用SRENG不同版本的问题

显示全部楼层 · 发表于 2008-7-2 17:35:44

用2.6.10.990的在启动项目里有一红色的
名字：
IFEO[Your Image File Name Here without a path]
数据：
ntsd - d
键值：
HKEY_LOCAL-MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Image File Execution Options\Your Image file Name Here without a path
但是用2.6.11.992版本的，
就没有红色的这一项

显示全部楼层 · 发表于 2008-7-2 17:39:48

第2个是正式版吧，再说第一个扫描出来的也没有什么异常。

显示全部楼层 · 发表于 2008-7-2 17:39:53

IFEO映像劫持

显示全部楼层 · 发表于 2008-7-2 17:51:26

这一项是系统本身就有的，是对Image File Execution Options用法的一种实例解释。Your Image File Name Here without a path就是说Image File Execution Options下应该是一个不带路径的可执行文件名。这一项可以删掉。

显示全部楼层 · 发表于 2008-7-2 19:07:00

不懂英文的后果。。

显示全部楼层 · 发表于 2008-7-3 08:28:50

谢谢大家了

[已解决] 用SRENG不同版本的问题