El proyecto de inicio más común que hacemos en Windows todos los días es su propia carpeta de inicio, pero pocas personas lo revisarán cuidadosamente. Dado que está expuesto, cargar el programa en esta carpeta cargará automáticamente el programa cuando se inicie el sistema, por lo que es muy fácil cambiarlo por factores externos.
¡Lo siguiente le permite a Xiaobian llevar a todos a comprender qué elementos de inicio específicos están disponibles para Win7!
Uno, la ubicación específica es "Inicio", "Inicio" y " Opciones
en el disco duro La ubicación es: C: DocumentsandSettingsAdministrator " Start " El programa del menú se inicia;
La ubicación en el registro es: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Second, Msconfig
Msconfig es la utilidad de configuración del sistema en el sistema de Windows y " Sus aspectos pueden ser lo suficientemente amplios, incluyendo: system.ini, win.ini, proyectos de inicio, etc. De manera similar, también es un lugar en el que al programa de autoencendido le gusta quedarse mucho.
1.System.ini
Primero, ingrese " msconfig " en el cuadro de diálogo "Ejecutar" para iniciar la utilidad de configuración del sistema (la misma a continuación). Busque la etiqueta system.ini, que se puede usar para cargar programas especiales con " shell = … … ". Si su shell = no es el explorer.exe predeterminado, o si hay un nombre de programa detrás de él, debe tener cuidado, verifique que el programa correspondiente sea seguro.
2.Win.ini
Si queremos cargar un programa: hack.exe, entonces puede estar en win. Ini se implementa con la siguiente declaración:
[windows]
load = hack.exe
run = hacke.exe
¡Qué hacer, debes saberlo!
En este punto , use la configuración del sistema: inicie la configuración de elementos en el cubo (haga clic aquí para descargar), de un vistazo, y podrá eliminar y agregar fácilmente elementos de inicio.
3. <; Startup " Proyecto
La pestaña de inicio en la Utilidad de configuración del sistema y la carpeta "Inicio" que mencionamos anteriormente no son lo mismo, este proyecto de inicio en la Utilidad de configuración del sistema Es una colección de proyectos de inicio del sistema de Windows. Casi todos los proyectos de inicio pueden encontrar — — por supuesto, los programas especialmente programados no se pueden mostrar aquí por otro método.
Abra la etiqueta " Start ", " Startup " aparece en el nombre del programa de arranque, " " >; es el comando específico del complemento, la última ubicación de " es el programa La ubicación correspondiente en el registro. Puede realizar una ruta detallada y verificar los programas sospechosos. Una vez que encuentre un error, puede usar la siguiente opción "Deshabilitar" para deshabilitar la carga del programa cuando se inicia.
En general, a excepción del proyecto de inicio del software del sistema basado en la parte de hardware y la parte del kernel, otros elementos de inicio pueden cambiarse de manera apropiada, incluyendo: programa antivirus, programa de firewall específico, software de reproducción, software de administración de memoria, etc. . En otras palabras, el proyecto de inicio contiene una lista de todos nuestros programas visibles, y usted puede usarlo para administrar su programa de inicio.
En tercer lugar, el proyecto de carga de inicio correspondiente en el registro
¡El proyecto de inicio del registro es el favorito de virus y troyanos! La intratabilidad de muchos troyanos de virus se realiza a través del registro, por lo que generalmente puede Descargue un monitor de registro para monitorear los cambios en el registro. Una versión posterior de Rubik's Cube (haga clic aquí para descargar) también agregará una serie de características de seguridad para monitorear las modificaciones de malware en el sistema y más. Especialmente cuando instale un nuevo software o ejecute un nuevo programa, asegúrese de no confundirse con la apariencia hermosa del programa. ¡Asegúrese de ver si su esencia es la cáscara de camuflaje o el paquete de programas del troyano! Si es necesario, puede restaurar el registro de acuerdo con la copia de seguridad. Hay muchos de estos programas de registro en línea, por lo que no entraré en detalles aquí.
También podemos verificar la ubicación correspondiente en el registro mediante un método manual. Aunque muchos de ellos están duplicados con el anterior, pero para la seguridad de la red, ¡nunca es demasiado cuidado!
Atención a la seguridad Limpie las claves correspondientes del registro del sistema para comparar, si encuentra inconsistencias, asegúrese de averiguar qué es. No crea en el nombre de "sistema", "ventanas", "archivos de programa" y otros nombres, que Todos sabemos que "quien quiere cubrir la verdad". Si tiene una comparación detallada, puede estar seguro de que se trata de un programa desconocido, no sea suave, elimínelo de inmediato. Cuatro, Wininit.ini
Sabemos que el instalador de Windows a menudo llama a este programa para realizar la eliminación después del programa de instalación. Así que no lo subestimes. Si lo haces en tus manos, se puede decir que es muy oculto y perfecto.
Está en el directorio de Windows del disco del sistema, ábralo con el Bloc de notas (a veces, el archivo wininit.hak) para ver el contenido correspondiente. Obviamente, podemos agregar declaraciones correspondientes a la finalidad de modificar el programa del sistema o eliminar el programa. Si se trata de un troyano asociado a un archivo, puede usar winint.ini para eliminar el archivo original después de la infección, para ocultarse de verdad. 5. Batalla bajo DOS
Finalmente, hablemos sobre la carga del proyecto de inicio bajo DOS. , config.sys, autoexec.bat, * .bat y otros archivos pueden usarse en una forma de programación específica para lograr el propósito del cargador. Entonces, no piense que el DOS es una cosa obsoleta. Una buena programación del DOS a menudo puede lograr funciones muy simples y muy útiles.
A través de la explicación detallada anterior, creo que todo el mundo tiene un conocimiento básico de los elementos de inicio del sistema Windows7, y su funcionamiento debería ser práctico.