寻寻觅觅 “隐形”木马启动方式揭秘
另一种鲜为人知的启动方式,是在“开始→运行”中执行“Gpedit.msc”。打开“组策略”,可看到“本地计算机策略”中有两个选项:“计算机配置”与“用户配置”,展开“用户配置→管理模板→系统→登录”,双击“在用户登录时运行这些程序”子项进行属性设置,选定“设置”项中的“已启用”项并单击“显示”按钮弹出“显示内容”窗口,再单击“添加”按钮,在“添加项目”窗口内的文本框中输入要自启动的程序的路径,如图所示,单击“确定”按钮就完成了。
添加需要启动的文件面
重新启动计算机,系统在登录时就会自动启动你添加的程序,如果刚才添加的是木马程序,那么一个“隐形”木马就这样诞生了。因为用这种方式添加的自启动程序在系统的“系统配置实用程序”是找不到的,同样在我们所熟知的注册表项中也是找不到的,所以非常危险。
通过这种方式添加的自启动程序虽然被记录在注册表中,但是不在我们所熟知的注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]项内,而是在册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\EXPlorer\Run]项。如果你怀疑你的电脑被种了“木马”,可是又找不到它在哪儿,建议你到注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]项里找找吧,或是进入“组策略”的“在用户登录时运行这些程序”看看有没有启动的程序。
(出处:http://www.ybf100.com)
如果觉得《寻寻觅觅 “隐形”木马启动方式揭秘》不错,可以推荐给好友哦。
在谷歌中搜索相关文章:寻寻觅觅 “隐形”木马启动方式揭秘
在soso中搜索相关文章:寻寻觅觅 “隐形”木马启动方式揭秘
在搜狗中搜索相关文章:寻寻觅觅 “隐形”木马启动方式揭秘
- ·注册表的六种个性化应用
- ·菜鸟也可以对系统注册表“动手动脚”
- ·巧改注册表解决WinXP不能发邮件问题
- ·调整Windows注册表享受极速宽带上网
- ·百度搜霸——带给你最全的信息高速搜索
- ·让Windows注册表修改快速生效
- ·通过注册表禁用DOS窗口来保护系统安全
- ·利用注册表防止学生修改屏幕保护密码
- ·Win98自带的卫士:注册表修改深入技巧
- ·用RegFind从命令行快速操作注册表
- ·修改Windows注册表系统文件为宽带加速
- ·寻寻觅觅 “隐形”木马启动方式揭秘
- ·巧妙修改注册表来DIY系统公共对话框
- ·DIY你的爱机 让本地磁盘也可以玩自动播放
- ·改注册表保证顺利关机—排除奇怪故障一例