阿木 2008-5-16 17:31
wextract_cleanup0
wextract_cleanup0
路径：rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
出品公司：
行为描述：新增系统启动项
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
[b]目前通过检测有可能是微软补丁后的正常现象。（仅供参考）[/b]
