[求助]电脑是不是中木马了，注册表HKCU\Software\里有个key名叫Door-编程技术-看雪-安全社区|安全招聘|kanxue.com

gjvlnhyii

2018-9-7 11:52

2630

计算机\HKEY_CURRENT_USER\Software\Door\由字母数字组成的字符串，内有REG_BINARY value，二进制内容挺多，没有可读字符串，都是随机的或加密过的。

Windows10系统，其他系统看过了，默认没有这个key。

收藏・0

免费・0

支持

最新回复 (1)
myangel 雪币： 1795 活跃值： (63) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 334 粉丝 1 关注私信	myangel 2 楼装一个监控工具查看哪个进程在读写这个注册表 2018-9-7 13:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

gjvlnhyii

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
myangel 雪币： 1795 活跃值： (63) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 334 粉丝 1 关注私信	myangel 2 楼装一个监控工具查看哪个进程在读写这个注册表 2018-9-7 13:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复