瑞星卡卡安全论坛

+ 用户登陆自运行项目
    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
      Userinit
        [A ] 138. c:\windows\system32\disk.exe

附件: 816826200772785938.txt