一、注冊表HKEY—LOCA—MACHlNE＼SOPTWAREMicrosoft＼WindowscurrentVersionrun下加載程序，使之開機時自動運行 。類似“RUN”開頭，Runonce，Runservices等 。
二、某些對系統(tǒng)進行破壞的病毒 。此類病毒會在注冊表HKEY-LOCAL-MACHINESERVECESVxdD目錄下建子鍵，并把鍵值設(shè)為; l’ 。使系統(tǒng)運行后自動加載病毒程序 。
【病毒攻擊注冊表的類型】 三、病毒通過更改文件的打開方式，這樣可以使程序隨你打開的那種類型文件一起啟動 。在注冊表HKEY—CLAssES—ROOTexefile＼shell＼oPen＼command，默認值為：“％1’％” 。例如把此默認值改為(Trojan．exe“％1”％ )．則每次運行exe文件時，Trojan.exe文件將會被執(zhí)行
推薦閱讀
- 注冊表被修改的原因及手工修改解決辦法
- 注冊表完全恢復(fù)手冊
- 注冊表映像劫持技術(shù)
- bat方式上刪除注冊表鍵，項
- “注冊表被管理員停用”的恢復(fù)方法
- 在注冊表禁用組策略
- 在DOS方式下對注冊表進行編程
- 注冊表禁止修改IE首頁
- 注冊表六大根鍵的作用
- 巧妙取消XP注冊表編輯器的記憶功能