
PEiD	无匹配
Yara	CRC32_poly_Constant (Look for CRC32 [poly]) with_urls (Detected the presence of an or several urls) IsPE32 (Detected a 32bit PE sample) IsWindowsGUI (Detected a Windows GUI sample) IsPacked (Detected Entropy signature) HasOverlay (Detected Overlay signature) create_process (Detection function for creating a new process) escalate_priv (Detected escalate priviledges function) win_registry (Detected system registries modification function) win_token (Affect system token) win_files_operation (Affect private profile) Maldun_Anomoly_Combined_Activities_7 (Spotted potential malicious behaviors from a small size target, like process manipultion, privilege, token and files)
VirusTotal	VirusTotal查询失败

特征

创建RWX内存

魔盾安全Yara规则检测结果 - 安全告警

Critical: Spotted potential malicious behaviors from a small size target, like process manipultion, privilege, token and files

从文件自身的二进制镜像中读取数据

self_read: process: dndsbf.exe, pid: 2676, offset: 0x012581af, length: 0x0001108d

self_read: process: dndsbf.exe, pid: 2676, offset: 0x012720a9, length: 0x000382d9

self_read: process: dndsbf.tmp, pid: 2780, offset: 0x00000000, length: 0x00010000

self_read: process: dndsbf.tmp, pid: 2780, offset: 0x00000030, length: 0x00000004

self_read: process: dndsbf.tmp, pid: 2780, offset: 0x00010000, length: 0x00095000

可疑的样本异常终止

可能是恶意的样本写入可疑的执行文件并混淆扩展名

Suspicious: c:\users\test\appdata\local\temp\is-pib2b.tmp\_isetup\_regdll.tmp

Suspicious: c:\program files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.dat

Suspicious: c:\program files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-2mu7n.tmp

Suspicious: c:\program files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.dat

运行截图

网络分析

TCP连接

IP地址	端口
23.192.228.78	80

UDP连接

IP地址	端口
192.168.122.1	53

HTTP请求

URL	HTTP数据
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip	GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1 Accept: / If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT User-Agent: IPM Host: acroipm.adobe.com Connection: Keep-Alive Cache-Control: no-cache

静态分析

PE 信息

初始地址	0x00400000
入口地址	0x00409978
声明校验值	0x00000000
实际校验值	0x012b85c1
最低操作系统版本要求	1.0
编译时间	1992-06-20 06:22:17
载入哈希	aa770df5b9e208c1ca436e9267f0d390
图标
图标精确哈希值	30adcb5c0b2e3c35eaec2c110733c9f8
图标相似性哈希值	c98f96d6ffe5af8d4eb0870c1dc20826

版本信息

LegalCopyright:
FileVersion:
CompanyName:	\xe7\xe8\xe5\xe6\xe6\xe9\xe7\xe7
Comments:	\xe6\xe5\xe8\xe7\xe5\xe7 Inno Setup \xe6\xe5\xe3
ProductName:	\xe7\xe8\xe5\xe6\xe6\xe9\xe7\xe7
ProductVersion:
FileDescription:	\xe7\xe8\xe5\xe6\xe6\xe9\xe7\xe7 Setup
Translation:	0x0804 0x0000

PE数据组成

名称	虚拟地址	虚拟大小	原始数据大小	特征	熵(Entropy)
CODE	0x00001000	0x00009094	0x00009200	IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ	6.54
DATA	0x0000b000	0x0000024c	0x00000400	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	2.76
BSS	0x0000c000	0x00000e44	0x00000000	IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	0.00
.idata	0x0000d000	0x0000094c	0x00000a00	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	4.43
.tls	0x0000e000	0x00000008	0x00000000	IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	0.00
.rdata	0x0000f000	0x00000018	0x00000200	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ	0.20
.reloc	0x00010000	0x000008a8	0x00000000	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ	0.00
.rsrc	0x00011000	0x00002600	0x00002600	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ	4.79

