日期:2014-05-16  浏览次数:20723 次

中毒了,请教几个问题(和注册表有关)
昨天睡觉之前还是好好的,结果今天一醒来发现莫名其妙的中毒了
而且是上次遗留下来的,我上次把病毒弄残了,无法开机启动后就没管了,可能有些源程序还没删掉,结果这次又中枪了,而且来的似乎还比上次猛烈一些

是一个文件夹病毒,虽然不难杀死,但是比较恶心,改了系统很多地方
对我这种“杀软猛于毒”的人来说,手杀确实比较坑爹

不得不说,这次中毒倒是令我长了许多姿势,但是至始至终还是有一点没弄明白
我运行注册表程序的时候,会附带启动一个同名的regedit.exe 的病毒文件
一开始,我以为是已经运行的病毒进程监测到我运行了注册表程序然后启动用来迷惑我的
后来一想没道理,完全是多此一举,而且当我把所有正在运行的病毒进程杀干净以后
再来运行注册表,还是会启动那个regedit.exe的病毒程序

我删了那个程序后,启动注册表也没报错。可是我还是想不明白,有什么方法可以让其他程序挂载到注册表上,随之一同启动吗?

另外,这个病毒监视注册表,每次一修改就会马上改回来,我想问一下
是不是有什么系统API可以让程序监测注册表,还是说注册表每次被修改后都会产生一个消息?
或者说完全是这个病毒另起一个线程每时每刻不听的监视注册表的键?

------解决方案--------------------
可以用注册表钩子的……像是RegMoniter之类的工具(不知道是不是这个名字)……