Le enseñamos a entender el proyecto de arranque de Windows 7

Sabemos que Windows
tiene su propia carpeta de inicio, que es el proyecto de inicio más común, pero muchas personas le prestan poca atención. Si carga el programa en esta carpeta, el sistema cargará automáticamente el programa cuando se inicie, y debido a que está expuesto, es muy fácil cambiarlo por factores externos.

Primero, la ubicación específica es " Inicio " Inicio " Inicio " Opciones

La ubicación en el disco duro es: C: \\ Documents andSettings \\ Administrator \\ " Inicio " Menú \\ Programa \\ Inicio;

La ubicación en el registro es:

HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run

Segundo, Msconfig

Msconfig es una "utilidad de configuración del sistema" en el sistema Windows. Puede ser lo suficientemente amplia para incluir: system.ini, win.ini, proyecto de inicio, etc. De manera similar, también es un lugar en el que el programa de inicio automático se queda mucho.

1.System.ini

Primero, ingrese " msconfig " en el cuadro de diálogo Ejecutar " para iniciar la utilidad de configuración del sistema El programa (el mismo a continuación), encuentra la etiqueta system.ini, dentro de "shell = … … " se puede usar para cargar programas especiales. Si su shell = no es el explorer.exe predeterminado, o si hay un nombre de programa detrás de él, debe tener cuidado, por favor verifique que el programa correspondiente sea seguro.

2.Win.ini

Si queremos cargar un programa: hack.exe, entonces puede estar en win. Ini se implementa con la siguiente declaración:

[windows]

load = hack.exe

run = hacke.exe

Qué hacer, ¡Debería saberlo!

En este punto, use la configuración del sistema en el Cubo de Rubik (haga clic aquí para descargar): la configuración de inicio, de un vistazo, y puede eliminar y agregar fácilmente elementos de inicio.

3. " Iniciando y " Proyecto

La pestaña de inicio en la Utilidad de configuración del sistema no es lo mismo que la carpeta "Inicio" que mencionamos anteriormente. Este proyecto de inicio en el programa es una colección de proyectos de inicio de sistema de Windows. Casi todos los proyectos de inicio pueden encontrar — — por supuesto, los programas especialmente programados no se pueden mostrar aquí por otro método.

Abra la etiqueta " Inicio ", " Proyecto de inicio " aparece en el nombre del programa de inicio, " " >; es el comando específico del complemento del programa, la última " ubicación " Esta es la ubicación correspondiente del programa en el registro. Puede realizar una ruta detallada y verificar los programas sospechosos. Una vez que encuentre un error, puede usar la siguiente "Desactivar" para deshabilitar la carga del programa cuando se enciende.

En términos generales, a excepción del proyecto de inicio del software del sistema basado en la parte de hardware y la parte del kernel, otros elementos de inicio se pueden cambiar de manera adecuada, incluidos: programa antivirus, programa de firewall específico, software de reproducción, memoria Software de gestión, etc. En otras palabras, el proyecto de inicio contiene una lista de todos nuestros programas visibles, y usted puede usarlo para administrar su programa de inicio.

Tres, el proyecto de carga de inicio correspondiente en el registro

¡El proyecto de inicio de registro es el favorito de virus y troyanos! La intratabilidad de muchos troyanos de virus se realiza a través del registro. Por lo general, puede descargar un monitor de registro para monitorear los cambios en el registro. Las versiones posteriores de Rubik's Cube (haga clic aquí para descargar) también agregarán una serie de funciones de seguridad para monitorear las modificaciones de malware en el sistema, etc. . Especialmente cuando instale un nuevo software o ejecute un nuevo programa, asegúrese de no confundirse con la apariencia hermosa del programa. ¡Asegúrese de ver si su esencia es la cáscara de camuflaje o el paquete de programas del troyano! Si es necesario, puede restaurar el registro de acuerdo con la copia de seguridad. Hay muchos de estos programas de registro en línea, por lo que no entraré en detalles aquí.

También podemos verificar la ubicación correspondiente en el registro manualmente, aunque muchas de ellas están duplicadas con la anterior, pero para la seguridad de la red, ¡la atención nunca es demasiado!

Asegúrese de comparar las claves correspondientes en el registro de sistemas limpio y seguro. Si encuentra inconsistencias, asegúrese de averiguar cuál es. No confíe en el "sistema" escrito en el exterior, " system ", " windows ", " Archivos de programa y otros nombres, todo el mundo sabe, "quién quiere cubrir la verdad". Si tiene una comparación detallada, puede estar seguro de que se trata de un programa desconocido, ¡no sea suave, elimínelo de inmediato!

Cuatro, Wininit.ini

Sabemos que el instalador de Windows a menudo llama a este programa para lograrlo. Después del proceso de instalación, elimine el trabajo, así que no lo subestime. Si lo hace, se puede decir que está muy oculto y es perfecto.

Se abre en el Bloc de notas en el directorio de Windows del disco del sistema. Se puede ver el contenido correspondiente (a veces el archivo wininit.hak). Obviamente, podemos agregar las declaraciones correspondientes para modificar el programa del sistema o eliminar el programa. Si se trata de un troyano relacionado con archivos, puedes usar winint.ini para eliminar el archivo original después de la infección, ¡para esconderte de verdad!

Five, DOS battle

Finalmente, hablemos de ello El proyecto de inicio en DOS se carga, y los archivos como config.sys, autoexec.bat, * .bat, etc. se pueden cargar de una manera específica de programación. Entonces, no piense que el DOS es una cosa obsoleta. Una buena programación del DOS a menudo puede lograr funciones muy simples y muy útiles.