关于注册表的问题

Question

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"AppInit_DLLs"="c:\\callmon.dll"请问以上这段注册表项内容,有什么作用?请大侠指点

Answer 1

"AppInit_DLLs "= "c:\\callmon.dll " 这部分是通过USER32.DLL 加载的DLL都会经过callmon.dll 正常情况这部分是空的，木马常用这个地方进行HOOK