2011-01-20 4 views
1

プロダクションサーバーの不正な変更を監視しているうちに、次のレジストリキーが定期的に変更されていることがわかりました。ASP.NET 4のレジストリの変更

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ASP.NET_4.0.30319\Names 

なぜこの値が変化しているのか、誰にもわかりますか?

よろしく、 デビッド

答えて

1

いくつかの簡単なデバッグ値がasp.net(w3wp.exeのとaspnet_state.exe)に関連するアクティブなプロセスIDと一致していることを示しています。 base64でエンコードされたキーが表すものはわかりませんが、値の変更はプロセッサID(リサイクル、再起動など)を変更することで説明できます

関連する問題