覆盖

偏移量:	0x0000cc00
大小:	0x0129d782

资源

名称	偏移量	大小	语言	子语言	熵(Entropy)	文件类型
RT_ICON	0x00011ccc	0x000008a8	LANG_DUTCH	SUBLANG_DUTCH	3.91	data
RT_ICON	0x00011ccc	0x000008a8	LANG_DUTCH	SUBLANG_DUTCH	3.91	data
RT_ICON	0x00011ccc	0x000008a8	LANG_DUTCH	SUBLANG_DUTCH	3.91	data
RT_ICON	0x00011ccc	0x000008a8	LANG_DUTCH	SUBLANG_DUTCH	3.91	data
RT_STRING	0x000129ec	0x000000ae	LANG_NEUTRAL	SUBLANG_NEUTRAL	3.05	data
RT_STRING	0x000129ec	0x000000ae	LANG_NEUTRAL	SUBLANG_NEUTRAL	3.05	data
RT_STRING	0x000129ec	0x000000ae	LANG_NEUTRAL	SUBLANG_NEUTRAL	3.05	data
RT_STRING	0x000129ec	0x000000ae	LANG_NEUTRAL	SUBLANG_NEUTRAL	3.05	data
RT_STRING	0x000129ec	0x000000ae	LANG_NEUTRAL	SUBLANG_NEUTRAL	3.05	data
RT_STRING	0x000129ec	0x000000ae	LANG_NEUTRAL	SUBLANG_NEUTRAL	3.05	data
RT_RCDATA	0x00012a9c	0x0000002c	LANG_NEUTRAL	SUBLANG_NEUTRAL	4.49	data
RT_GROUP_ICON	0x00012ac8	0x0000003e	LANG_ENGLISH	SUBLANG_ENGLISH_US	2.65	MS Windows icon resource - 4 icons, 16x16, 16 colors
RT_VERSION	0x00012b08	0x00000488	LANG_CHINESE	SUBLANG_CHINESE_SIMPLIFIED	2.80	data
RT_MANIFEST	0x00012f90	0x0000047e	LANG_CHINESE	SUBLANG_CHINESE_SIMPLIFIED	4.94	XML 1.0 document, ASCII text, with CRLF line terminators

导入

库 kernel32.dll:

• 0x40d0b4 - DeleteCriticalSection

• 0x40d0b8 - LeaveCriticalSection

• 0x40d0bc - EnterCriticalSection

• 0x40d0c0 - InitializeCriticalSection

• 0x40d0c4 - VirtualFree

• 0x40d0c8 - VirtualAlloc

• 0x40d0cc - LocalFree

• 0x40d0d0 - LocalAlloc

• 0x40d0d4 - WideCharToMultiByte

• 0x40d0d8 - TlsSetValue

• 0x40d0dc - TlsGetValue

• 0x40d0e0 - MultiByteToWideChar

• 0x40d0e4 - GetModuleHandleA

• 0x40d0e8 - GetLastError

• 0x40d0ec - GetCommandLineA

• 0x40d0f0 - WriteFile

• 0x40d0f4 - SetFilePointer

• 0x40d0f8 - SetEndOfFile

• 0x40d0fc - RtlUnwind

• 0x40d100 - ReadFile

• 0x40d104 - RaiseException

• 0x40d108 - GetStdHandle

• 0x40d10c - GetFileSize

• 0x40d110 - GetSystemTime

• 0x40d114 - GetFileType

• 0x40d118 - ExitProcess

• 0x40d11c - CreateFileA

• 0x40d120 - CloseHandle

库 user32.dll:

• 0x40d128 - MessageBoxA

库 oleaut32.dll:

• 0x40d130 - VariantChangeTypeEx

• 0x40d134 - VariantCopy

• 0x40d138 - VariantClear

• 0x40d13c - SysStringLen

• 0x40d140 - SysAllocStringLen

库 advapi32.dll:

• 0x40d148 - RegQueryValueExA

• 0x40d14c - RegOpenKeyExA

• 0x40d150 - RegCloseKey

• 0x40d154 - OpenProcessToken

• 0x40d158 - LookupPrivilegeValueA

库 kernel32.dll:

• 0x40d160 - WriteFile

• 0x40d164 - VirtualQuery

• 0x40d168 - VirtualProtect

• 0x40d16c - VirtualFree

• 0x40d170 - VirtualAlloc

• 0x40d174 - Sleep

• 0x40d178 - SizeofResource

• 0x40d17c - SetLastError

• 0x40d180 - SetFilePointer

• 0x40d184 - SetErrorMode

• 0x40d188 - SetEndOfFile

• 0x40d18c - RemoveDirectoryA

• 0x40d190 - ReadFile

• 0x40d194 - LockResource

• 0x40d198 - LoadResource

• 0x40d19c - LoadLibraryA

• 0x40d1a0 - IsDBCSLeadByte

• 0x40d1a4 - GetWindowsDirectoryA

• 0x40d1a8 - GetVersionExA

• 0x40d1ac - GetUserDefaultLangID

• 0x40d1b0 - GetSystemInfo

• 0x40d1b4 - GetSystemDefaultLCID

• 0x40d1b8 - GetProcAddress

• 0x40d1bc - GetModuleHandleA

• 0x40d1c0 - GetModuleFileNameA

• 0x40d1c4 - GetLocaleInfoA

• 0x40d1c8 - GetLastError

• 0x40d1cc - GetFullPathNameA

• 0x40d1d0 - GetFileSize

• 0x40d1d4 - GetFileAttributesA

• 0x40d1d8 - GetExitCodeProcess

• 0x40d1dc - GetEnvironmentVariableA

• 0x40d1e0 - GetCurrentProcess

• 0x40d1e4 - GetCommandLineA

• 0x40d1e8 - GetACP

• 0x40d1ec - InterlockedExchange

• 0x40d1f0 - FormatMessageA

• 0x40d1f4 - FindResourceA

• 0x40d1f8 - DeleteFileA

• 0x40d1fc - CreateProcessA

• 0x40d200 - CreateFileA

• 0x40d204 - CreateDirectoryA

• 0x40d208 - CloseHandle

库 user32.dll:

• 0x40d210 - TranslateMessage

• 0x40d214 - SetWindowLongA

• 0x40d218 - PeekMessageA

• 0x40d21c - MsgWaitForMultipleObjects

• 0x40d220 - MessageBoxA

• 0x40d224 - LoadStringA

• 0x40d228 - ExitWindowsEx

• 0x40d22c - DispatchMessageA

• 0x40d230 - DestroyWindow

• 0x40d234 - CreateWindowExA

• 0x40d238 - CallWindowProcA

• 0x40d23c - CharPrevA

库 comctl32.dll:

• 0x40d244 - InitCommonControls

库 advapi32.dll:

• 0x40d24c - AdjustTokenPrivileges

投放文件

无信息

行为分析

互斥量(Mutexes)

Local\MSCTF.Asm.MutexDefault1

执行的命令

"C:\Users\test\AppData\Local\Temp\is-HUEGC.tmp\dndsbf.tmp" /SL5="$2038C,19235247,52224,C:\Users\test\AppData\Local\Temp\dndsbf.exe"

创建的服务 无信息

启动的服务 无信息

进程

dndsbf.exe PID: 2676, 上一级进程 PID: 2280

dndsbf.tmp PID: 2780, 上一级进程 PID: 2676

访问的文件

C:\Windows\SysWOW64\zh-CN\KERNELBASE.dll.mui
C:\Users\test\AppData\Local\Temp\netmsg.dll
C:\Windows\System32\netmsg.dll
C:\Users\test\AppData\Local\Temp\dndsbf.exe
C:\Users\test\AppData\Local\Temp
C:\Users\test\AppData\Local\Temp\is-HUEGC.tmp
C:\Users\test\AppData\Local\Temp\is-HUEGC.tmp\dndsbf.tmp
C:\Windows\Globalization\Sorting\sortdefault.nls
\Device\KsecDD
C:\Users\test\AppData\Local\Temp\is-HUEGC.tmp\netmsg.dll
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_RegDLL.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_setup64.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_shfoldr.dll
C:\Windows\Fonts\staticcache.dat
c:\directory
C:\Windows\System32\imageres.dll
C:\Windows\System32\zh-CN\imageres.dll.mui
C:\Windows\sysnative\zh-CN\imageres.dll.mui
C:\Windows\System32\zh-Hans\imageres.dll.mui
C:\Windows\System32\zh\imageres.dll.mui
C:\Windows\System32\en-US\imageres.dll.mui
\??\MountPointManager
C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
C:\
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f
C:\Windows\System32
C:\Program Files (x86)
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins???.*
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.dat
C:\Windows\winsxs\FileMaps\program_files_x86__90a028418c35b662.cdf-ms
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.exe
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-2MU7N.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mplay.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-VMTQO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mpgp.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-P42J8.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\pvmp3.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-M94BV.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\zxypu.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-AP6UN.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.exe
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-3QSGP.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.ini
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-ULRGA.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\NOXAppApis.dcu
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-56U8A.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\index.bmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-DHR3I.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vclsmp60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-3UURU.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vclx60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-R9R73.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\visualclx60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-380L7.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\adortl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-T3QAV.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\bdertl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-QUR3V.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dbrtl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-FA8UB.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qrpt60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-BU7KB.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\rtl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-T28TM.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vcl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-JQUKL.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vcldb60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-6SVGO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\zxysys.DLL
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-TPHBG.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mydll.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-5QLOG.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dcic32.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-0BBTO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qtintf.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-923D5.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qtintf70.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-R1C4E.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\borlndmm.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-MK0C5.tmp
C:\Windows\winsxs\FileMaps\program_files_x86_dat_c068b98c3798efb1.cdf-ms
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dat\zxyDemo.mdb
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dat\is-OROIV.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dat
C:\Windows\winsxs\FileMaps\program_files_x86__68b71b66bb2ca99f.cdf-ms
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e\\xe7\x94\xb5\xe8\x84\x91\xe8\xaf\xad\xe9\x9f\xb3\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe6\x94\xbe\xe7\xb3\xbb\xe7\xbb\x9f.doc
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e\is-KVOM8.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e
C:\Windows\winsxs\FileMaps\program_files_x86__31dcf7d1e446db0a.cdf-ms
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\xa0\xbc\xe5\xbc\x8f\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\\xe9\x80\x9a\xe7\x94\xa8\xe8\xa7\x86\xe9\xa2\x91\xe9\x9f\xb3\xe9\xa2\x91\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\xe5\x85\xa8\xe8\x83\xbd\xe7\x89\x88zs.exe
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\xa0\xbc\xe5\xbc\x8f\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\is-IF4CS.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\xa0\xbc\xe5\xbc\x8f\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f
C:\ProgramData\Microsoft\Windows\Start Menu\Programs
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.pif
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.url
C:\Program Files (x86)\desktop.ini
\??\PIPE\srvsvc
C:\DosDevices\pipe\
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbf\x90\xef\xbe\xb6\xef\xbf\x94\xef\xbf\x98 \xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbf\x90\xef\xbe\xb6\xef\xbf\x94\xef\xbf\x98 \xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.pif
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe5\x8d\xb8\xe8\xbd\xbd \xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbf\x90\xef\xbe\xb6\xef\xbf\x94\xef\xbf\x98 \xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe5\x8d\xb8\xe8\xbd\xbd \xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\Users\Public\Desktop
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.lnk
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.pif
C:\Users\Public\Desktop\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.url
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.url
C:\Users\Public\Desktop\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.pif
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe8\xbd\xaf\xe4\xbb\xb6\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.url
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e\
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe8\xbd\xaf\xe4\xbb\xb6\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e.lnk
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.lnk
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.pif
C:\Users\Public\Desktop\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe8\xbd\xaf\xe4\xbb\xb6\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e.url
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.url
C:\Users\Public\Desktop\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe8\xbd\xaf\xe4\xbb\xb6\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e.lnk
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\*
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\*

