瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [请教]关于病毒监视注册表的问题

1   1  /  1  页   跳转

[请教]关于病毒监视注册表的问题

[请教]关于病毒监视注册表的问题

刚才在观察一个病毒,发现他添加到开机启动项的方法很奇特,通过创建了一个.hiv文件,然后在注册表里创建了一个项,项里的键就是我开机启动的一部分。而当我用SREng删除开机启动的注册表项目时,他会发现,于是又创建了.hiv文件,重复上一步动作,便达到了在开机启动项注册表里添加的目的。但这个hiv文件名是随机的。郁闷的是我找不到这个文件。在网上查了,是注册表备份文件。
  请知道的大大们解释一下。。

附件附件:

下载次数:205
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-30 21:17:03
描述:



最后编辑2007-05-31 11:23:15
分享到:
gototop
 

他创建的开机启动项有一部分和我的一样。。。

附件附件:

下载次数:248
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-30 21:19:17
描述:



gototop
 

寒。。没人参加讨论???
gototop
 

掉了,帮你顶一下!
gototop
 

..最后顶一次,希望有知道的看看~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT