NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 病毒安全 .: 木马的所有隐藏启动方式

木马的所有隐藏启动方式

-木马的所有隐藏启动方式

木马的最大的特点之一就是它一定是要和系统一起启动而启动

方法一:注册表启动项:请大家注意以下的注册表键值

           HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

方法二:利用系统文件

可以利用的文件有Win.ini  ;  system.ini  ;   Autoexec.bat   ;   Config.sys. 当系统启动的时候,上述这些文件的一些内容是可以随着系统一起加载的.

方法三:系统启动组

        依次点开“开始”------“程序”------“启动”

WINXP: C:\Documents and Settings\gillispie\[开始]菜单\程序\启动

对应的注册表键值:

          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

方法四:利用文件关联:

例如:正常情况下txt文件的打开方式为Notepad.exe文件,如果一旦中了文件关联类的木马,这样打开一个txt文件,原本应该用Notepad打开该文件的,现在却变成了启动木马程序了。

解决文件的关联问题有两种方法:

①       改注册表

   如果木马是关联的EXE文件:

           找到键值:

            HKEY_CLASSES_ROOT\exefile\shell\open\command

            HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command

②进入控制面版,选择文件夹选项---文件类型---新建,然后点击"高级"   在弹出的菜单中选择“应用程序”


这篇文章对你多有用?

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited