win2000开机跳出Sjomexf.exe要篡改注册表(本机装有正版瑞星杀毒软件),请问这是什么程序?是病毒吗?

来源:百度知道 编辑:UC知道 时间:2024/05/29 00:05:26
win2000开机跳出Sjomexf.exe要篡改注册表(本机装有正版瑞星杀毒软件),请问这是什么程序?是病毒吗?

还没有叫Sjomexf.exe的病毒.
估计是别人将几个木马服务端打包在一起了.

如果每次开机都提示.
应该查看一下机器上的启动项有没有陌生的文件

一、经典的启动——“启动”文件夹

单击“开始→程序”,你会发现一个“启动”菜单,这就是最经典的Windows启动位置,右击“启动”菜单选择“打开”即可将其打开,其中的程序和快捷方式都会在系统启动时自动运行。

二、有名的启动——注册表启动项

注册表是启动程序藏身之处最多的地方,主要有以下几项:

1.Run键
Run键是病毒最青睐的自启动之所,该键位置是[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_
LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],其下的所有程序在每次启动登录时都会按顺序自动执行。
还有一个不被注意的Run键,位于注册表[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\Explorer\Run],也要仔细查看。

2.RunOnce键
RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Mic