诚毅小家|集美大学生活【集美大学,诚毅学院,水产学院,师范学院,美术学院,财经学院,体育学院,航海学院,集美学村,石鼓路,龙舟池】

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 532|回复: 0

._____鲜为人知的木马启动方式

[复制链接]
发表于 2008-4-30 14:39:11 | 显示全部楼层 |阅读模式
大家熟知的木马程序的启动方式有:加载到“开始”菜单中的“启动”项、记录到注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中,更高级的木马还会注册为系统的“服务”程序。这几种启动方式都可以在“系统配置实用程序”(在“开始”→“运行”中执行“Msconfig”)的“启动”项和“服务”项中找到它的踪迹。
* \; f( r/ A! M$ i6 [' ^2 Z( @' E' ]# R
现在给大家介绍一种鲜为人知的启动方式:在“开始”→“运行”中执行“gpedit.msc”。打开“组策略”,可看到“本地计算机策略”中有两个选项:“计算机配置”与“用户配置”,展开“用户配置”→“管理模板”→“系统”→“登录”,双击“在用户登录时运行这些程序”子项进行属性设置,选定“设置”项中的“已启用”项并单击“显示”按钮弹出“显示内容”窗口,再单击“添加”按钮,在“添加项目”窗口内的文本框中输入要自启动的程序的路径,最后单击“确定”按钮就完成了。
" U4 v0 U9 k4 ?7 f
# A6 W0 d' T2 e重新启动计算机,系统在登录时就会自动启动你添加的程序,如果刚才添加的是木马程序,那么一个“隐形”木马就这样诞生了。因为用这种方式添加的自启动程序在系统的“系统配置实用程序”是找不到的,同样在我们所熟知的注册表项中也是找不到的,所以非常危险。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|诚毅小家 ( 小家社区工作室 闽ICP备05007965号 )

GMT+8, 2024-11-1 15:21 , Processed in 0.052776 second(s), 24 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表