木马病毒的启动方式介绍

日期：2007年12月1日作者：查看:[大字体中字体小字体]

　　木马是随计算机或Windows的启动而启动并掌握一定的控制权的，其启动方式可谓多种多样，通过注册表启动、通过System.ini启动、通过某些特定程序启动等，真是防不胜防。其实只要能够遏制住不让它启动，木马就没什么用了，这里就简单说说木马的启动方式，知己知彼百战不殆嘛。

　　一、通过"开始\程序\启动"

　　隐蔽性：2星

　　应用程度：较低

　　这也是一种很常见的方式，很多正常的程序都用它，大家常用的QQ就是用这种方式实现自启动的，但木马却很少用它。因为启动组的每人会会出现在“系统配置实用程序”（msconfig.exe，以下简称msconfig）中。事实上，出现在“开始”菜单的“程序\启动”中足以引起菜鸟的注意，所以，相信不会有木马用这种启动方式。

　　二、通过Win.ini文件

　　隐蔽性：3星

　　应用程度：较低

　　同启动组一样，这也是从Windows3.2开始就可以使用的方法，是从Win16遗传到Win32的。在Windows3.2中，Win.ini就相当于Windows9x中的注册表，在该文件中的[Windows]域中的load和run项会在Windows启动时运行，这两个项目也会出现在msconfig中。而且，在Windows98安装完成后这两项就会被Windows的程序使用了，也不很适合木马使用。

　　三、通过注册表启动

　　1、通过HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

　　隐蔽性：3.5星

　　应用程度：极高

　　应用案例：BO2000，GOP，NetSpy，IEthief，冰河……

　　这是很多Windows程序都采用的方法，也是木马最常用的。使用非常方便，但也容易被人发现，由于其应用太广，所以几乎提到木马，就会让人想到这几个注册表中的主键，通常木马会使用最后一个。使用Windows自带的程序：msconfig或注册表编辑器（regedit.exe，以下简称regedit）都可以将它轻易的删除，所以这种方法并不十分可靠。但可以在木马程序中加一个时间控件，以便实时监视注册表中自身的启动键值是否存在，一旦发现被删除，则立即重新写入，以保证下次Windows启动时自己能被运行。这样木马程序和注册表中的启动键值之间形成了一种互相保护的状态。木马程序未中止，启动键值就无法删除（手工删除后，木马程序又自动添加上了），相反的，不删除启动键值，下次启动Windows还会启动木马。怎么办呢？其实破解它并不难，即使在没有任何工具软件的情况下也能轻易解除这种互相保护。

　　破解方法：首先，以安全模式启动Windows，这时，Windows不会加载注册表中的项目，因此木马不会被启动，相互保护的状况也就不攻自破了；然后，你就可以删除注册表中的键值和相应的木马程序了。

　　2、通过HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce，
[1] [2] [3] 下一页
木马病毒的启动方式介绍相关文章：
·远程破OICQ密码给工具QQExplorer ver 1.25介绍
·求职面试自我介绍一分钟
·路由原理介绍
·关于oracle日期函数的介绍和使用
·各品牌LCD面板类型介绍
·VS 2008和.NET 3.5 Beta2新特性介绍
·计算机缩写术语完全介绍
·“芯”要让你看见系列之－－－VIA主板芯片组介绍
·所有的文件格式介绍
·详细介绍ORACLE sqlplus命令
木马病毒的启动方式介绍相关软件
·英语《自我介绍》
·jdk工具介绍
·三国群英传online 游戏介绍动画
·庐山旅游介绍
·《太阁立志传5》介绍详解
·无冬之夜2 首部介绍视频
·J2ME&移动通信介绍(摩托罗拉孙立)
·彩虹六号:禁闭战术介绍视频
·半条命高动态范围渲染效果演示介绍
·Framework介绍

上一篇:Photoshop教程, 修复逆光照片技巧

下一篇:网络安全技术再谈跨站脚本攻击与防御

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

木马病毒的启动方式介绍

精品推荐

热点TOP10

特别推荐