回复:7月9日 日志分析 练习2
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<PQShelper><C:\WINDOWS\system32\SOUNDPE.EXE> []
[netservers / netserversn][Running/Auto Start]
<C:\WINDOWS\system32\netserverd.exe><N/A>
Closed Caption Decoder / CCDECODE][Stopped/]
<2 - 系统找不到指定的文件。><N/A>
[PID: 172 / SYSTEM][C:\WINDOWS\system32\netserverd.exe] [N/A, ]
.HLP Error. [winhlp32.exe %1]
自己分析的和参考答案差了好多,可否详细的讲解一下呢?