中科新闻网鹰唛烹饪调和油:在我的系统的启动里面的HNETPOLCY是什么东西？
来源：百度文库 编辑：中科新闻网 时间：2024/05/13 11:56:43
它在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
是一个字符串值，名字是HNETPOLCY，值是rundll32.exe C:\DOCUME~1\liuchong\LOCALS~1\Temp\RarSFX0\HNETPO~1.DLL,Start
问题是，它是什么东西？为什么在这个文件夹呢？
和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
是一个字符串值，名字是HNETPOLCY，值是rundll32.exe C:\DOCUME~1\liuchong\LOCALS~1\Temp\RarSFX0\HNETPO~1.DLL,Start
问题是，它是什么东西？为什么在这个文件夹呢？
这是个木马
手动清除:
1、先进入安全模式。
2、找到：C:\Documents and Settings\用户名\Local Settings\Temp\RarSFX0 文件夹并将其只读属性关掉，再删除。
3、进入注册表，找到子键 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 将其中的项目 HNETPOLCY清除即可。