rising主动防御的系统加固报

显示全部楼层 · 发表于 2010-1-3 18:54:31

规则 ID:       69
防护类型:       修改
进程:          C:\WINDOWS\REGEDIT.EXE
数值名称:       HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ODQLMJ
旧值:
新值:          RUNDLL32.EXE C:\WINDOWS\system32\msfplkqs.dll,w

显示全部楼层 · 发表于 2010-1-3 19:08:31

regedit xxx.reg /s 吧＝＝
应该

显示全部楼层 · 发表于 2010-1-3 20:09:25

注册表编辑器修改文件，很正常的行为

[病毒样本] rising主动防御的系统加固报