Windows tiene su propia carpeta de inicio, es el proyecto de inicio más común, aquí para prestar atención al inicio de Win7 para verificar el proyecto de inicio. Si carga el programa en esta carpeta, el sistema cargará automáticamente el programa correspondiente cuando se inicie. Si se modifica, es muy peligroso. Por lo tanto, es necesario verificar el proyecto de inicio.
Wininit.ini
Sabemos que el instalador de Windows a menudo llama a este programa para eliminar el instalador, así que no lo subestime. Si lo hace en él, puede decirse que está muy oculto y muy ¡Perfecto!
Se encuentra en el directorio de Windows del disco del sistema, ábralo con el Bloc de notas (a veces el archivo wininit.hak) para ver el contenido correspondiente. Obviamente, podemos agregar las declaraciones correspondientes para modificar el programa del sistema o eliminar el programa. Si se trata de un troyano asociado a un archivo, puede usar winint.ini para eliminar el archivo original después de la infección, con el fin de ocultarse de verdad.
Proyecto de carga de DOS
Proyecto de inicio de DOS carga, config.sys, autoexec. Bat, * .bat y otros archivos pueden usarse en una forma de programación específica para lograr el propósito del cargador. Entonces, no piense que el DOS es una cosa obsoleta. ¡La buena programación del DOS a menudo puede lograr funciones muy sencillas y muy útiles! Una, la ubicación específica es "Inicio", "Inicio" y
Br> La ubicación en el disco duro es: C: Documents andSettingsAdministrator <quo; Start " El programa de menú se inicia;
La ubicación en el registro es:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Second, Msconfig
Msconfig es un sistema de Windows La "Utilidad de configuración del sistema" puede ser lo suficientemente amplia, incluyendo: system.ini, win.ini, proyectos de inicio, etc. De manera similar, también es un lugar en el que al programa de autoencendido le gusta quedarse mucho.
1.System.ini
Primero, ingrese " msconfig " en el cuadro de diálogo "Ejecutar" para iniciar la utilidad de configuración del sistema (la misma a continuación). Busque la etiqueta system.ini, que se puede usar para cargar programas especiales con " shell = … … ". Si su shell = no es el explorer.exe predeterminado, o si hay un nombre de programa detrás de él, debe tener cuidado, verifique que el programa correspondiente sea seguro.
2.Win.ini
Si queremos cargar un programa: hack.exe, entonces puede estar en win. Ini se implementa con la siguiente declaración:
[windows]
load = hack.exe
run = hacke.exe
¡Qué hacer, debes saberlo!
En este punto , use la configuración del sistema en el cubo (haga clic aquí para descargar): inicie la configuración de elementos de un vistazo, y puede eliminar y agregar fácilmente elementos de inicio. 3.
y " Start " proyecto
pestaña de configuración del sistema Utilidad de inicio y estamos hablando de más arriba y " Start " carpeta no es lo mismo, este proyecto se inició en la Utilidad de configuración del sistema Es una colección de proyectos de inicio del sistema de Windows. Casi todos los proyectos de inicio pueden encontrar — — por supuesto, los programas especialmente programados no se pueden mostrar aquí por otro método.
abierta y " Start " etiqueta, y " proyecto y " de inicio; la lista es el nombre del programa de arranque, y " Command " en virtud de un programa específico comandos adicionales, el último de los y " location " es decir, el programa de La ubicación correspondiente en el registro. Puede realizar una ruta detallada y verificar los programas sospechosos. Una vez que encuentre un error, puede usar la siguiente opción "Deshabilitar" para deshabilitar la carga del programa cuando se inicia.
en general, además de sistema basado en el exterior para iniciar la parte central del hardware del proyecto y el software del sistema de otros proyectos de puesta en marcha pueden todos ser modificado según sea apropiado, incluyen: programa antivirus, el programa específico de servidor de seguridad, reproductor, el software de gestión de memoria . En otras palabras, el proyecto de inicio contiene una lista de todos nuestros programas visibles, ¡puede usarlo para administrar su programa de inicio!
El proyecto de carga de inicio correspondiente en el registro
El proyecto de inicio de registro es virus y El favorito de los troyanos. La intratabilidad de muchos caballos de Troya se logra a través del registro, por lo que puede descargar un monitor de registro para monitorear los cambios en el registro y las versiones posteriores del cubo (haga clic aquí para descargar) Se agregará una gama de características de seguridad para monitorear las modificaciones de malware en el sistema y más. Especialmente cuando instale un nuevo software o ejecute un nuevo programa, asegúrese de no confundirse con la apariencia hermosa del programa. ¡Asegúrese de ver si su esencia es la cáscara de camuflaje o el paquete de programas del troyano! Si es necesario, puede restaurar el registro de acuerdo con la copia de seguridad. Hay muchos de estos programas de registro en Internet, por lo que no entraré en detalles aquí.
También podemos verificar la ubicación correspondiente en el registro mediante un método manual. Aunque muchos de ellos están duplicados con los anteriores, pero para la seguridad de la red, ¡la precaución nunca es demasiado!
Se debe prestar atención Compare con las claves correspondientes del registro del sistema seguro y limpio. Si encuentra inconsistencias, asegúrese de averiguar qué es. Siempre mire el proyecto de arranque de Win7 para mantener la computadora alejada del peligro.