瑞星卡卡安全论坛

比如
[npkcrypt / npkcrypt][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkcrypt.sys><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkycryp.sys><N/A>

路径前面的\??\是什么意思

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

SRENG的主人小青蛙说，Windows系统的注册表那就那样

他也不知道

至少他没解释为什么那样，就是说读取注册表那就那样的。

为啥有的不带问号？
[nv / nv][Running/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[PNP02282 / PNP02282][Running/Boot Start]
  <\SystemRoot\system32\Drivers\pnp02282.sys><Anti Driver>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[Realtek 10/100/1000 NIC Family all in one NDIS XP Driver / RTL8023xp][Running/Manual Start]
  <system32\DRIVERS\Rtnicxp.sys><Realtek Semiconductor Corporation>

是呀

我们也这么问他的呀

他就那么回的哟

真不知道是什么意思呢:kaka6:

同感。。。一直不知道:kaka6:

打开注册表

展开HKLM\SYSTEM\CurrentControlSet\Services\ 

你对照日志  看看日志中显示的文件路径和注册表该键值内的“ImagePath”的值是否相同

SRE扫描日志并保存为文档数据  它反映的是系统里的信息不做修改的保存下来 

所以你的这个问题不该在这里问  问比尔吧