Descubrimiento de procesos ocultos en el proceso de inicio del sistema de Windows

En la actualidad, la mayoría de los troyanos, hackers y virus se ejecutan con el inicio del sistema. Por lo tanto, los peligros ocultos en el proceso de inicio del sistema pueden garantizar efectivamente la seguridad de la computadora.

Primero, el método Msconfig

El Msconfig tradicional es la forma más conveniente de descubrir los peligros ocultos. En Windows 98 /XP /2003, podemos abrirlo directamente. El método es abrir la ventana "Ejecutar", ingresar "msconfig" y presionar Enter para abrir la herramienta de configuración.

Dependiendo de la versión del sistema operativo, la ventana abierta será diferente. Sin embargo, la más importante es la pestaña "Inicio". Solo necesitamos cambiar a la etiqueta y luego cancelar el elemento de inicio con orígenes desconocidos, para que se pueda prohibir su ejecución.

Si se trata de un sistema Windows 2000, aunque msconfig no se proporciona de forma predeterminada, esto no importa. Solo necesitamos copiar msconfig.exe a otros sistemas y guardarlo en el sistema Windows 2000. Haga doble clic en el archivo copiado, luego se le pedirá que busque algunos archivos del sistema, puede omitirlo hasta que ingrese a la ventana de configuración.

Segundo, el método de registro

El registro también es un buen lugar para lanzar peligros ocultos. Abra la ventana "Ejecutar", escriba "regedit" y presione Entrar para abrir el Editor del Registro. Solo necesitamos abrir HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun y ​​HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun a su vez, el valor clave en el lado derecho es el programa que se ejecuta cuando el sistema se inicia. Para los programas que no tienen que iniciarse o forzarse para agregarse con el sistema, puede eliminarlos presionando el botón "DEL".

Sugerencia: el inicio del sistema es un proyecto automático y, en el inicio rápido de la barra de tareas, los usuarios pueden abrir rápidamente el programa correspondiente.

Tercero, el método de vista de servicio

Dado que los servicios del sistema están habilitados al inicio. Por lo tanto, algunos virus y troyanos se registrarán como servicios para lograr el propósito de inicio del sistema.

Para esto, también podemos verlo en el registro. Abra el registro y busque HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices, cada uno de los cuales representa un servicio que se ejecuta automáticamente en el inicio. El inicio debajo de cada elemento indica el tipo de inicio. Si el valor es 2, significa que se inicia automáticamente con el sistema, 3 significa inicio manual, 4 significa deshabilitar y según sus necesidades reales, si estos servicios continúan ejecutándose al inicio.

Otra forma más fácil de ver el servicio es abrir el administrador de servicios directamente en el sistema. Vaya al "Panel de control" y haga doble clic en "Servicios" en las "Herramientas administrativas", de manera que podamos verificar claramente el estado y el modo de inicio de cada servicio, y también juzgar si el servicio es de servicio del sistema o regular de acuerdo con la descripción del servicio. Servicio Si es un servicio ilegal, se desactivará y su "Tipo de inicio" se configurará como "Desactivado".

Por supuesto, hay muchas maneras de descubrir los peligros ocultos del sistema, como el uso de software antivirus para verificar el inicio. Mientras notemos la situación anormal del sistema y verifiquemos a tiempo el proceso de ejecución en la administración de tareas, seguramente podemos eliminar todos estos peligros ocultos.