瑞星老出现注册表监控提示:
注册表项:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
发现:修改<Desktop>值为<C:\WINDOWS\system32\rundll32.exe "C:\WINDOWS\system32\NTService32.dll" ,Run>
进程名称:C:\WINDOWS\explorer.exe