360提示〈一个未知的系统启动项正在被修改〉

给我禁止了~！！然后杀毒！！注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表 早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。 收起

名称：AppInit_DLLs路径：kmon*dll出品公司：行为描述：篡改系统启动项位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows360佯装不知道这是瑞星公司的产品其实这个是瑞星卡卡的东西；你在“C:\WINDOWS\system32”找到“kmon.dll”查看他的属性清清楚楚写的是瑞星的产品；当然你可以阻止也可以允许； 收起