当前位置: 首页 > 图文教程 > 工具软件 > 其它软件 > HijackThis日志细解正文(二十五)

其它软件
SupeSite 7.0在线模板编辑功能的应用
内置管理工具揪出拖慢IE8的罪魁祸首
小巧绿色的PDF文档阅读器FoxitReader
拒绝OUT!搜狗手机输入法的另类用途
小巧!AbiWord文字处理软件体验手册
界面焕然一新 风行2.0公测版极速体验
Google Voice免费打电话发短信
3个在互联网上让你得到Happy的乐子
搜狗输入法个性功能:表情&符号输入
用WinRAR合并音频文件
就是与众不同:压缩快手QuickZip软件教学
原来还可以这样用!WinZip的5个应用小技巧
浓缩世界:WinRAR 3.40正式版火热评测
菜鸟必备 压缩包里的查找好手ZipScan
琐碎打包工具 文件整理好帮手
眼前一亮 WinRAR也出GUI补丁
揭穿骗局:WinRAR将775MB压缩成13.4MB
巧妙设置 加快WinRAR的解压速度
发掘WinRAR的“自解压安装”功能
加快WinRAR解压缩速度

其它软件 中的 HijackThis日志细解正文(二十五)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-31   浏览: 72 ::
收藏到网摘: n/a

 1. 项目说明

O21项提示注册表键ShellServiceObjectDelayLoad处的自启动项。这是一个未正式公布的自启动方式,通常只有少数Windows系统组件用到它。Windows启动时,该处注册的组件会由Explorer加载。
相关注册表键为

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

2. 举例

O21 - SSODL - AUHOOK - {11566B38-955B-4549-930F-7B7482668782} - C:\WINDOWS\System\auhook.dll

3. 一般建议

HijackThis会自动识别在该处启动的常见Windows系统组件,不会报告它们。所以如果HijackThis报告这一项,则有可能存在恶意程序,需要仔细分析。

4. 疑难解析

(暂无)