查人人中国名人网厦门乔治巴顿越野车:怎么理解这句话？？？高手请进！！！
来源：百度文库 编辑：查人人中国名人网 时间：2024/04/28 04:07:31
一般该病毒会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下建立msblast.exe键值
什么意思？？？
什么意思？？？
这个注册表项是随系统开机启动的键值。
一般病毒加载都喜欢通过这样的手段来达到开机时加载的目的。
这句话的意思是说这个病毒侵入系统后，在注册表的随机启动键值下添加了一个名为msblast.exe的开机启动程序。
这是windows的开机启动项，一般情况下随机启动的程序都在这里有的。
msblast.exe是一种冲击波蠕虫，该蠕虫利用dcom/rpc的漏洞，使用135端口进行攻击，主要是针对微软的win2000/xp系统。
你打开注册表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 这个项,看有没有msblast.exe,有的话就是建立了
就是开机自动运行msblast.exe键值的内容
一般是个程序，木马经常这么干
你要在开始－运行－输入“regedit”然后定位到那里，就可以进行编辑了