杀病毒RavMon.exe/SVCHOST.EXE/MDM.EXE

启动项目
注册表
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]
<SVCHOST><C:/WINDOWS/MDM.EXE> []
Autorun.inf
[C:/]
[AutoRun]
open=RavMon.exe
shell/open=打开(&O)
shell/open/Command=RavMon.exe
shell/explore=资源管理器(&X)
shell/explore/Command="RavMon.exe -e"
进程特权扫描
特殊特权被允许: SeLoadDriverPrivilege [PID = 1772, C:/WINDOWS/SVCHOST.EXE]
阅读更多
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭
关闭