警惕利用Windows远程桌面传播的3389蠕虫

发现原因

安装使用Windows Installer封装的软件时,总是提示类似“另一个程序要求重新启动此服务器”的提示。一般导致该问题发生的原因是,在注册表的HKLM\System\CurrentControlSet\Control\Session Manager子项里,存在PendingFileRenameOperations项,将其删除即可正常进行安装。但此次处理问题时,该注册表项在删除后还会不断自动重新产生,遂起疑。

继续阅读“警惕利用Windows远程桌面传播的3389蠕虫”