广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 3044 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
Tiara
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x7
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[心得分享] 木马设定开机自动启动可能会常修改的地方
木马设定开机自动启动可能会常修改的地方


98/ME/NT4/2000/XP/2003 中文版



Windows 98/ME

%windir%\Start Menu\Programs\启动

AUTOEXEC.BAT
WIN.INI 的 [WINDOWS] LOAD= 和 RUN=

**********************************************************************************

Windows NT 4

%USERPROFILE%\「开始」功能表\程式集\启动

**********************************************************************************

Windows 2000/XP/2003

%USERPROFILE%\「开始」功能表\程式集\启动

**********************************************************************************

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (Windows 98/Me/NT 才有)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce (都有)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx (都有)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices (都有, 除 NT)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce (Windows 98/Me 才有)

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (Windows NT/2000/XP 才有)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce (Windows 98/Me/2003 才有)

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run (Windows NT/2000/XP 才有)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce (Windows 98/Me/2003 才有)


也可参考这个网站:
sysinternals autoruns

http://www.sysinternals.com/ntw...utoruns.shtml



献花 x0 回到顶端 [楼 主] From:上海 | Posted:2006-12-19 16:18 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.012218 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言