时间:2023-08-14 16:55:47
我们知道,Windows中有自带的启动文件夹,它是最常见的启动项目,但很多人却很少注意仔细检查它。如果把程序装入到这个文件夹中,系统启动就会自动地加载相应程序,而且因为它是暴露在外的,所以非常容易被外在的因素更改。
一、具体的位置是“开始”菜单中的“启动”选项
在硬盘上的位置是:C:Documents andSettingsAdministrator“开始”菜单程序启动;
在注册表中的位置是:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
二、Msconfig
Msconfig是Windows系统中的“系统配置实用程序”,它管的方面可够宽,包括:system.ini、win.ini、启动项目等。同样,里面也是自启动程序非常喜欢呆的地方!
1.System.ini
首先,在“运行”对话框中输入“msconfig”启动系统配置实用程序(下同),找到system.ini标签,里面的“shell=……” 就可以用来加载特殊的程序。如果你的shell=后面不是默认的explorer.exe,或者说后面还有一个程序的名字,那你可要小心了,请仔细检查相 应的程序是否安全!
2.Win.ini
如果我们想加载一个程序:hack.exe,那么可以在win。ini中用下面的语句来实现:
[windows]
load=hack.exe
run=hacke.exe
该怎么做,你应该知道了吧!
这一点上,使用魔方中的系统设置 - 启动项设置,一目了然,而且可以轻松去除和添加启动项。
3.“启动”项目
系统配置实用程序中的启动标签和我们上面讲的“启动”文件夹并不是同一个东西,在系统配置实用程序中的这个启动项目,是Windows系统启动项目的集合地。几乎所有的启动项目都能在这里找到——当然,经过特殊编程处理的程序可以通过另外的方法不在这里显示。
打开“启动”标签,“启动项目”中罗列的是开机启动程序的名称,“命令”下是具体的程序附加命令,最后的“位置”就是该程序在注册表中的相应位置。你可以对可疑的程序进行详细的路径、命令检查,一旦发现错误,就可以用下方的“禁用”来禁止该程序开机时候的加载。
一般来讲,除系统基于硬件部分和内核部分的系统软件的启动项目外,其他的启动项目都是可以适当更改的,包括:杀毒程序、特定防火墙程序、播放软件、内存管理软件等。也就是说,启动项目中包含了所有我们可见程序的列表,你完全可以通过它来管理你的启动程序。
三、注册表中相应的启动加载项目
注册表的启动项目是病毒和木马程序的最爱!非常多病毒木马的顽固性就是通过注册表来实现的,所以平常的时候可以下载一个注册表监视器来监视注册表的改动,魔方(点此下载)的后续版本中也将加入一系列的安全方面的功能用于监视恶意软件对系统的修改等等。特别是在安装了新软件或者是运行了新程序的时候,一定不要被程序漂亮的外表迷惑。一定要看清楚它的实质是不是木马的伪装外壳或者是捆绑程序!必要的时候可以根据备份来恢复注册表,这样的注册表程序网上很多,这里也就不再详谈了。
我们也可以通过手动的方法来检查注册表中相应的位置,虽然它们很多是和上文讲的位置重复,但是对网络安全来讲,小心永远不嫌多!
注意同安全、清洁的系统注册表相应键进行比较,如果发现不一致的地方,一定要弄清楚它是什么东西!不要相信写在外面的“system”、 “windows”、“programfiles”等名称,谁都知道“欲盖弥彰”的道理。如果经过详细的比较,可以确定它是不明程序的话,不要手软,马上 删除!
四、Wininit.ini
我们知道,Windows的安装程序常常调用这个程序来实现安装程序后的删除工作,所以不要小看它,如果在它上面做手脚的话,可以说是非常隐蔽、非常完美的!
它在系统盘的Windows目录下,用记事本打开它(有时候是wininit.hak文件)可以看到相应的内容。很明显,我们可以在里面添加相 应的语句来达到修改系统程序或者是删除程序的目的。如果是文件关联型木马,可以通过winint.ini来删除它感染后的原始文件,从而达到真正隐藏自己!
五、DOS下的战斗
最后,我们说说DOS下的启动项目加载,config.sys、autoexec.bat、*.bat等文件都可以用特定的编程方式来实现加载程序的目的。所以不要以为DOS就是个过时的东西,好的DOS下编程往往能达到非常简单、非常实用的功能。
一键重装win10,无需电脑技术,小白也可自己完成安装,一键重装win10,简单,有效,删除了繁琐的步骤,只为更好的方便用户,接下来我们就一起看看一键重装win10是怎么操作的。 很多朋
操作电脑的时候,总会碰到各种难以处理的故障,这时候最简单的方法就是重装系统,重装系统使用一键重装系统软件是非常明智的选择,本文来跟大家说说系统重装软件免费的哪个好用的
电脑在使用的过程中难免会出点故障,很多用户一遇到问题动不动就重装系统,其实需要这样,也可以选择系统还原功能,很多系统还原软件都有一键还原的热键,那么就使用一键还原精灵
在大地win8中使用打印机却弹出 rpc服务器不可用 的提示窗口,这是怎么回事呢?相信很多用户都不了解吧,其实想要解决这个问题很简单的,下面小编就针对这个问题来给大家分享一个解决
我的世界熊猫在中国版正式版本中,熊猫属于丛林生物,丛林地图会随机出现竹林地形,在丛林地形就可以看到熊猫。并非所有竹林都有熊猫,只有少数较大的竹林中,才会刷新熊猫。熊猫可以吃竹子、甘蔗和蛋糕。
抖音张同学背景音乐是什么?抖音张同学的视频最近十分火爆,其流畅的剪辑手法以及舒适的背景音乐,再加上农村题材,吸引了许多小伙伴关注,那么他的背景音乐是什么呢?下面就让小
车易行app下载-车易行app是一款进行车易行违章处理的软件。车易行违章处理除了具有违章查询功能外,还有在线加油,一键挪车等服务,是有车一族必备小工具,您可以免费下载安卓手机车易行查违章。
神荒剑域是一款角色扮演类仙侠游戏,神荒剑域手游让玩家上手享受到真实精彩仙侠快乐体验的真实仙侠手游,这里从你踏入三界之后就可以开始挑战,几十个门派的选择也将决定自己的发
VSPlayer播放器,VSPlayer播放器是海康威视开发的视频文件播放软件,主要是用于播放海康威视监控设备的录制的视频文件,最新的版本支持轻存储格式、Smart264、Smart265编码格式的解码播放,使用海康威视监控设备的朋友赶快下载使用吧,您可以免费下载。
旅游联盟链app下载-旅游联盟链app是一款新型的旅游生态玩法应用。旅游联盟链app拥有景区,预约记录,商城,酒店,出行,推广好友等等功能服务,让广大旅客可以享受优质的旅游服务,您可以免费下载安卓手机旅游联盟链。
AccuroFit app是一款运动数据管理应用。AccuroFit安卓版可以记录用户的身体数据情况,目标进度一目了然,时刻帮助用户关注运动健康情况。 软件介绍 AccuroFit app是专门为用户收集和管理自己
3344游戏盒下载免费下载-3344游戏盒app是一款专属于你的精品游戏盒子应用,3344游戏盒软件免费提供各类精品无限版游戏下载,玩家在线预约还能领取福利礼包,在3344游戏盒充值还有超值折扣,您可以免费下载安卓手机3344游戏盒。