时间 操作 说明 次数
2023-12-17 17:00:38 [自动允许] 修改 开机启动项 防护 1 次
详细描述:
注册表位置:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\[Delete Cached Update Binary]
注册表内容:C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\Asus\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
进程:C:\Users\Asus\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe
父进程:C:\Users\Asus\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe , (0)
防护信息: FD|43, 206|10, 10, 10|||