12
返回列表 发新帖
楼主: zkx6762
收起左侧

[可疑文件] 求鉴定

[复制链接]
hx1997
发表于 2011-3-5 18:17:40 | 显示全部楼层
2011-03-05 18:14:31    运行应用程序      操作:允许(自动创建规则)
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\helpctr.exe
文件路径:G:\windows\regedit.exe
命令行:/s 修补系统.reg


2011-03-05 18:14:38    创建注册表值      操作:允许(自动创建规则)
进程路径:G:\windows\regedit.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\DevMgr\command
注册表名称:[Default]


2011-03-05 18:14:41    创建注册表值      操作:允许(自动创建规则)
进程路径:G:\windows\regedit.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoRemoteRecursiveEvents


2011-03-05 18:14:43    创建注册表值      操作:允许(自动创建规则)
进程路径:G:\windows\regedit.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\Directory\shell\Command\command
注册表名称:[Default]


2011-03-05 18:14:46    创建注册表值      操作:允许(自动创建规则)
进程路径:G:\windows\regedit.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\*\shell\OpenInNotepad\command
注册表名称:[Default]


hj5abc
发表于 2011-3-5 20:45:47 | 显示全部楼层

应该是安全的。
可以用7zip解压,只有一个reg,看看里面的内容
s8706042
发表于 2011-3-5 22:48:29 | 显示全部楼层
已上報趨勢嚕~~

看起來是系統優化的東西....

解壓縮後是.reg檔
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-15 16:49 , Processed in 0.099777 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表