您的位置：網站首頁 > 電器維修資料網 > 正文 >

木馬的隱藏啟動方式有哪些

★★★★★【文章導讀】：木馬的隱藏啟動方式有哪些具體內容是：HKEY_LOCAL_MACHINE\SOFTWARE\MICrosoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runserv…

來源：日期：2013-12-24 21:10:18 人氣：標簽：

HKEY_LOCAL_MACHINE\SOFTWARE\MICrosoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

這里只要有“run”敏感字眼的都要仔細)

方法二：利用系統文件
可以利用的文件有Win.ini ; system.ini ; Autoexec.bat ; Config.sys. 當系統啟動的時候，上述這些文件的一些內容是可以隨著系統一起加載的，從而可以被木馬利用
用文本方式打開 C:\Windows 下面的system.ini文件我們會看到

其它的幾個所述文件也是經常被用來利用，從而達到開機啟動的目的的；

方法三：利用文件關聯：
例如：正常情況下txt文件的打開方式為Notepad.exe文件，如果一旦中了文件關聯類的木馬，這樣打開一個txt文件，原本應該用Notepad打開該文件的，現在卻變成了啟動木馬程序了。
解決文件的關聯問題有兩種方法：
①修改注冊表：
如果木馬是關聯的EXE文件：
找到鍵值：
HKEY_CLASSES_ROOT\exefile\shell\open\command
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command
②進入控制面版，選擇文件夾選項-----------文件類型
如圖6：然后點擊"高級" 在彈出的菜單中選擇“應用程序”

方法四：利用服務加載
系統要正常的運行，就少不了一些服務，一些木馬通過加載服務來達到隨系統啟動的目的
控制面板--------管理工具------服務
通過 net start 服務名（開啟服務）
net stop 服務名（關閉服務）

方法五：系統啟動組
依次點開“開始”------“程序”------“啟動”
WINXP: C:\Documents and Settings\gillispie\[開始]菜單\程序\啟動
WIN98: C:\WINDOWS\Start Menu\Programs\啟動
對應的注冊表鍵值：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
【看看這篇文章在百度的收錄情況】