回复: 用好主动防御，从注册表监控开始，防病毒
木马会操作的注册表项目
1. 木马服务注册表项目
HKEY_LOCAL_MACHINE\SYSTEM\Controlset\Services\
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services\
2.木马自启动注册表项目
HKEY_LOCAL_MACHINE\Software\Microsoft\Windos\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windos\CurrentVersion\RunOnceEX
HKEY_LOCAL_MACHINE\Software\Microsoft\Windos\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windos\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windos\CurrentVersion\RunServicesOnce
HKEY_LOCAL_USER\Software\Microsoft\Windos\CurrentVersion\Run
HKEY_LOCAL_USER\Software\Microsoft\Windos\CurrentVersion\RunOnce
HKEY_LOCAL_USER\Software\Microsoft\Windos\CurrentVersion\RunServices
3.内核级木马加载项目
HKEY_LOCAL_MACHINE\Software\Microsoft\WindosNT\Currentversion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\Software\Microsoft\WindosNT\Currentversion\Winlogon\Shell
HKEY_LOCAL_MACHINE\Software\Microsoft\WindosNT\Currentversion\Winlogon\System
4.文件关联
可能被病毒修改用于启动病毒的
HKEY_CLASSES_Root\.exe
HKEY_CLASSES_Root\.com
HKEY_CLASSES_Root\.bat
HKEY_CLASSES_Root\.VBS
HKEY_CLASSES_Root\.JS
HKEY_CLASSES_Root\.JSE
HKEY_CLASSES_Root\.WSF
HKEY_CLASSES_Root\.WSH
HKEY_CLASSES_Root\.Pif
HKEY_CLASSES_Root\.INk
HKEY_CLASSES_Root\.scr
HKEY_CLASSES_Root\.txt
HKEY_CLASSES_Root\.ini
欢迎各位专家指出错误