读取的文件

C:\Windows\SysWOW64\zh-CN\KERNELBASE.dll.mui
C:\Windows\System32\netmsg.dll
C:\Users\test\AppData\Local\Temp\dndsbf.exe
C:\Windows\Globalization\Sorting\sortdefault.nls
\Device\KsecDD
C:\Users\test\AppData\Local\Temp\is-HUEGC.tmp\dndsbf.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_RegDLL.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_setup64.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_shfoldr.dll
C:\Windows\Fonts\staticcache.dat
C:\Windows\System32\imageres.dll
C:\Windows\System32\zh-CN\imageres.dll.mui
C:\Windows\sysnative\zh-CN\imageres.dll.mui
C:\Windows\System32\zh-Hans\imageres.dll.mui
C:\Windows\System32\zh\imageres.dll.mui
C:\Windows\System32\en-US\imageres.dll.mui
C:\
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.dat
C:\Windows\winsxs\FileMaps\program_files_x86__90a028418c35b662.cdf-ms
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-2MU7N.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-VMTQO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-P42J8.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-M94BV.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-AP6UN.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-3QSGP.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-ULRGA.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-56U8A.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-DHR3I.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-3UURU.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-R9R73.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-380L7.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-T3QAV.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-QUR3V.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-FA8UB.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-BU7KB.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-T28TM.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-JQUKL.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-6SVGO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-TPHBG.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-5QLOG.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-0BBTO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-923D5.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-R1C4E.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-MK0C5.tmp
C:\Windows\winsxs\FileMaps\program_files_x86_dat_c068b98c3798efb1.cdf-ms
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dat\is-OROIV.tmp
C:\Windows\winsxs\FileMaps\program_files_x86__68b71b66bb2ca99f.cdf-ms
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e\is-KVOM8.tmp
C:\Windows\winsxs\FileMaps\program_files_x86__31dcf7d1e446db0a.cdf-ms
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\xa0\xbc\xe5\xbc\x8f\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\is-IF4CS.tmp
C:\Program Files (x86)\desktop.ini
C:\Program Files (x86)
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f
\??\PIPE\srvsvc
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe5\x8d\xb8\xe8\xbd\xbd \xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\Users\Public\Desktop\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe8\xbd\xaf\xe4\xbb\xb6\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e.lnk
C:\Users\Public\Desktop\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe8\xbd\xaf\xe4\xbb\xb6\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e.lnk

