日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

木馬的所有隱藏啟動(dòng)方式解密

云知道

木馬的最大的特點(diǎn)之一就是它一定是要和系統(tǒng)一起啟動(dòng)而啟動(dòng)，否則它就完全失去了意義！??！

方法一：注冊(cè)表啟動(dòng)項(xiàng):這個(gè)大家可能比較熟悉，請(qǐng)大家注意以下的注冊(cè)表鍵值：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices HKEY_CURRENT_USERSOFTWAREMicrosoftWindows

CurrentVersionRunHKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce

}

這里只要有“run”敏感字眼的都要仔細(xì))

方法二：利用系統(tǒng)文件

可以利用的文件有Win.ini ; system.ini ; Autoexec.bat ; Config.sys. 當(dāng)系統(tǒng)啟動(dòng)的時(shí)候，上述這些文件的一些內(nèi)容是可以隨著系統(tǒng)一起加載的，從而可以被木馬利用

用文本方式打開 C:Windows 下面的system.ini文件 我們會(huì)看到

其它的幾個(gè)所述文件也是經(jīng)常被用來利用，從而達(dá)到開機(jī)啟動(dòng)的目的的；

方法三：系統(tǒng)啟動(dòng)組

依次點(diǎn)開“開始”------“程序”------“啟動(dòng)”

WINXP: C:Documents and Settingsgillispie[開始]菜單程序啟動(dòng)

WIN98: C:WINDOWSStart MenuPrograms啟動(dòng)

對(duì)應(yīng)的注冊(cè)表鍵值：

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExplorerShell Folders

方法四：利用文件關(guān)聯(lián)：

例如：正常情況下txt文件的打開方式為Notepad.exe文件，如果一旦中了文件關(guān)聯(lián)類的木馬，這樣打開一個(gè)txt文件，原本應(yīng)該用Notepad打開該文件的，現(xiàn)在卻變成了啟動(dòng)木馬程序了 。

解決文件的關(guān)聯(lián)問題有兩種方法：

①修改注冊(cè)表：

如果木馬是關(guān)聯(lián)的EXE文件：

找到鍵值：

HKEY_CLASSES_ROOTexefileshellopencommand

HKEY_LOCAL_MACHINESoftwareCLASSESexefileshellopencommand

②進(jìn)入控制面版，選擇文件夾選項(xiàng)-----------文件類型

然后點(diǎn)擊"高級(jí)" 在彈出的菜單中選擇“應(yīng)用程序”

方法五：利用服務(wù)加載

系統(tǒng)要正常的運(yùn)行，就少不了一些服務(wù)，一些木馬通過加載服務(wù)來達(dá)到隨系統(tǒng)啟動(dòng)的目的

控制面板--------管理工具------服務(wù)

通過 net start 服務(wù)名（開啟服務(wù)）

net stop 服務(wù)名（關(guān)閉服務(wù)）

    推薦閱讀