HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components

위에 있는게 레지스트리 경로이고 다음은 관련된 설명이다.

Active Setup is a mechanism for executing commands once per user early during logon. Active Setup is used by some operating system components like Internet Explorer to set up an initial configuration for new users logging on for the first time. Active Setup is also used in some corporation’s software distribution systems to create an initial customized user environment. To understand why such a mechanism is necessary we need to take a step back.

중략..

Active Setup runs before the shell is started, i.e. before the Desktop appears. Commands started by Active Setup run synchronously, blocking the logon while they are executing. Active Setup is executed before any Run or RunOnce registry entries are evaluated because Run(Once) is handled by the shell, Explorer.exe, which is started only after Active Setup is finished.

더 자세한 설명은 아래 사이트에서 확인!.. 정말 잘 나와있네요.

http://www.sepago.de/helge/2010/04/22/active-setup-explained/

Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
위의 PATH에서 Zone이란 IE 인터넷 옵션에서 보안 탭에 있는 
인터넷, 인트라넷, 신뢰할 수 있는 사이트, 제한된 사이트를 대상으로 한다.
3이면 평상시 사용하는 인터넷을 말하는 거.
 Value    Setting
 ------------------------------
0    My Computer
1    Local Intranet Zone
2    Trusted sites Zone
3    Internet Zone
4    Restricted Sites Zone
그리고 하위 키들은 각정 보안 설정을 할 수 있는 값들이 지정 되어 있는데 
http://support.microsoft.com/kb/182569
위의 MS 사이트에 각 숫자 키 마다 어떤 의미가 있는 지 확인 할 수 있겠다.
한글 보다는 영어 원문으로 보는게 더 직관적임

Zone 3번에 접근해서 하위키 무언가를 수정한다면 대부분 악성행위로 간주해도 되지 않을 까

다음은 다른 참고 사이트
http://seleucos.tistory.com/1041