Excluir elementos de inicio de Windows Protección de amenazas ocultas Seguridad del sistema

Sabemos que la carpeta "Inicio" que viene con Windows
es el proyecto de inicio más común, pero muchas personas le prestan poca atención. . Si carga el programa en esta carpeta, el sistema cargará automáticamente el programa cuando se inicie, y debido a que está expuesto, es muy fácil cambiarlo por factores externos.

En primer lugar, la ubicación específica es y " Start " menú y " Start "
opción

ubicación en su disco duro es: C: \\ Documents and Settings \\ Administrador \\ "Inicio "menu \\ programas \\ inicio;

es la ubicación en el registro: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run;

ahora puede abrir para ver si no hay desconocida El programa existe.

En segundo lugar, msconfig

msconfig es la "utilidad de configuración del sistema" en el sistema Windows, puede ser lo suficientemente amplia, incluyendo: system.ini.win.ini, iniciar el proyecto Espera Además, desde el lanzamiento del programa, que es también lugar muy aficionado para alojarse en

1.system.ini

En primer lugar, en y "! Run " de diálogo cuadro, introduzca y " msconfig y " llegó iniciar la configuración del sistema servicios públicos (lo mismo más adelante), para encontrar la pestaña system.ini en el interior del " shell = … … " se puede utilizar para cargar un programa especial, si la espalda no es el shell por defecto = explorer.exe, o más tarde También hay un nombre de programa, entonces hay que tener cuidado, compruebe que el programa correspondiente sea seguro.

2.win.ini

Si queremos cargar un programa: hack.exe , entonces puede usar la siguiente declaración en win.ini:

[windows]

load = hack.exe

run = hacke.exe
< ! p> cómo hacer eso, usted debe saber por ahora

3. y " Start " proyecto

configuración del sistema pestaña de inicio de servicios públicos y estamos hablando de más arriba y " Start " La carpeta no es lo mismo. El proyecto de inicio en la utilidad de configuración del sistema es el sistema Windows. El conjunto de artículos, casi la totalidad de la unidad de partida se puede encontrar artículos aquí y mdash; — por supuesto, a través de un programa especial del proceso de programación no se puede mostrar aquí por otro método.

Abra la pestaña "Inicio", "Proyecto de inicio" aparece en el nombre del programa de inicio, "Comando" es el comando específico del complemento del programa, el último " Ubicación " Es la posición correspondiente del programa en el registro. Puede realizar una verificación detallada de la ruta y del comando del programa sospechoso. Una vez que encuentre el error, puede usar la siguiente opción "Deshabilitar" para deshabilitar la carga del programa cuando se inicia.

En general, además de hardware del sistema de arranque basado en proyectos y software del sistema parte central, los otros proyectos de puesta en marcha pueden todos ser modificado según sea apropiado, incluyen: programa antivirus, específica Firewall
Programas, software de reproducción, software de gestión de memoria, etc. En otras palabras, el proyecto de inicio contiene una lista de todos los programas que podemos ver, ¡puede usarlo para administrar su programa de inicio!

En tercer lugar, el proyecto de carga de inicio correspondiente en el registro

El proyecto de inicio del registro es el favorito de los virus y los troyanos. La intratabilidad de muchos virus se logra a través del registro, por lo que puede descargar un monitor de registro a los tiempos normales. Supervise los cambios en el registro, especialmente cuando instale un nuevo software o ejecute programas nuevos, asegúrese de no confundirse con la apariencia hermosa del programa. Hay que fijarse en su esencia no es el disfraz de concha o un troyano programas incluidos! Cuando es necesario, se puede restaurar el registro de acuerdo con la copia de seguridad, este programa de registro en línea mucho, aquí ya no es un prolijo.

También podemos verificar la ubicación correspondiente en el registro manualmente, aunque muchos de ellos son duplicados de los anteriores, pero para seguridad de red
, tenga cuidado para siempre ¡No demasiado!

Preste atención a las claves correspondientes en el registro de sistema limpio y seguro. Si encuentra inconsistencias, asegúrese de averiguar cuál es. No confíe en el "sistema" escrito en el exterior. , " windows ", " programfiles " y otros nombres, todo el mundo sabe que " quiere cubrir la verdad. Si, después de una comparación detallada, puede determinar qué programa está claro, no seas blando, retire inmediatamente!

cuatro, wininit.ini

Sabemos, Wiidows menudo llaman a este programa el programa de instalación para implementar trabajos de instalación después de eliminar el programa, así que no hay que subestimar que, si trucos sobre ella, se puede decir que ser muy sutil, muy perfecto!

que se encuentra en la bandeja del sistema de directorio de Windows, utilice el Bloc de notas para abrir que (a veces wininit.hak archivo) se puede ver el contenido correspondiente, obviamente, podemos añadir la declaración correspondiente en el que para lograr el programa o modificar el sistema cuando el propósito es eliminar el programa si el tipo de archivo asociado troyanos, puede Winint.ini para eliminar el archivo original después de la infección, a fin de lograr el propósito de esconderte realmente.

Cinco, batalla de DOS

Finalmente, hablemos sobre la carga del proyecto de inicio bajo DOS , config.sys, autoexec.bat, * .bat y otros archivos se pueden usar en una forma específica de programación para lograr el propósito del cargador, así que no piense que DOS es una cosa obsoleta, en buenas condiciones La programación a menudo puede lograr funciones muy simples y muy útiles.