木马设定开机自动启动可能会常修改的地方
98/ME/NT4/2000/XP/2003 中文版
Windows 98/ME
%windir%\Start Menu\Programs\启动
AUTOEXEC.BAT
WIN.INI 的 [WINDOWS] LOAD= 和 RUN=
**********************************************************************************
Windows NT 4
%USERPROFILE%\「开始」功能表\程式集\启动
**********************************************************************************
Windows 2000/XP/2003
%USERPROFILE%\「开始」功能表\程式集\启动
**********************************************************************************
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (Windows 98/Me/NT 才有)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce (都有)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx (都有)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices (都有, 除 NT)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce (Windows 98/Me 才有)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (Windows NT/2000/XP 才有)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce (Windows 98/Me/2003 才有)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run (Windows NT/2000/XP 才有)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce (Windows 98/Me/2003 才有)
也可参考这个网站:
sysinternals autoruns
http://www.sysinternals.com/ntw...utoruns.shtml