注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<ThunderAdvise><C:\WINNT\Downloaded Program Files\ThunderAdvise.dll>
浏览器加载项
[ThunderHlpObj Class]
{97421D0D-E07F-40DF-8F07-99597B9585AD} <C:\WINNT\Downloaded Program Files\ThunderAdvise.dll>
ThunderAdvise.dll属于迅雷（Thunder Networking Technologies,LTD .），作为插件（BHO）自动加载浏览器中， 其UID为： 97421D0D-E07F-40DF-8F07-99597B9585AD。
也有部分安全工具或杀毒软件称其为病毒或木马，个人认为只要确认是迅雷文件（一般文件属性中有迅雷的信息），应该可以判断为安全，至于其是否在后台有小动作则是迅雷的事。另外也可能有病毒木马假冒同名文件。似乎即使误删thunderadvise.dll，也不影响迅雷使用，大不了重装迅雷而已。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/568.html
