注册表监视器

注册表监视器可以用于监视注册表的敏感部位，能够第一时间发现进入系统的后门，木马.可以作为杀毒的辅助手段使用.支持文件记录功能.方便用户的查询习惯.兼容xp和windows7。win8未测试。

使用方法：

请将快捷方式加入开始菜单里面的启动.并加上以管理员运行此程序。

敏感区域：

启动项：

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]（仅运行一次）

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]（仅运行一次）

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun]（WIN2000/XP）

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]（WIN2000/XP）

[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows]（WIN2000/XP）

服务：

“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services”

驱动：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWINEVTPublishers

HKLMSYSTEMCurrentControlSetServices

HKLMSYSTEMCurrentControlSetControl

HKLMSYSTEMCurrentControlSetEnum

（基本可以发现rootkit)

免责声明：根据我国《计算机软件保护条例》第十七条规定：“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24小时之内删除，否则后果均由用户承担责任。如有侵犯您的原创版权请邮件联系处理，我们将尽快删除相关内容。