当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > HijackThis日志细解正文(二十五):组别—O21

杀毒防毒
暴力测试:谁家杀毒软件可防QQ密码被盗
教你手工剿灭QQ广告弹出木马
当心!HTML文件也能格式化硬盘
用QQ文件共享漏洞入侵Win2003系统
查找与清除插入式特络伊木马
徒手实战“敲诈者”病毒实例
安全防范:网站暗藏木马能奈之我何?
彻底杀毒 提高KV2006的杀查“智商”
Active Virus Shield:以“卡巴斯基”之名杀毒
HijackThis日志纵览
HijackThis日志细解正文(二):组别—R
HijackThis日志细解正文(三):组别—F
HijackThis日志细解正文(四):组别—N
HijackThis日志细解正文(五):组别—O1
HijackThis日志细解正文(六):组别—O2
HijackThis日志细解正文(七):组别—O3
HijackThis日志细解正文(八):组别—O4
HijackThis日志细解正文(九):组别—O5
HijackThis日志细解正文(十):组别—O6
HijackThis日志细解正文(十一):组别—O7

杀毒防毒 中的 HijackThis日志细解正文(二十五):组别—O21


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 51 ::
收藏到网摘: n/a

1. 项目说明
O21项提示注册表键ShellServiceObjectDelayLoad处的自启动项。这是一个未正式公布的自启动方式,通常只有少数Windows系统组件用到它。Windows启动时,该处注册的组件会由Explorer加载。
相关注册表键为HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

2. 举例
O21 - SSODL - AUHOOK - {11566B38-955B-4549-930F-7B7482668782} - C:\WINDOWS\System\auhook.dll
3. 一般建议
HijackThis会自动识别在该处启动的常见Windows系统组件,不会报告它们。所以如果HijackThis报告这一项,则有可能存在恶意程序,需要仔细分析。
4. 疑难解析
(暂无)