修改的文件

C:\Users\test\AppData\Local\Temp\is-HUEGC.tmp\dndsbf.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_RegDLL.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_setup64.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_shfoldr.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.dat
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-2MU7N.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.exe
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-VMTQO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mplay.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-P42J8.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mpgp.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-M94BV.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\pvmp3.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-AP6UN.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\zxypu.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-3QSGP.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.exe
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-ULRGA.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.ini
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-56U8A.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\NOXAppApis.dcu
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-DHR3I.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\index.bmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-3UURU.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vclsmp60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-R9R73.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vclx60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-380L7.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\visualclx60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-T3QAV.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\adortl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-QUR3V.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\bdertl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-FA8UB.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dbrtl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-BU7KB.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qrpt60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-T28TM.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\rtl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-JQUKL.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vcl60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-6SVGO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vcldb60.bpl
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-TPHBG.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\zxysys.DLL
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-5QLOG.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mydll.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-0BBTO.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dcic32.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-923D5.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qtintf.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-R1C4E.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qtintf70.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\is-MK0C5.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\borlndmm.dll
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dat\is-OROIV.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dat\zxyDemo.mdb
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e\is-KVOM8.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e\\xe7\x94\xb5\xe8\x84\x91\xe8\xaf\xad\xe9\x9f\xb3\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe6\x94\xbe\xe7\xb3\xbb\xe7\xbb\x9f.doc
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\xa0\xbc\xe5\xbc\x8f\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\is-IF4CS.tmp
C:\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\xa0\xbc\xe5\xbc\x8f\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\\xe9\x80\x9a\xe7\x94\xa8\xe8\xa7\x86\xe9\xa2\x91\xe9\x9f\xb3\xe9\xa2\x91\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\xe5\x85\xa8\xe8\x83\xbd\xe7\x89\x88zs.exe
\??\PIPE\srvsvc
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe5\x8d\xb8\xe8\xbd\xbd \xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\Users\Public\Desktop\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe8\xbd\xaf\xe4\xbb\xb6\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e.lnk
C:\Users\Public\Desktop\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe8\xbd\xaf\xe4\xbb\xb6\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e.lnk

删除的文件

C:\Users\test\AppData\Local\Temp\is-HUEGC.tmp\dndsbf.tmp
C:\Users\test\AppData\Local\Temp\is-HUEGC.tmp
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.pif
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbf\x90\xef\xbe\xb6\xef\xbf\x94\xef\xbf\x98 \xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbf\x90\xef\xbe\xb6\xef\xbf\x94\xef\xbf\x98 \xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.pif
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbf\x90\xef\xbe\xb6\xef\xbf\x94\xef\xbf\x98 \xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.url
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.lnk
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.pif
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.pif
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbe\xb2\xef\xbe\xa5\xef\xbf\x92\xef\xbf\xb4\xef\xbf\x8f\xef\xbe\xb5\xef\xbf\x8d\xef\xbe\xb3\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.url
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.lnk
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.pif
C:\Users\Public\Desktop\\xef\xbe\xb5\xef\xbf\xa7\xef\xbf\x84\xef\xbf\x94\xef\xbe\xb6\xef\xbe\xa8\xef\xbf\x8a\xef\xbe\xb1\xef\xbf\x88\xef\xbf\xad\xef\xbe\xbc\xef\xbf\xbe\xef\xbe\xb2\xef\xbf\x99\xef\xbf\x97\xef\xbf\xb7\xef\xbf\x8b\xef\xbe\xb5\xef\xbf\x83\xef\xbf\xb7.url
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_RegDLL.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_setup64.tmp
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup\_shfoldr.dll
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp\_isetup
C:\Users\test\AppData\Local\Temp\is-PIB2B.tmp

