自启动的注册表

366 views

一些自启动的注册表 1. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

  1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  2. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

  3. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

  4. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的shell键值

  5. HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 下的load键值

以上是列举出的木马可能会存在自启动的注册表键值，其中第一个可以通过运行“msconfig”看到