Abuse Melding

Je hebt een klacht over de onderstaande posting:

20-06-2013, 13:24 door Spiff has left the building

Door choi: Heeft iemand gekeken wat er onder HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ vermeld staat? Ik heb geen Windows machine bij de hand om dit zelf te checken maar ik vermoed dat alle geïnstalleerde applicaties (executables) daar onder vermeld staan. Normaal gesproken wordt Image File Execution Options gebruikt om de debugger te op te starten. In het register van de gemiddelde huis-tuin-en keuken gebruiker zal onder die sleutel dus niks vermeld staan behalve de diverse .exe's van geïnstalleerde applicaties. Opvallend genoeg is het anders. Er staan ook applicaties die niet geïnstalleerd zijn (zoals ik al noemde, in mijn geval iTunes, Chrome, Winamp en meer). Dit althans in de situatie dat EMET 4.0 final is geïnstalleerd en geconfigureerd. Iemand met een Windows systeem waarop nog geen EMET is geïnstalleerd en geconfigureerd zou kunnen bekijken wat er in dat geval staat onder HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution ...

Beschrijf je klacht (Optioneel):

captcha