注册表键

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting\WMR
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\Windows Error Reporting\WMR\Disable
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\DisableMetaFiles
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\Compatibility\dndsbf.tmp
HKEY_LOCAL_MACHINE\Software\Microsoft\CTF\TIP\{0000897b-83df-4b96-be07-0fb58b01c4a4}\LanguageProfile\0x00000000\{0001bea3-ed56-483d-a2e2-aeae25577436}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{0000897b-83df-4b96-be07-0fb58b01c4a4}\LanguageProfile\0x00000000\{0001bea3-ed56-483d-a2e2-aeae25577436}\Enable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{0000897b-83df-4b96-be07-0fb58b01c4a4}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{03B5835F-F03C-411B-9CE2-AA23E1171E36}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{07EB03D6-B001-41DF-9192-BF9B841EE71F}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{3697C5FA-60DD-4B56-92D4-74A569205C16}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{3FC47A08-E5C9-4BCA-A2C7-BC9A282AED14}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{531FDEBF-9B4C-4A43-A2AA-960E8FCDC732}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{78CB5B0E-26ED-4FCC-854C-77E8F3D1AA80}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{81D4E9C9-1D3B-41BC-9E6C-4B40BF79E35E}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{8613E14C-D0C0-4161-AC0F-1DD2563286BC}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{A028AE76-01B1-46C2-99C4-ACD9858AE02F}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{AE6BE008-07FB-400D-8BEB-337A64F7051F}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{C1EE01F2-B3B6-4A6A-9DDD-E988C088EC82}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{DCBD6FA8-032F-11D3-B5B1-00C04FC324A1}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{E429B25A-E5D3-4D1F-9BE3-0C608477E3A1}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{F25E9F57-2FC8-4EB3-A41A-CCE5F08541E6}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{F89E9E58-BD2F-4008-9AC2-0F816C09F4EE}\Category\Category\{534C48C1-0607-4098-A521-4FC899C73E90}
HKEY_CURRENT_USER
HKEY_CURRENT_USER\Keyboard Layout\Toggle
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Language Hotkey
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Hotkey
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Layout Hotkey
HKEY_CURRENT_USER\Software\Microsoft\CTF\DirectSwitchHotkeys
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CTF\EnableAnchorContext
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\KnownClasses
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ProgramFilesDir
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\CommonFilesDir
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CommonFilesDir
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Locale
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Locale\Alternate Sorts
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Language Groups
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\Locale\00000804
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\Language Groups\a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontLink\SystemLink
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0\Disable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0\DataFilePath
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane10
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane11
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane12
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane14
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane15
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\MS Sans Serif
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane10
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane11
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane12
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane14
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane15
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SESSION MANAGER\SafeProcessSearchMode
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a3-1bd9-11e5-9838-806e6f6e6963}\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a3-1bd9-11e5-9838-806e6f6e6963}\Data
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a3-1bd9-11e5-9838-806e6f6e6963}\Generation
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a4-1bd9-11e5-9838-806e6f6e6963}\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a4-1bd9-11e5-9838-806e6f6e6963}\Data
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a4-1bd9-11e5-9838-806e6f6e6963}\Generation
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1
HKEY_CURRENT_USER\Software\Microsoft\CTF\LayoutIcon\0804\00000804
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\CustomLocale
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CustomLocale\en-US
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\ExtendedLocale
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\ExtendedLocale\en-US
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SESSION MANAGER\PendingFileRenameOperations
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SESSION MANAGER\PendingFileRenameOperations2
HKEY_LOCAL_MACHINE\System\Setup
HKEY_LOCAL_MACHINE\SYSTEM\Setup\SystemSetupInProgress
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\PnpLockdownFiles
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mplay.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mpgp.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\pvmp3.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\zxypu.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.ini
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\NOXAppApis.dcu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\index.bmp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vclsmp60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vclx60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\visualclx60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\adortl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\bdertl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dbrtl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qrpt60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\rtl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vcl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vcldb60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\zxysys.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mydll.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dcic32.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qtintf.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qtintf70.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\borlndmm.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dat\zxyDemo.mdb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e\\xe7\x94\xb5\xe8\x84\x91\xe8\xaf\xad\xe9\x9f\xb3\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe6\x94\xbe\xe7\xb3\xbb\xe7\xbb\x9f.doc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\xa0\xbc\xe5\xbc\x8f\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\\xe9\x80\x9a\xe7\x94\xa8\xe8\xa7\x86\xe9\xa2\x91\xe9\x9f\xb3\xe9\xa2\x91\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\xe5\x85\xa8\xe8\x83\xbd\xe7\x89\x88zs.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Paths\dndsbf.tmp
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\dndsbf.tmp
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\AllowFileCLSIDJunctions
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\AllowFileCLSIDJunctions
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Rpc
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo\1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo\1\KnownFolders
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders\Common Documents
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders\CommonPictures
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders\CommonMusic
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\{DE92C1C7-837F-4F69-A3BB-86E631204A23}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\My Music
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders\{3D644C9B-1FB8-4F30-9B45-F670235F79C0}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Startup
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\Public
HKEY_CLASSES_ROOT\Drive\shellex\FolderExtensions
HKEY_CLASSES_ROOT\Drive\shellex\FolderExtensions\{fbeb8a05-beee-4442-804e-409d6c4515e9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\FolderExtensions\{fbeb8a05-beee-4442-804e-409d6c4515e9}\DriveMask
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: Setup Version
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: App Path
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\InstallLocation
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: Icon Group
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: User
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: Selected Tasks
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: Deselected Tasks
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\DisplayName
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\UninstallString
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\QuietUninstallString
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Publisher
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\NoModify
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\NoRepair
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\InstallDate
HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\Extensions
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\Extensions\NdrOleExtDLL

