1   1  /  1  页   跳转页

关于ShellExecuteHooks的问题！

收藏
sunzhidahai
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-03-16
  • 来自:
发表于： 2007-09-25 17:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于ShellExecuteHooks的问题！

最近看很多木马都使用这个键值来引导病毒运行，但不知道[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]是做什么用的！为什么不能直接删除该项目下的病毒引导项目后再删除所指定的病毒文件呢？请各位大虾指点迷津！谢谢了！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
最后编辑2007-09-26 14:02:39
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-09-25 17:21 | 短消息 资料
字号： 小 中 大 2楼

很多病毒 有监控自己注册表的行为 你删除了 他会立即重建
gototop
 
sunzhidahai
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-03-16
  • 来自:
发表于： 2007-09-26 10:56 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

哦！这样啊！十分感谢newcenturysun，又学习了一点！
gototop
 
littlem
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-06-10
  • 来自:
发表于： 2007-09-26 11:17 | 短消息 资料
字号： 小 中 大 4楼

版主能否回答一下[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]是做什么用的?
gototop
 
sunzhidahai
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-03-16
  • 来自:
发表于： 2007-09-26 14:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

我也不知道是做什么用的！请知道的告诉大家！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT