|
一直往注册表里写是怎么回事?
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\TYPEDPATHS\[url8]\[]
url8位置一直增加。
用着用着弹出警告,百分往注册表里写,点了9次允许,感觉不太对劲,最后阻止了。看了拦截记录创到了url25。进程拦截396,无法启动程序,只好解除阻止。
看了描述
注册表位置:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\TYPEDPATHS\[url1]
注册表内容:D:\
进程:D:\Program Files\Cent Browser beta\chrome.exe
父进程:D:\Program Files\Cent Browser beta\chrome.exe , (103)
风险文件:D:\Program Files\Cent Browser beta\chrome.exe
防护信息: RD|80, 1537|30, 30, -1|E46BD6D38B70323173198399694403BD|4dda9c61ae559a6e45bfbb310b26ca53ff30b3a2|
只有url不同,注册表内容就3条Adblock Plus其余空。其他都一样 |
|