瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 有人帮我分析一下这个瑞星分析项目好吗！

1   1  /  1  页   跳转页

有人帮我分析一下这个瑞星分析项目好吗！

收藏
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-04-30 00:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

有人帮我分析一下这个瑞星分析项目好吗！

修改2008-4-30 0:15D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\AUTOPLAYHANDLERS\HANDLERS\RISING.RAV.20\{517926E7-9F0A-4367-86BA-B4DF4DE23B41}0



D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXE
修改：
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\
CURRENTVERSION\EXPLORER\AUTOPLAYHANDLERS\HANDLERS\
RISING.RAV.20\{517926E7-9F0A-4367-86BA-B4DF4DE23B41}
旧值：0
新值： 
（新值没有）
这用问题吗？

还有：
修改2008-4-30 0:10D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\TKBELLEXE0C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
修改2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\TKBELLEXE0C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
修改2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\SHELL EXTENSIONS\APPROVED\{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}0Shell Extensions for RealOne Player
修改2008-4-30 0:17C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXEHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\TKBELLEXEC:\Program Files\Common Files\Real\Update_OB\realsched.exe -osbootC:\Program Files\Common Files\Real\Update_OB\realsched.exe  -osboot


创建2008-4-30 0:07D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX
创建2008-4-30 0:07D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER
创建2008-4-30 0:11D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\TEST
创建2008-4-30 0:11D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER
创建2008-4-30 0:12D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER\NPRFXINS.DLL
创建2008-4-30 0:12D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER\NPRFXINS_EULA.TXT
创建2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNCRT.DLL
修改2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNCRT.DLL
修改2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNCRT.DLL
创建2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNDX5016.DLL
修改2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNDX5016.DLL
修改2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNDX5016.DLL
创建2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNDX5032.DLL
修改2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNDX5032.DLL
修改2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\PNDX5032.DLL
创建2008-4-30 0:14D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\RMOC3260.DLL
修改2008-4-30 0:15D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\RMOC3260.DLL
修改2008-4-30 0:15D:\TOOL TEMP\REALPLAYER10-5GOLDCN简体中文版.EXEC:\WINDOWS\SYSTEM32\RMOC3260.DLL


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2)
分享到：
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-04-30 01:04 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 有人帮我分析一下这个瑞星分析项目好吗！

自我保护的注册表控制拒绝了它更改瑞星的{517926E7-9F0A-4367-86BA-B4DF4DE23B41}值为"0 "
大概这个有问题！！！！
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2008-04-30 10:56 | 短消息 资料
字号： 小 中 大 3楼

回复：有人帮我分析一下这个瑞星分析项目好吗！

lz当时是不是在安装REALPLAYER？应该是正常的
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-04-30 11:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 万事达 的帖子

但是有一个可以启动项：
RealPlayer0     
"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"
我安装了这么多次realplayer，好像从来没有看过这样的启动项啊！
是realplayer0的，你见过没有啊！
还有，安装了这个realplay后搜狗的拼音输入法出现了变化！
如果你有兴趣，你就下载那个软件来分析一下，的确有古怪！
我给你一个超链接，这是迅雷搜索出来的，就是那个热门推荐，
你分析一下就是了！
http://www.gougou.com/search?search=RealPlayer10&id=0
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2008-04-30 11:32 | 短消息 资料
字号： 小 中 大 5楼

回复: 有人帮我分析一下这个瑞星分析项目好吗！

lz从哪个网站下载的，把地址贴上来，刚贴的地址里有很多版本，提供具体的下载地址
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-04-30 11:33 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 有人帮我分析一下这个瑞星分析项目好吗！



引用:
原帖由 万事达 于 2008-4-30 11:32:00 发表
lz从哪个网站下载的，把地址贴上来，刚贴的地址里有很多版本，提供具体的下载地址


就是那个热门推荐咯！！！
第一行的那个！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT