注册表之开机运行

千幻修罗

教程很多啊。。

闪乐

大家好~我是鬼手~
病毒一旦进入某电脑，往往要修改这台电脑的注册表，目的就是要保证下次开机时能顺利启动。通常的做法是在以下几个与启动有关的键中增加一个键值：
①HKEY_LOCAL_MACHINE|Software|Microsoft|Windows|CurrentVersion|Run(或RunOnce,RunServices)；
②HKEY_CURRENT_USER|Software|Microsoft|Windows|CurrentVersion|Run(或RunOnce,RunServices)；
③HKEY_LOCAL_MACHINE|Software|Microsoft|Windows|CurrentVersion|Policies|Explorer|Run；
④HKEY_CURRENT_USER|Software|Microsoft|Windows|CurrentVersion|Policies|Explorer|Run。
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon

此外，病毒也可能通过文件关联启动。最典型的是关联可执行文件，一旦你运行任何一个程序，都可以启动病毒，例如著名的远程监控工具“广外女生”。有的病毒关联文本文件，只要你打开任何一个txt文件，病毒就会启动，例如著名的黑客程序“冰河”。有的病毒关联帮助文件，只要你运行hlp文件，立刻就启动了病毒，例如木马“聪明基因”。病毒“秋天的童话”则关联了ini文件。现在有的病毒还会关联文件夹，只要你进入任何一个文件夹，都会启动病毒，例如木马Brutecode，它把注册表中HKEY_LOCAL_MACHINE|Software|Classes|Folder|shell|open|command|默认键值改成“C:|WINNT|System32|BCFolder.exe explorer.exe /idlist,%I,%L”，其中BCfolder.exe就是木马文件。


教程下载地址:点击下载