标题:
这个应该如何实现？
[打印本页]
作者:
壁虎
时间:
2004-5-23 15:50
标题:
这个应该如何实现？
就是不在注册表里的HKey_Local_Machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run留下痕迹，却能够在windows系统启动时就马上启动。
用什么办法实现好呢。可能吗？
诚心来请教了。
作者:
bigblock
时间:
2004-5-23 19:23
标题:
这个应该如何实现？
有很多的键的都可以启动的.
作者:
壁虎
时间:
2004-5-29 09:26
标题:
这个应该如何实现？
还是以前的那个木马问题，我发现它和系统正常的explorer.exe一样在系统启动时就自动运行，正常的explorer.exe应该在windows下，而这个木马在windows/system32下，而且能够受系统关键文件保护机制的保护，删掉后自动恢复。
我始终找不到到底在哪来去掉这个非法的explorer.exe，好郁闷中。
欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)
Powered by Discuz! 7.2
