常见的木马所有隐藏启动方式介绍

liangxu222403

常见的木马所有隐藏启动方式介绍
木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法：
( b" j0 a+ F! Y9 @　　方法一：注册表启动项:这个大家可能比较熟悉，请大家注意以下的注册表键值：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 u% v, R9 T4 l! V0 L　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices
8 ^0 r# W, Q/ F  z+ }% d( T: u　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows 　　\CurrentVersion\RunHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
; T5 b3 t3 K# ]$ v　　这里只要有“run”敏感字眼的都要仔细。
　　方法二：利用系统文件
　　可以利用的文件有Win.ini ; system.ini ; Autoexec.bat ; Config.sys. 当系统启动的时候，上述这些文件的一些内容是可以随着系统一起加载的，从而可以被木马利用，用文本方式打开 C:\Windows 下面的system.ini文件 我们会看到，其它的几个所述文件也是经常被用来利用，从而达到开机启动的目的的。
　　方法三：系统启动组
1 t" S% c4 r1 p7 [; B　　依次点开“开始”------“程序”------“启动”
( }2 f+ s- B+ t' c2 Q1 d: [　　WINXP: C:\Documents and Settings\gillispie\[开始]菜单\程序\启动
# [+ O+ e8 j: c) s4 g! y+ W2 m6 p　　WIN98: C:\WINDOWS\Start Menu\Programs\启动
　　对应的注册表键值：
1 K4 {; l% ~- `2 i! K# I0 r　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
7 z" ^% a; @5 z+ v　　方法四：利用文件关联：
3 g8 k+ O. f/ X' a0 L  V- P　　例如：正常情况下txt文件的打开方式为Notepad.exe文件，如果一旦中了文件关联类的木马，这样打开一个txt文件，原本应该用Notepad打开该文件的，现在却变成了启动木马程序了。
, ]( h; P  y! ?/ X  M　　解决文件的关联问题有两种方法：
　　①修改注册表：
1 E7 h6 w& g7 X- j6 R　　如果木马是关联的EXE文件：
　　找到键值：
　　HKEY_CLASSES_ROOT\exefile\shell\open\command
　　HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command
　　②进入控制面版，选择文件夹选项-----------文件类型
7 B% Y7 X: p9 H　　然后点击"高级" 在弹出的菜单中选择“应用程序”
　　方法五：利用服务加载
0 r6 P! ^+ w# R) z; v8 w2 p　　系统要正常的运行，就少不了一些服务，一些木马通过加载服务来达到随系统启动的目的
0 M$ \! p8 \, S7 t  q& E　　控制面板--------管理工具------服务
# M6 z; x( _9 N; t& U9 ]　　通过 net start 服务名(开启服务)
　　net stop 服务名(关闭服务)


木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法：
　　方法一：注册表启动项:这个大家可能比较熟悉，请大家注意以下的注册表键值：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
. v# Y% n$ {5 N* y8 k; D( C" ]" V　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
8 s5 [% n3 u( C6 v  K/ f$ R; n/ ^　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices
$ d2 @, W* q% L- w) o/ G) A　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows 　　\CurrentVersion\RunHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
　　这里只要有“run”敏感字眼的都要仔细。
3 G% b* ]) \' N) T4 Z/ d8 a　　方法二：利用系统文件
  t$ j: [2 ?% n0 S4 ^, _$ E1 d　　可以利用的文件有Win.ini ; system.ini ; Autoexec.bat ; Config.sys. 当系统启动的时候，上述这些文件的一些内容是可以随着系统一起加载的，从而可以被木马利用，用文本方式打开 C:\Windows 下面的system.ini文件 我们会看到，其它的几个所述文件也是经常被用来利用，从而达到开机启动的目的的。
　　方法三：系统启动组
& V: h% J2 F5 [4 U& @$ ?　　依次点开“开始”------“程序”------“启动”
　　WINXP: C:\Documents and Settings\gillispie\[开始]菜单\程序\启动
　　WIN98: C:\WINDOWS\Start Menu\Programs\启动
　　对应的注册表键值：
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
　　方法四：利用文件关联：
　　例如：正常情况下txt文件的打开方式为Notepad.exe文件，如果一旦中了文件关联类的木马，这样打开一个txt文件，原本应该用Notepad打开该文件的，现在却变成了启动木马程序了。
　　解决文件的关联问题有两种方法：
　　①修改注册表：
　　如果木马是关联的EXE文件：
2 y( H: Q* O" Z9 E$ q　　找到键值：
　　HKEY_CLASSES_ROOT\exefile\shell\open\command
0 T" |9 G; U7 W) {4 ^2 Q# o$ M: J　　HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command
　　②进入控制面版，选择文件夹选项-----------文件类型
1 S" ]. k2 ^+ Q( h7 [$ t/ r　　然后点击"高级" 在弹出的菜单中选择“应用程序”
　　方法五：利用服务加载
) e2 Y( S8 }# \4 v( E) y　　系统要正常的运行，就少不了一些服务，一些木马通过加载服务来达到随系统启动的目的
　　控制面板--------管理工具------服务
　　通过 net start 服务名(开启服务)
8 i+ g+ z. ~. I" n* I/ l  D9 ]& a　　net stop 服务名(关闭服务)
7 E3 c. z5 o& C& e

chuenjingshui

学习下了

好玩

不错 顶---

永恒的承诺

看不懂..

xiaoxin98

不懂！！

378045621

好贴啊，学习下

jiashun2010

专业，但是好像地方不对吧！！！！

XP5556

够专业啊

chchjee

好复杂阿

rec20

真的看不懂 计算机水平太差了

ruiisng2010

内用很好，但是文字太多我眼花

hundan1020

看不懂

10672868

楼主太牛了 顶上   不过看不懂……

chenchaofan

谢谢分享哦 ~~　顶

guanfeng412

好麻烦哦~有些手动也未必删得了！