自啟動程序詳解

《自啟動程序詳解》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在工程資料-天天文庫。

1、自啟動程序詳解自啟動程序ShellServiceObjectDelayLoadShellServiceObjectDelayLoad是一個未公布的注冊表項,可以將組件關聯(lián)到這個鍵，這樣一來,系統(tǒng)啟動時間EXPLORER將自動加載目標組件?這就是某些病毒將自己注射到EXPLORER的辦法?我們經(jīng)常會遇到這樣的事情，leXPLORER的首頁設置為BLANK,注冊表RUN鍵的值也為空，但就是每隔一會兒有莫名其妙的網(wǎng)頁自動彈出，這就是ShellServiceObjectDelayLoad在搞鬼。021■注冊表鍵ShellSe

2、rviceObjectDelayLoad(SSODL)處的自啟動項揪出自啟動程序［轉(zhuǎn)］一、經(jīng)典的啟動——“啟動文件夾單擊“開始一程序”，你會發(fā)現(xiàn)一個“啟動”菜單，這就是最經(jīng)典的Windows啟動位置，右擊湄動"菜單選擇“打開甲卩可將其打開，如所示，其中的程序和快捷方式都會在系統(tǒng)啟動時自動運行。最常見的啟動位置如下：當前用戶：vC:DocumentsandSettingsX用戶名「開始」菜單程序啟動〉所有用戶：＜C:DocumentsandSettingsXAIIUsers「開始」菜單程序啟動〉二、有名

3、的啟動——注冊表啟動項注冊表是啟動程序藏身之處最多的地方，主要有以下兒項：1.Run鍵Run鍵是病毒最青睞的自啟動之所，該鍵位置是[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]和[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun],其下的所有程序在每次啟動登錄時都會按順序自動執(zhí)行。還有一個不被注意的Run鍵，位于注冊表[HKEY_CURRENT_USER

4、SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]>fD[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun],也要仔細查看。2.RunOnce鍵RunOnce位于[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]^n[HKEY_LOCAL_

5、MACHINESoftwareMicrosoftWindowsCurrentVersionXRunOnce]鍵，與Run不同的是，RunOnce下的程序僅會被自動執(zhí)行一次。1.RunServicesOnce鍵RunServicesOnce鍵位于[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]^n[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVe

6、rsionXRunServicesOnce]下，其中的程序會在系統(tǒng)加載時自動啟動執(zhí)行一次。2.RunServices鍵RunServices繼RunServicesOnce之后啟動的程序，位于注冊表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]^n[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]^to1.RunOnceE

7、x鍵該鍵是WindowsXP/2003特有的自啟動注冊表項，位于[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]^n[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionXRunOnceEx]。6」oad鍵[HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionXWindows]下的load

8、鍵值的程序也可以自啟動。7.Winlogon鍵該鍵位于位于注冊表[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinl