繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 木马随程序启动的另类方法
- 杀毒防毒
- 2008年春节病毒防范指南
- 你知道什么是CIH病毒
- 清除CIH病毒方法
- funlove病毒解决方案
- 电脑病毒的防范和应对措施
- 金山毒霸2008升级出现误报的解决方案
- 可执行文件被病毒感染后图标模糊的原因
- 电脑病毒的起源和发展
- 卡巴斯基的扫描功能相关问题解析
- 卡巴斯基发布中国地区2008年二十大恶意软件排行榜
- 卡巴斯基通过2008软件认证
- 世界之窗对卡巴斯基表示愤慨
- 游戏木马和代理木马传播迅速
- 保护IE,防止恶意修改和攻击
- 机器中毒后的一些紧急处理措施
- 磁碟机木马(dummycom)的查杀方法
- 瑞星杀毒软件全面防御和查杀“磁碟机”病毒
- 手机病毒的工作原理和危害
- 磁碟机和熊猫烧香病毒到底哪个更毒?
- 格式化硬盘都不行时该如何杀毒呢?
杀毒防毒 中的 木马随程序启动的另类方法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 31 ::
收藏到网摘: n/a
我们知道，有些木马是通过修改exe的文件关联来实现随EXE程序启动的。今天我在网上看到有另外一个显为人知的方法，就是通过下面的注册表选项。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
在上面的注册表选项中新建一个注册表项，项名为A.exe，然后在下面新建一个字符串，字符串名为Debugger，字符串值就是程序B.exe的全路径。
很明显，这个是针对系统可以设置每个程序指定的纠错程序来实现的。让我感到意外的是A.exe不用指明路径！
所以，以后大家找木马时可要注意多一个地方了。不过我觉得搜索注册表的方法更直接。
声明：我提供的资料目的是为了让Windows用户更好的维护系统安全，强烈反对利用该方法进行任何入侵、破坏行为！
评论 (0) All
