Trojan-Dropper.Win32.Small.bgn分析清除

　　[HKEY_LOCAL_MACHINESYSTEM

　　ControlSet001Serviceskavshell]

　　注册表值: "DisplayName"

　　类型: REG_SZ

　　值: "kavshell"

　　描述:服务名称

　　[HKEY_LOCAL_MACHINESYSTEM

　　ControlSet001Serviceskavshell]

　　注册表值: "ImagePath"

　　类型: REG_SZ

　　值: "C:WINDOWSsystem32kavshell.sys"

　　描述：服务的映像路径

　　[HKEY_LOCAL_MACHINESYSTEM

　　ControlSet001Serviceskavshell]

　　注册表值: "Start"

　　类型: DWORD

　　值: "3"

　　描述：服务的启动方式，3为“手动”

　　[HKEY_LOCAL_MACHINESYSTEM

　　ControlSet001ServicesRESSDT]

　　注册表值: "DisplayName"

　　类型: REG_SZ

　　值: "RESSDT"

　　描述：服务名称

　　[HKEY_LOCAL_MACHINESYSTEM

　　ControlSet001ServicesRESSDT]

　　注册表值: "ImagePath"

　　类型: REG_SZ

　　值: "C:WINDOWSsystem32ssdt.sys"

　　描述：服务的映像路径

　　[HKEY_LOCAL_MACHINESYSTEM

　　ControlSet001Serviceskavshell]

　　注册表值: "Start"

　　类型: DWORD

　　值: "3"

　　描述：服务的启动方式，3为“手动”

　　[HKEY_LOCAL_MACHINESOFTWARE

　　KasperskyLabprotectedAVP7profiles

　　AVServicesettingsExcludes000Object]

　　注册表值: "Mask"

　　类型: REG_SZ

　　值: "C:WINDOWSsystem32smss.exe"

　　描述：添加指定文件到卡巴斯基反病毒软件的信任区域