回复: 用好主动防御,从注册表监控开始,防病毒
挑刺:
1、木马是病毒的一种,防住木马不等于防住所有病毒;
2、病毒修改、添加的注册表启动项就多了,随便补充几个:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
最后一个注册表子项目,近来出现的病毒经常在这里光顾,需要引起警惕。