被修改的风行...

左手

2012-4-19 15:35:46    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\funshion.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [注册表组]r010_行为防御 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced; Hidden

liulangzhecgr

左手 发表于 2012-4-19 15:36
2012-4-19 15:35:46    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\funsh ...

这个风行播放器要运行需要一大堆的零件啊？！ 单个文件能运行？！

左手

liulangzhecgr 发表于 2012-4-19 15:40
这个风行播放器要运行需要一大堆的零件啊？！ 单个文件能运行？！

不能。
只是单测行为。

liulangzhecgr

左手 发表于 2012-4-19 15:41
不能。
只是单测行为。

其实，风行文件夹下的exe,dll文件被修改得好多，只挑出一个上传贴出来的...