Sabemos que Windows tiene su propia carpeta de inicio, que es el proyecto de inicio más común, pero muchas personas le prestan poca atención. Si carga el programa en esta carpeta, el sistema cargará automáticamente el programa cuando se inicie, y debido a que está expuesto, es muy fácil cambiarlo por factores externos.
una ubicación específica es "Inicio", "inicio" opción de menú
ubicación en el disco duro es: C: \\ Documents \\ administrador "Inicio" \\ Programas \\ andSettings \\ Inicio;
La ubicación en el registro es:
HKEY_Current_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run
Segundo, Msconfig
Msconfig is La "Utilidad de configuración del sistema" en el sistema Windows, puede ser lo suficientemente amplia, incluyendo: system.ini, win.ini, proyecto de inicio, etc. De manera similar, también es un lugar en el que el programa de autoencendido le gusta quedarse mucho.
1.System.ini
Primero, ingrese "msconfig" en el cuadro de diálogo "Ejecutar" para iniciar la utilidad de configuración del sistema (debajo de Lo mismo), encuentre la etiqueta system.ini, dentro de "shell = ..." se puede usar para cargar programas especiales. Si su shell = no es el explorer.exe predeterminado, o si hay un nombre de programa detrás, entonces debe tener cuidado, por favor verifique que el programa correspondiente sea seguro.
2.Win.ini
Si queremos cargar un programa: hack.exe, entonces puede estar en win. Ini se implementa con la siguiente declaración:
[Windows]
load = hack.exe
run = hacke.exe
3. "Start "Proyecto
La pestaña de inicio en la Utilidad de configuración del sistema no es lo mismo que la carpeta" Inicio "que mencionamos anteriormente. Este proyecto de inicio en la Utilidad de configuración del sistema es una colección de proyectos de inicio del sistema de Windows. Suelo Casi todos los proyectos de inicio se pueden encontrar aquí, por supuesto, los programas especialmente programados no se pueden mostrar aquí por otro método.
Abra la pestaña "Inicio", el "Proyecto de inicio" enumera el nombre del programa de arranque, el "Comando" es el comando específico del complemento del programa, la última "Ubicación" es el programa en el registro Ubicación correspondiente. Puede realizar una ruta detallada y verificar los programas sospechosos. Una vez que encuentre un error, puede usar la opción "Desactivar" que se encuentra a continuación para que el programa no se cargue en el momento del arranque.
en general, además de sistema basado en el exterior para iniciar la parte central del hardware y software del sistema del proyecto de otros proyectos de puesta en marcha pueden todos ser modificado según sea apropiado, incluyen: programa antivirus, cortafuegos programa específico, jugador, la memoria Software de gestión, etc. En otras palabras, el proyecto de inicio contiene una lista de todos nuestros programas visibles, y usted puede usarlo para administrar su programa de inicio.
En tercer lugar, el registro de proyecto de inicio del registro
proyecto correspondiente cargador de arranque es un favorito de los virus y troyanos! Montón refractario virus troyano se logra a través del registro Por lo general, puede descargar un monitor de registro para monitorear los cambios en el registro. Las versiones posteriores de Rubik's Cube (haga clic aquí para descargar) también agregarán una serie de funciones de seguridad para monitorear las modificaciones de malware en el sistema, etc. . Especialmente cuando instale un nuevo software o ejecute un nuevo programa, asegúrese de no confundirse con la apariencia hermosa del programa. ¡Asegúrese de ver si su esencia es la cáscara de camuflaje o el paquete de programas del troyano! Si es necesario, puede restaurar el registro de acuerdo con la copia de seguridad. Hay muchos de estos programas de registro en línea, por lo que no entraré en detalles aquí.
También se puede comprobar la ubicación apropiada método manual en el registro, a pesar de que se habla mucho acerca de la posición y repetir lo anterior, pero en términos de seguridad de la red, con cuidado de no demasiado!
Preste atención a las claves correspondientes en el registro de sistema limpio y seguro. Si encuentra inconsistencias, asegúrese de averiguar cuál es. No confíe en el "sistema", "Windows", "archivos de programa", etc. escritos fuera. El nombre, todo el mundo sabe la verdad de "para cubrir la gloria". Si, después de una comparación detallada, puede determinar qué programa está claro, no será suave, retire inmediatamente!
cuatro, Wininit.ini
sabemos, el instalador de Windows a menudo llaman a este programa implementarse Después del proceso de instalación, elimine el trabajo, así que no lo subestime. Si lo hace, se puede decir que es muy secreto y perfecto.
Se abre en el Bloc de notas en el directorio de Windows del disco del sistema. Se puede ver el contenido correspondiente (a veces el archivo wininit.hak). Obviamente, podemos agregar las declaraciones correspondientes para modificar el programa del sistema o eliminar el programa. Si el archivo está asociado con Troya, puede eliminar el archivo original por winint.ini después infecta, a fin de lograr verdaderamente escóndete!
V. luchando
bajo DOS Por último, hablamos de El proyecto de inicio en DOS se carga, y los archivos como config.sys, autoexec.bat, * .bat, etc. se pueden cargar de una manera específica de programación. Entonces, no piense que el DOS es una cosa obsoleta. Una buena programación del DOS a menudo puede lograr funciones muy simples y muy útiles.