读取的注册表键

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\Windows Error Reporting\WMR\Disable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\DisableMetaFiles
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIP\{0000897b-83df-4b96-be07-0fb58b01c4a4}\LanguageProfile\0x00000000\{0001bea3-ed56-483d-a2e2-aeae25577436}\Enable
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Language Hotkey
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Hotkey
HKEY_CURRENT_USER\Keyboard Layout\Toggle\Layout Hotkey
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CTF\EnableAnchorContext
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ProgramFilesDir
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\CommonFilesDir
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CommonFilesDir
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\Locale\00000804
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\Language Groups\a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0\Disable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\DataStore_V1.0\DataFilePath
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane10
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane11
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane12
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane14
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane15
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\Plane16
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane10
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane11
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane12
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane14
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane15
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\LanguagePack\SurrogateFallback\SimSun\Plane16
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SESSION MANAGER\SafeProcessSearchMode
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a3-1bd9-11e5-9838-806e6f6e6963}\Data
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a3-1bd9-11e5-9838-806e6f6e6963}\Generation
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a4-1bd9-11e5-9838-806e6f6e6963}\Data
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{372941a4-1bd9-11e5-9838-806e6f6e6963}\Generation
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CustomLocale\en-US
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\ExtendedLocale\en-US
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SESSION MANAGER\PendingFileRenameOperations
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SESSION MANAGER\PendingFileRenameOperations2
HKEY_LOCAL_MACHINE\SYSTEM\Setup\SystemSetupInProgress
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\unins000.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mplay.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mpgp.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\pvmp3.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\zxypu.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\Promusic.ini
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\NOXAppApis.dcu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\index.bmp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vclsmp60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vclx60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\visualclx60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\adortl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\bdertl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dbrtl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qrpt60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\rtl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vcl60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\vcldb60.bpl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\zxysys.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\mydll.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dcic32.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qtintf.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\qtintf70.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\borlndmm.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\dat\zxyDemo.mdb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\x93\x8d\xe4\xbd\x9c\xe8\xaf\xb4\xe6\x98\x8e\\xe7\x94\xb5\xe8\x84\x91\xe8\xaf\xad\xe9\x9f\xb3\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe6\x94\xbe\xe7\xb3\xbb\xe7\xbb\x9f.doc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles\%SystemDrive%\Program Files (x86)\\xe7\x94\xb5\xe8\x84\x91\xe5\xae\x9a\xe6\x97\xb6\xe6\x92\xad\xe9\x9f\xb3\xe7\xb3\xbb\xe7\xbb\x9f\\xe6\xa0\xbc\xe5\xbc\x8f\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\\xe9\x80\x9a\xe7\x94\xa8\xe8\xa7\x86\xe9\xa2\x91\xe9\x9f\xb3\xe9\xa2\x91\xe8\xbd\xac\xe6\x8d\xa2\xe8\xbd\xaf\xe4\xbb\xb6\xe5\x85\xa8\xe8\x83\xbd\xe7\x89\x88zs.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\AllowFileCLSIDJunctions
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\AllowFileCLSIDJunctions
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders\Common Documents
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders\CommonPictures
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders\CommonMusic
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\{DE92C1C7-837F-4F69-A3BB-86E631204A23}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\My Music
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders\{3D644C9B-1FB8-4F30-9B45-F670235F79C0}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Startup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\Public
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\FolderExtensions\{fbeb8a05-beee-4442-804e-409d6c4515e9}\DriveMask
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\Extensions\NdrOleExtDLL

修改的注册表键

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: Setup Version
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: App Path
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\InstallLocation
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: Icon Group
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: User
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: Selected Tasks
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Inno Setup: Deselected Tasks
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\DisplayName
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\UninstallString
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\QuietUninstallString
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\Publisher
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\NoModify
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\NoRepair
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F90A7847-BC60-4707-95A1-A53D5EA4A98A}_is1\InstallDate

