| 引用: |
【孤独更可靠的贴子】<Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Corporation]（Winlogon启动项，逗号后面若有东西90%是病毒）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> [N/A]（初始化动态链接库，若这里面有东西90%是病毒）
呵呵~这两个后面如果有东西的话,基本上可以说是100%是病毒~.
分析日志的时候SYS文件(服务和驱动文件)最头疼了~...
有的都很陌生~..茫然啊..~
……………… |
错！
装了Tiny Firewall Pro这项就会被修改
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><UmxSbxExw.dll> [Computer Associates International, Inc.]
