这是个什么进程？ispubdrv。SYS

木马
木马执行后，在system32目录下生成setups.bak，并将其调用，此后由setups.bak感染所有系统正在运行的进程，同时删除原文件，随后估计是由iexplore.exe进程完成再次的感染。
该木马在system32\drivers下生成detport.sys isdrvl118.sys ispubdrv.sys rvdport.sys 伪装的驱动，似乎是用来阻止icesword的启动。
该木马在system32下生成netlib32.dll，该文件无法在正常模式下查看，只能在安全模式下查看。

这个其实是一个老版本的驱动程序 现在被伪装成木马了