回复: 瑞星怎么样【讨论】
C:\Program Files\EXPLORER.EXE
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡LwPossible String Ref To->"Funny!.reg
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡LwPossible String Ref To->HKEY_CLASSES_ROOT\exefile
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡LwRef To->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡LwHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡LwHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡LwHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡Lwregedit /s
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡Lwuser32.GetWindowTextA
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡LwHKEY_CLASSES_ROOT\exefile
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡LwHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡Lwshell\vir\Command=fun.xls.exe /ShellApp
øÌ¬EÉ&dot±¯bbs.ikaka.com÷´i:½L¡Lw