咨询一个安全问题

显示全部楼层 · 发表于 2016-2-14 17:05:24

我每次电脑重启或开机之后用ccleaner总会检测到无效注册表值“65a1e65”，清理之后检测便不再出现，但是重启电脑之后又能检测到这个废弃注册表值，然后我试着用诺顿强力清除器检测，都告诉我没有威胁，我这是可能中招了还是被某些软件耍流氓了？

显示全部楼层 · 发表于 2016-2-14 17:16:09

倒是检测到一次入侵企图，不过“不需要操作”应该认为防御成功了把

显示全部楼层 · 发表于 2016-2-14 18:04:55

拦截的入侵好像是风行广告弹窗。
注册表键值全值是什么？

显示全部楼层 · 发表于 2016-2-14 18:46:49

这不是软件耍流氓，我电脑上也有，我估计就是某些常用软件会生成这样的注册表信息，可能仅仅作为一个记录而已，不必担心

显示全部楼层 · 发表于 2016-2-14 19:54:24

注册表分支很重要，楼主或者说一下在哪个分支下，越详细越好。
这里有很多隐身的大神，别着急。

显示全部楼层 · 发表于 2016-2-14 20:01:43

没注意到过这个问题。。。

显示全部楼层 · 发表于 2016-2-14 22:46:36

本帖最后由桑德尔于 2016-2-14 22:47 编辑

ELOHIM 发表于 2016-2-14 19:54
注册表分支很重要，楼主或者说一下在哪个分支下，越详细越好。
这里有很多隐身的大神，别着急。

这个是ccleaner的检测结果，另外两个诺顿拦着不让删，但是65a1e65这个诺顿不管，也能删掉，但是下次还有

显示全部楼层 · 发表于 2016-2-14 23:10:02

桑德尔发表于 2016-2-14 22:46
这个是ccleaner的检测结果，另外两个诺顿拦着不让删，但是65a1e65这个诺顿不管，也能删掉，但是下次还 ...

根目录啊。汗。
那你用Procmon监视一下，是哪个进程创建了这个值。。

显示全部楼层 · 发表于 2016-2-14 23:20:59

ELOHIM 发表于 2016-2-14 23:10
根目录啊。汗。
那你用Procmon监视一下，是哪个进程创建了这个值。。

这个软件我都没听说过，而且这个是开机和重启才会出现的值，也不是一定出现，今天有一次就没出现

[求助] 咨询一个安全问题