繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 木马随程序启动的另类方法
- 杀毒防毒
- 各种病毒分析及攻击防御手册
- 知己知彼 了解VB编写病毒的大体方法
- 疯狂！同时用30种杀毒软件查毒的方法
- 举一反三 经典winlogon病毒查杀方法
- 实例讲解从概念走向应用的在线杀毒方案
- 修改十四项设置 打造安全牢靠易用电脑
- 易学快用 五招查出您想要知道的IP地址
- 拔营起寨 针对插入式木马的清除方法
- 从注册表下手 切断一切黑客入侵的路径
- 警惕“QQ通行证”木马病毒疯狂盗号
- 关于Trojan.Win32.Agent.vti(auto.exe)的查杀举例
- 颇能迷惑人的lssass.exe
- 常见病毒资料及清除方法
- 瑞星杀毒软件2008设置、优化、问答详解
- 瑞星2008问答/优化手册[完全版]
- 瑞星杀毒软件2008视频教程
- 下载电影时谨防木马入侵
- 教你十步手动查杀sxs.exe病毒
- 从同盟到对头？卡巴斯基误杀奇虎360事件
- 掌握病毒命名规则，轻松识别病毒
杀毒防毒 中的 木马随程序启动的另类方法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 32 ::
收藏到网摘: n/a
我们知道，有些木马是通过修改exe的文件关联来实现随EXE程序启动的。今天我在网上看到有另外一个显为人知的方法，就是通过下面的注册表选项。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
在上面的注册表选项中新建一个注册表项，项名为A.exe，然后在下面新建一个字符串，字符串名为Debugger，字符串值就是程序B.exe的全路径。
很明显，这个是针对系统可以设置每个程序指定的纠错程序来实现的。让我感到意外的是A.exe不用指明路径！
所以，以后大家找木马时可要注意多一个地方了。不过我觉得搜索注册表的方法更直接。
声明：我提供的资料目的是为了让Windows用户更好的维护系统安全，强烈反对利用该方法进行任何入侵、破坏行为！
评论 (0) All
