国产精品吹潮在线播放,日韩一区二区三区在线播放,啊级免费黄片视频,66av视频

剔除系統(tǒng)啟動項暗藏威脅 啟動項被隱藏

更新時間:2024-07-01 00:07:10作者:未知

剔除系統(tǒng)啟動項暗藏威脅 啟動項被隱藏

  我們知道,Windows中有自帶的啟動文件夾,它是最常見的啟動項目,但很多人卻很少注意仔細檢查它。 如果把程序裝入到這個文件夾中,系統(tǒng)啟動就會自動地加載相應(yīng)程序,而且因為它是暴露在外的,所以非常容易被外在的因素更改。

  一、具體的位置是“開始”菜單中的“啟動”選項

  在硬盤上的位置是:C:Documents and SettingsAdministrator「開始」菜單程序啟動;

  在注冊表中的位置是:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun;

  現(xiàn)在你可以打開看看里面有沒有什么不明的程序存在。

  二、msconfig

  msconfig是Windows系統(tǒng)中的“系統(tǒng)配置實用程序”,它管的方面可夠?qū)?,包括:system.ini.win.ini,啟動項目等。同樣,里面也是自啟動程序非常喜歡呆的地方!

  1.system.ini

  首先,在“運行”對話框中輸入“msconfig”過來啟動系統(tǒng)配置實用程序(下同),找到system.ini標(biāo)簽,里面的 “shell=……”就可以用來加載特殊的程序,如果你的shell=后面不是默認的explorer.exe,或者說后面還有一個程序的名字,那你可要小心了,請仔細檢查相應(yīng)的程序是否安全!

  2.win.ini

  如果我們想加載一個程序:hack.exe,那么可以在win.ini中用下面的語句來實現(xiàn):

  [windows]

  load=hack.exe

  run=hacke.exe

  該怎么做,你應(yīng)該知道了吧!

  3.“啟動”項目

  系統(tǒng)配置實用程序中的啟動標(biāo)簽和我們上面講的“啟動”文件夾并不是同一個東西,在系統(tǒng)配置實用程序中的這個啟動項目是Windows系統(tǒng)啟動項目的集合地,幾乎所有的啟動項目部能在這里找到——當(dāng)然,經(jīng)過特殊編程處理的程序可以通過另外的方法不在這里顯示。

  打開“啟動”標(biāo)簽,“啟動項目”中羅列的是開機啟動程序的名稱,“命令”下是具體的程序附加命令,最后的"位置"就是該程序在注冊表中的相應(yīng)位置了,你可以對可疑的程序進行詳細的路徑、命令檢查,一旦發(fā)現(xiàn)錯誤,就可以用下方的"禁用"來禁止該程序開機時候的加載。

  一般來講,除系統(tǒng)基于硬件部分和內(nèi)核部分的系統(tǒng)軟件的啟動項目外,其他的啟動項目都是可以適當(dāng)更改的,包括:殺毒程序、特定防火墻程序、播放軟件、內(nèi)存管理軟件等。也就是說,啟動項目中包含了所有我們可見的程序的列表,你完全可以通過它來管理你的啟動程序!

  三、注冊表中相應(yīng)的啟動加載項目

  注冊表的啟動項目是病毒和木馬程序的最愛!非常多的病毒相木馬的頑固性就是通過注冊表來實現(xiàn)的,所以平常的時候可以下載個注冊表監(jiān)視器來監(jiān)視注冊表的改動,特別是在安裝了新的軟件或者是運行了新的程序的時候,一定不要被程序漂亮的外表迷惑。一定要看清楚它的實質(zhì)是不是木馬的偽裝外殼或者是捆綁程序!必要的時候可以根據(jù)備份來恢復(fù)注冊表,這樣的注冊表程序網(wǎng)上很多,這里也就不再羅嗦了。

  我們也可以通過手動的方法來檢查注冊表中相應(yīng)的位置,雖然它們很多是和上文講的位置重復(fù),但是對網(wǎng)絡(luò)安全來講,小心是永遠不嫌多的!

