loveperday - 2007-5-30 21:17:00
刚才在观察一个病毒，发现他添加到开机启动项的方法很奇特，通过创建了一个.hiv文件，然后在注册表里创建了一个项，项里的键就是我开机启动的一部分。而当我用SREng删除开机启动的注册表项目时，他会发现，于是又创建了.hiv文件，重复上一步动作，便达到了在开机启动项注册表里添加的目的。但这个hiv文件名是随机的。郁闷的是我找不到这个文件。在网上查了，是注册表备份文件。
请知道的大大们解释一下。。
附件:
8750952007530210657.jpg
loveperday - 2007-5-30 21:19:00
他创建的开机启动项有一部分和我的一样。。。
附件:
8750952007530210857.jpg
loveperday - 2007-5-30 22:07:00
寒。。没人参加讨论？？？
wbxhs - 2007-5-30 22:55:00
掉了，帮你顶一下！
loveperday - 2007-5-31 11:33:00
..最后顶一次,希望有知道的看看~~
© 2000 - 2026 Rising Corp. Ltd.