注册表中在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist 下面 有好多这样的文字。比如说: HRZR_EHACNGU:Q:\Cebtenz Svyrf\Guhaqre Argjbex\Guhaqre\Guhaqre.rkr 看起来很奇怪,是不是?这到底是什么意思呢? 实际上,这是微软给我们设的一个关卡。诸如.rkr一类的文件是加了密的表达方式 它对应的是——.exe 实际上很好理解: a b c d e f g h i j k l m n o p q r s t u v w x y z= n o p q r s t u v w x y z a b c d e f g h i j k l m 这样解密看起来不是很清楚了,这里的注册表项目也就真相大白了 UEME_RUNPATH:\D:\program files\thunder netword\thunder\thunder.exe 这就是迅雷的路径了! 很简单吧?