彩票查询_2021美洲杯决赛:阿根廷vs巴西回放_2025世俱杯参赛球队有哪些_英格兰乙级联赛 - 竞彩足球500

快壓

當前位置:首頁 > 電腦技巧 > 正文

“隱形”木馬啟動方式揭秘

瀏覽次數(shù):|更新日期:2014年07月17日

大家所熟知的木馬程序一般的啟動方式有:加載到“開始”菜單中(計算機愛好者,學(xué)習(xí)計算機基礎(chǔ),電腦入門,請到本站,我站同時提供計算機基礎(chǔ)知識教程,計算機基礎(chǔ)知識試題供大家學(xué)習(xí)和使用),的“啟動”項、記錄到注冊表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun項和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun項中,更高級的木馬還會注冊為系統(tǒng)的“服務(wù)”程序,以上這幾種啟動方式都可以在“系統(tǒng)配置實用程序”(在“開始→運行”中執(zhí)行“Msconfig”)的“啟動”項和“服務(wù)”項中找到它的蹤跡。
  另一種鮮為人知的啟動方式,是在“開始→運行”中執(zhí)行“Gpedit.msc”。 打開“組策略”,可看到“本地計算機策略”中有兩個選項:“計算機配置”與“用戶配置”,展開“用戶配置→管理模板→系統(tǒng)→登錄”,雙擊“在用戶登錄時運行這些程序”子項進行屬性設(shè)置,選定“設(shè)置”項中的“已啟用”項并單擊“顯示”按鈕彈出“顯示內(nèi)容”窗口,再單擊“添加”按鈕,在“添加項目”窗口內(nèi)的文本框中輸入要自啟動的程序的路徑,如圖所示,單擊“確定”按鈕就完成了。
  重新啟動計算機,系統(tǒng)在登錄時就會自動啟動你添加的程序,如果剛才添加的是木馬程序,那么一個“隱形”木馬就這樣誕生了。因為用這種方式添加的自啟動程序在系統(tǒng)的“系統(tǒng)配置實用程序”是找不到的,同樣在我們所熟知的注冊表項中也是找不到的,所以非常危險。
  通過這種方式添加的自啟動程序雖然被記錄在注冊表中,但是不在我們所熟知的注冊表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun項和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun項內(nèi),而是在注冊表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun項。如果你懷疑你的電腦被種了“木馬”,可是又找不到它在哪兒,建議你到注冊表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun項里找找吧,或是進入“組策略”的“在用戶登錄時運行這些程序”看看有沒有啟動的程序。
  計算機基礎(chǔ)知識)/Upfiles/BeyondPic/dnaq/2009-09/20090928162340957.jpg” border=0style=””cursor: pointer”” alt=””點此在新窗口瀏覽圖片”” onmousewheel=””return bbimg(this)”” onload=””&#106avascript:resizepic(this)”” border=””0″”/>
  ”