  注意同安全、清潔的系統(tǒng)注冊表相應(yīng)鍵進行比較,如果發(fā)現(xiàn)不一致的地方,一定要弄清楚它是什么東西!不要相信寫在外面的 “system”、“windows”、“programfiles”等名稱,誰都知道“欲蓋彌彰”的道理。如果經(jīng)過詳細的比較,可以確定它是不明程序的話,不要手軟,馬上刪除!

  四、wininit.ini

  我們知道,Wiidows的安裝程序常常調(diào)用這個程序來實現(xiàn)安裝程序后的刪除工作,所以不要小看它,如果在它上面做手腳的話,可以說是非常隱蔽、非常完美的!

  它在系統(tǒng)盤的Windows目錄下,用記事本打開它(有時候是wininit.hak文件)可以看到相應(yīng)的內(nèi)容,很明顯,我們可以在里面添加相應(yīng)的語句來達到修改系統(tǒng)時候程序或者是刪除程序的目的如果是文件關(guān)聯(lián)型的木馬,可以通過winint.ini來刪除它感染后的原始文件,從而達到真正隱藏自己的目的!

  五、DOS下的戰(zhàn)斗

  最后,我們說說DOS下的啟動項目的加載,config.sys,autoexec.bat,*.bat等文件都可以用特定的編程方式來實現(xiàn)加載程序的目的,所以不要以為DOS就是個過時的東西,好的DOS下的編程往往能達到非常簡單、非常實用的功能!

本文標(biāo)簽: 程序  注冊表  項目  

為您推薦

剔除系統(tǒng)啟動項暗藏威脅 啟動項被隱藏

剔除系統(tǒng)啟動項暗藏威脅 我們知道,Windows中有自帶的啟動文件夾,它是最常見的啟動項目,但很多人卻很少注意仔細檢查它. 如果把程序裝入到這個文件夾中,系統(tǒng)啟

2024-07-01 00:07

解除系統(tǒng)開機密碼有高招(系統(tǒng)開機密碼怎么解除)

解除系統(tǒng)開機密碼有高招 方法一: 在開機時,按下F8進入”帶命令提示符的安全”模式 輸入”NET USER+用戶名+123456/ADD”可把某用戶的密碼強行設(shè)

2024-07-01 00:07

Windows 7系統(tǒng)保護.系統(tǒng)映像及計劃備份區(qū)別

Windows 7系統(tǒng)保護.系統(tǒng)映像及計劃備份區(qū)別 本文介紹Windows 7系統(tǒng)保護、系統(tǒng)映像及計劃備份之間的區(qū)別問題(網(wǎng)友TOM問),這里三個概念放到Win

2024-07-01 00:07

查看Windows(查看windows密鑰)

查看Windows 8系統(tǒng)應(yīng)用所占空間大小 微軟Windows 8系統(tǒng)自帶有豐富的應(yīng)用如郵件、消息、天氣、股票、人脈等等,同時在Windows Store應(yīng)用商

2024-07-01 00:06

如何正確使用Windows(如何正確使用避孕套)

如何正確使用Windows 7系統(tǒng)控制面板 Windws 7已經(jīng)發(fā)布很久了,但是一些朋友還是對Windws7的操作不太熟悉。特別是Windows 7的控制面板。

2024-07-01 00:06

巧用QQ組件建立自己的知識系統(tǒng)

巧用QQ組件建立自己的知識系統(tǒng) 俗話說“活到老、學(xué)到老”,知識學(xué)習(xí)是一個系統(tǒng)工程,你是如何制定學(xué)習(xí)計劃的?你有沒有自己的知識管理系統(tǒng)來為自己的工作和學(xué)習(xí)服務(wù)?在

2024-07-01 00:06