2006年8月17日
[与tcp/ip配置有关的]，比如本机接口数，每个接口的ip,默认网关等信息
HKEY_LOCAL_MACHINE/System/CurrentControl Set/Services/TCPIP/

2006年8月17日
[与安装程序的路径有关的]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
在卸载的键下也行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
文件关联
HKEY_CLASSES_ROOT

2006年8月23日
[程序自启动]
1、HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows下建一值名为"load"，值是要启动程序路径(木马也这样运行)