360安全卫士全部版本会在安装过程中在用户系统上安装一个注册表操作后门程序，该后门可以绕过操作系统的安全检查机制任意操作（设置、删除等）用户的注册表。由于该程序没有对调用者进行检查，导致任意程序（如各种木马程序等）可以通过该后门任意操作（设置、删除等）用户的注册表系统。
该后门包括两个文件：
1. bregdrv.sys ：内核模式驱动，该驱动程序通过调用操作系统的未公开 CmXxx 系列函数来操作注册表，另外由于操作系统内部本身维护了很多同步数据、缓存数据，直接调用 CmXxx 系列函数操作注册表极有可能造成系统内部数据不同步， 严重影响系统安全性，甚至可能导致用户正常数据丢失；
2. bregdll.dll ：用户态动态库，该动态库封装了对 bregdrv.sys 的调用，为用户态程序提供注册表操作后门的接口；
1、bregdrv.sys
处理 IoControl ：
通过 CmDeleteKey 实现注册表键值的删除操作：
2、bregdll.dll
BRegDeleteKeyW 函数中调用驱动的 0x7be2058 号 IoControl 实现删除注册表键值操作：
据小米卢伟冰爆料称，Redmi K80对消费者的诉求全部命中，具体有五大升级点，分别是性能，续航，质感，影像，Deco变小。
上周，英伟达宣布NVIDIA app正式版现已正式上线；微软宣布Windows 11 on Arm版本磁盘映像已提供下载；AMD 2025移动处理器规划曝光；24Q3 AI PC份额提高至20%。
OPPO Reno13系列外观正式公布，在延续了上一代超美小直屏的基础上，在美学方面进一步升级，成为了当之无愧的超美小OPhone。
明基上新了PD2706QN显示器，具备全链路色准标准，且同步支持4大超广色域和拥有苹果专业色彩模式，售价3499元。
OPPO今天开始对OPPO Reno 13系列进行预热，官方直接就放出猛料，公布了Reno13系列的外观设计。
双11笔记本不内耗选购指南
什么是AI PC？我们该如何认识AI PC
网友评论