注册表监视器下载

注册表监视器可以用于监视注册表的敏感部位，能够第一时间发现进入系统的后门,木马.可以作为杀毒的辅助手段使用.支持文件记录功能.方便用户的查询习惯.兼容xp和windows7。win8未测试。

使用方法

请将快捷方式加入开始菜单里面的启动.并加上以管理员运行此程序.

敏感区域

启动项：

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]（仅运行一次）
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]（仅运行一次）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun]（WIN2000/XP）
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]（WIN2000/XP）
[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows]（WIN2000/XP）

服务：

“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services”

驱动：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWINEVTPublishers
HKLMSYSTEMCurrentControlSetServices
HKLMSYSTEMCurrentControlSetControl
HKLMSYSTEMCurrentControlSetEnum
（基本可以发现rootkit)