瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 关于ShellExecuteHooks的问题！

sunzhidahai - 2007-9-25 17:02:00

最近看很多木马都使用这个键值来引导病毒运行，但不知道[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]是做什么用的！为什么不能直接删除该项目下的病毒引导项目后再删除所指定的病毒文件呢？请各位大虾指点迷津！谢谢了！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

newcenturymoon - 2007-9-25 17:21:00

很多病毒有监控自己注册表的行为你删除了他会立即重建

sunzhidahai - 2007-9-26 10:56:00

哦！这样啊！十分感谢newcenturysun，又学习了一点！

littlem - 2007-9-26 11:17:00

版主能否回答一下[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]是做什么用的?

sunzhidahai - 2007-9-26 14:13:00

我也不知道是做什么用的！请知道的告诉大家！

查看完整版本: 关于ShellExecuteHooks的问题！