瑞星卡卡安全论坛

闲来无事就搞些小软弄弄.一个是SysInfoCollect扫描后得一LOG.其中一项
4：HKEY_CLASSES_ROOT\txtfile\shell\open\command
------------------------------------------------------------
= NOTEPAD.EXE %1, 不正常！正常值：%SystemRoot%\system32\NOTEPAD.EXE %1
于是改了下注册表
然后用瑞星注册表恢复3.0看一下.结果是下图所示:
这样一来,两个软件就唱起了对台戏.令人迷惑不解.希望FF大虾们做个了断!!!

我是菜鸟。我认为二者没什么区别，都不是病毒修改的结果，只要记事本能正常使用就行。相对而言可能瑞星之外的另一软件推荐的路径更好一些，

那个是正常的~~
正常系统的txt的command="%system%\notepad.exe" %1
而你的是:command="C:\windows\system32\notepad.exe" %1
%system%就所指的是SYSTEM32文件夹,两个是一回事


不过,请看清楚,如果是n0tepad.exe(中间是数字0而不是字母o,就是木马了.)