appinit dll

来源:百度知道 编辑:UC知道 时间:2024/06/09 19:15:01
我用SREng检查启动项目,里边注册表项中有一个AppInit_DLLs对应的是F:\工具\KASPER~1.0\adialhk.dll,杀软我装的咔吧。
检查提示AppInit_DLLs被修改为非正常值(默认为空),不知道我这个是中毒了,还是是正常的?????

这是一种早起木马使用的技术,通过将自己放入AppInit_DLLs键值中来自启动。可以进入注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Mircrosoft\Windows NT\CurrentVersion\Windwos\AppInit_DLLs的位置进行修改,将其值设置为空即可。