删除的注册表键 无信息

API解析

kernel32.dll.Wow64DisableWow64FsRedirection
kernel32.dll.Wow64RevertWow64FsRedirection
kernel32.dll.GetUserDefaultUILanguage
comctl32.dll.RegisterClassNameW
kernel32.dll.SortGetHandle
kernel32.dll.SortCloseHandle
uxtheme.dll.EnableThemeDialogTexture
ole32.dll.CoInitializeEx
ole32.dll.CoUninitialize
cryptbase.dll.SystemFunction036
ole32.dll.CoRegisterInitializeSpy
ole32.dll.CoRevokeInitializeSpy
uxtheme.dll.OpenThemeData
uxtheme.dll.CloseThemeData
uxtheme.dll.DrawThemeBackground
uxtheme.dll.DrawThemeText
uxtheme.dll.GetThemeBackgroundContentRect
uxtheme.dll.GetThemePartSize
uxtheme.dll.GetThemeTextExtent
uxtheme.dll.GetThemeTextMetrics
uxtheme.dll.GetThemeBackgroundRegion
uxtheme.dll.HitTestThemeBackground
uxtheme.dll.DrawThemeEdge
uxtheme.dll.DrawThemeIcon
uxtheme.dll.IsThemePartDefined
uxtheme.dll.IsThemeBackgroundPartiallyTransparent
uxtheme.dll.GetThemeColor
uxtheme.dll.GetThemeMetric
uxtheme.dll.GetThemeString
uxtheme.dll.GetThemeBool
uxtheme.dll.GetThemeInt
uxtheme.dll.GetThemeEnumValue
uxtheme.dll.GetThemePosition
uxtheme.dll.GetThemeFont
uxtheme.dll.GetThemeRect
uxtheme.dll.GetThemeMargins
uxtheme.dll.GetThemeIntList
uxtheme.dll.GetThemePropertyOrigin
uxtheme.dll.SetWindowTheme
uxtheme.dll.GetThemeFilename
uxtheme.dll.GetThemeSysColor
uxtheme.dll.GetThemeSysColorBrush
uxtheme.dll.GetThemeSysBool
uxtheme.dll.GetThemeSysSize
uxtheme.dll.GetThemeSysFont
uxtheme.dll.GetThemeSysString
uxtheme.dll.GetThemeSysInt
uxtheme.dll.IsThemeActive
uxtheme.dll.IsAppThemed
uxtheme.dll.GetWindowTheme
uxtheme.dll.IsThemeDialogTextureEnabled
uxtheme.dll.GetThemeAppProperties
uxtheme.dll.SetThemeAppProperties
uxtheme.dll.GetCurrentThemeName
uxtheme.dll.GetThemeDocumentationProperty
uxtheme.dll.DrawThemeParentBackground
uxtheme.dll.EnableTheming
user32.dll.NotifyWinEvent
shell32.dll.SHPathPrepareForWriteA
kernel32.dll.VerSetConditionMask
kernel32.dll.VerifyVersionInfoW
kernel32.dll.GetNativeSystemInfo
kernel32.dll.IsWow64Process
kernel32.dll.GetSystemWow64DirectoryA
advapi32.dll.RegDeleteKeyExA
user32.dll.ChangeWindowMessageFilter
user32.dll.DisableProcessWindowsGhosting
advapi32.dll.CheckTokenMembership
shfolder.dll.SHGetFolderPathA
gdi32.dll.GetLayout
gdi32.dll.GdiRealizationInfo
gdi32.dll.FontIsLinked
advapi32.dll.RegOpenKeyExW
advapi32.dll.RegQueryInfoKeyW
gdi32.dll.GetTextFaceAliasW
advapi32.dll.RegEnumValueW
advapi32.dll.RegCloseKey
advapi32.dll.RegQueryValueExW
gdi32.dll.GetFontAssocStatus
advapi32.dll.RegQueryValueExA
advapi32.dll.RegEnumKeyExW
gdi32.dll.GetTextExtentExPointWPri
user32.dll.MonitorFromRect
user32.dll.GetMonitorInfoA
setupapi.dll.CM_Get_Device_Interface_List_Size_ExW
setupapi.dll.CM_Get_Device_Interface_List_ExW
comctl32.dll.#386
oleaut32.dll.SysAllocString
oleaut32.dll.SysStringLen
oleaut32.dll.SysFreeString
gdi32.dll.GdiIsMetaPrintDC
imm32.dll.ImmIsIME
uxtheme.dll.BufferedPaintInit
uxtheme.dll.BeginBufferedPaint
uxtheme.dll.EndBufferedPaint
kernel32.dll.GetDiskFreeSpaceExA
imm32.dll.ImmGetContext
imm32.dll.ImmReleaseContext
imm32.dll.ImmAssociateContext
sfc.dll.SfcIsFileProtected
setupapi.dll.PnpIsFilePnpDriver
kernel32.dll.RegOpenKeyExW
kernel32.dll.RegCloseKey
devrtl.dll.DevRtlGetThreadLogToken
linkinfo.dll.CreateLinkInfoW
user32.dll.IsCharAlphaW
user32.dll.CharPrevW
ntshrui.dll.GetNetResourceFromLocalPathW
srvcli.dll.NetShareEnum
cscapi.dll.CscNetApiGetInterface
slc.dll.SLGetWindowsInformationDWORD
shlwapi.dll.PathRemoveFileSpecW
linkinfo.dll.DestroyLinkInfo
uxtheme.dll.BufferedPaintUnInit
comctl32.dll.#388
ole32.dll.NdrOleInitializeExtension
ole32.dll.CoGetClassObject
ole32.dll.CoGetMarshalSizeMax
ole32.dll.CoMarshalInterface
ole32.dll.CoUnmarshalInterface
ole32.dll.StringFromIID
ole32.dll.CoGetPSClsid
ole32.dll.CoTaskMemAlloc
ole32.dll.CoTaskMemFree
ole32.dll.CoCreateInstance
ole32.dll.CoReleaseMarshalData
ole32.dll.DcomChannelSetHResult
oleaut32.dll.#500
netutils.dll.NetApiBufferFree
advapi32.dll.UnregisterTraceGuids
comctl32.dll.#321