瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 帮偶看一下偶的注册表吧~下了伪火影在发现后后缀是EXE的情况下同时点了

半蓝色得海 - 2005-11-10 0:54:00

先发HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run

附件: 6164342005111005430.BMP

半蓝色得海 - 2005-11-10 0:56:00

再发HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices
和HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunOnce 里面只有一个名称为默认的 REG_SZ类型的东东

半蓝色得海 - 2005-11-10 1:22:00

还有用木马克星查的

附件: 6164342005111012205.BMP

影子110 - 2005-11-10 1:55:00

想问什么？？没看明白~~

半蓝色得海 - 2005-11-10 13:07:00

问有毒不~~

可怜稻草人 - 2005-11-10 13:13:00

你的自启项没问题。火影159还未发布，FANS小心!!!!

可能中鸽子了
用HijackThis扫日志(工具在附件中)
下载地址：http://forum.ikaka.com/topic.asp?board=28&artid=6979213

查看完整版本: 帮偶看一下偶的注册表吧~下了伪火影在发现后后缀是EXE的情况下同时点了