安全宝典 小心启动项保护系统安全
日期:2008年7月8日 作者: 查看:[大字体 中字体 小字体]-
我们知道,Windows中有自带的启动文件夹,它是最常见的启动项目,但很多人却很少注意仔细检查它。 如果把程序装入到这个文件夹中,系统启动就会自动地加载相应程序,而且因为它是暴露在外的,所以非常容易被外在的因素更改。
一、具体的位置是“开始”菜单中的“启动”选项
在硬盘上的位置是:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动;
在注册表中的位置是:
现在你可以打开看看里面有没有什么来历不明的程序存在。
二、Msconfig
Msconfig是Windows系统中的“系统配置实用程序”,它管的方面可够宽,包括:system.ini、win.ini、启动项目等。同样,里面也是自启动程序非常喜欢呆的地方!
1.System.ini
首先,在“运行”对话框中输入“msconfig”启动系统配置实用程序(下同),找到system.ini标签,里面的“shell=……”就可以用来加载特殊的程序。如果你的shell=后面不是默认的explorer.exe,或者说后面还有一个程序的名字,那你可要小心了,请仔细检查相应的程序是否安全!
2.Win.ini
如果我们想加载一个程序:hack.exe,那么可以在win.ini中用下面的语句来实现:
该怎么做,你应该知道了吧!
3.“启动”项目
系统配置实用程序中的启动标签和我们上面讲的“启动”文件夹并不是同一个东西,在系统配置实用程序中的这个启动项目,是Windows系统启动项目的集合地。几乎所有的启动项目都能在这里找到——当然,经过特殊编程处理的程序可以通过另外的方法不在这里显示。
打开“启动”标签,“启动项目”中罗列的是开机启动程序的名称,“命令”下是具体的程序附加命令,最后的“位置”就是该程序在注册表中的相应位置。你可以对可疑的程序进行详细的路径、命令检查,一旦发现错误,就可以用下方的“禁用”来禁止该程序开机时候的加载。
一般来讲,除系统基于硬件部分和内核部分的系统软件的启动项目外,其他的启动项目都是可以适当更改的,包括:杀毒程序、特定防火墙程序、播放软件、内存管理软件等。也就是说,启动项目中包含了所有我们可见程序的列表,你完全可以通过它来管理你的启动程序!
三、注册表中相应的启动加载项目
注册表的启动项目是病毒和木马程序的最爱!非常多病毒木马的顽固性就是通过注册表来实现的,所以平常的时候可以下载一个注册表监视器来监视注册表的改动。特别是在安装了新软件或者是运行了新程序的时候,一定不要被程序漂亮的外表迷惑。一定要看清楚它的实质是不是木马的伪装外壳或者是捆绑程序!必要的时候可以根据备份来恢复注册表,这样的注册表程序网上很多,这里也就不再详谈了。
我们也可以通过手动的方法来检查注册表中相应的位置,虽然它们很多是和上文讲的位置重复,但是对网络安全来讲,小心永远不嫌多!
注意同安全、清洁的系统注册表相应键进行比较,如果发现不一致的地方,一定要弄清楚它是什么东西!不要相信写在外面的“system”、“windows”、“programfiles”等名称,谁都知道“欲盖弥彰”的道理。如果经过详细的比较,可以确定它是不明程序的话,不要手软,马上删除!
四、Wininit.ini
我们知道,Windows的安装程序常常调用这个程序来实现安装程序后的删除工作,所以不要小看它,如果在它上面做手脚的话,可以说是非常隐蔽、非常完美的! - [1] [2] 下一页
-
- 安全宝典 小心启动项保护系统安全 相关文章:
- ·路由器安全设置详解
- ·大型企业局域网安全解决方案(1)
- ·如何关闭安全警告
- ·IDC 网络与系统安全部分设计方案
- ·ASP漏洞及安全建议
- ·思科路由设备安全配置建议(手册)
- ·安全-IPSEC配置
- ·电子商务安全协议
- ·使用 OpenSSL API 进行安全编程
- ·盟军敢死队3-密码安全指南
- 安全宝典 小心启动项保护系统安全 相关软件
- ·360安全卫士 V4.1.5.1001 红心中国版
- ·360安全中心隐身僵尸木马专杀工具 V1.0
- ·KILL安全胄甲 V7.1
- ·Kaspersky(卡巴斯基) KIS 安全套装 V6.0.2.621 MP2 简体中文正式免激活版
- ·360安全卫士V4.0.3.1008 豪华版
- ·Kaspersky(卡巴斯基) Internet Security 安全套装 V6.0.2.621 中文版
- ·工程施工安全技术交底资料库 V05.15.08
- ·瑞星系统安全漏洞扫描器 2007 V19.0.0.12
- ·360安全卫士 4.2 beta
- ·江民KV2008安全助手 V2.0.7.828
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:安全宝典 小心启动项保护系统安全
精品推荐
热点TOP10
- ·密码破解简介
- ·最详细的黑客入门法则
- ·“黑客”教你如何远程控制计算机
- ·无线攻防:破解WEP密钥过程全解
- ·查找对方IP地址的一些方法
- ·黑客攻击与防守
- ·亲身体验如何盗取QQ号
- ·无线网络攻防实战:WEP密钥如何被攻破的
- ·网络黑客新手入门必备知识
- ·菜鸟变黑客高手
- ·《一份详尽的 IPC$入侵资料》第二版
- ·侵入最大的六合彩论坛系统---六合专用BBS
- ·微软捕获中国黑客刘蝶雨的故事
- ·流光5.0使用小窍门
- ·流光教程一
- ·菜鸟都可以入侵一个网吧的所有电脑
- ·远程控制软件VNC教程和对内网机器控制的实现
- ·全面对比OmniPeek与Sniffer
- ·推荐使用的一些黑客软件
- ·打开3389端口的5种方法
特别推荐
- ·安全宝典 小心启动项保护系统安全
- ·互联网上账号安全保护的通用防范方案(1)
- ·手把手教你企业服务器安全性的测试
- ·网络安全之网络防火墙安装介绍
- ·千变万化恢复xp_cmdshell
- ·低端和高端路由器如何影响网络安全
- ·防止被黑之网络服务器安全经验谈
- ·如何隐藏程序的运行
- ·九个方面保障内网安全的措施
- ·实例讲解实现互联网数据库安全
- ·无线网络常见攻击和安全对策
- ·熟悉网络安全的几项关键技术
- ·Windows系统漏洞修复软件大比拼
- ·网络安全对症下药 自己设安全防线
- ·安全设置策略及自带防火墙介绍
- ·保护安全 别小瞧基本的系统命令
- ·保障网站安全的十点技巧
- ·浅谈企业网对DoS攻击的防御方法
- ·最强安全基础 从0到33600端口详解
- ·数据安全:数据丢失的恢复大法
