病毒最容易利用的注冊表隱藏啟動項,電腦維修
導讀:電腦維修電腦維修 最近在給一臺電腦殺毒的時候查出了不少病毒,重啟后剛到桌面卻被提示找不到某某程序。聯想到那個程序極有可能被殺毒軟件查殺掉了,順手打開Msconfig啟動項,叫上門維修電腦可靠嗎ito粉知識大全。
最近在給一臺電腦殺毒seo網站優化軟件的時候查出了不少病毒,重啟后剛到桌面卻被提示找不到某某程序。聯想到那個程序極有可能被殺毒軟件查殺掉了,順手打開Msconfig啟動項,沒想到一無所獲。于是想到注冊表中找到一些蛛絲馬跡,沒想到還真找到了,是個一個隱藏啟動項。系統中類似這樣的啟動項,還有很多。
殺毒軟件也有不完善的地方,就是每次查到病毒之后并沒有把注冊表中相關的鍵值給清理掉,這樣下次系統再利用注冊表調用被查殺掉的病毒程序時就會被提示找不到相關文件,對于這樣的問題非常令用戶頭疼。每次開機有這樣的提示,用戶覺得還不如不裝殺毒軟件呢,至少圖個清靜。對于一些懂點的都會在系統配置實用程序里禁用相關項目,或是直接到注冊搜索報錯程序的文件名,再刪除相關鍵值,達到手動清除病毒的目的。
華海電腦網收集了一些病毒最容易利用的注冊表隱藏啟動項:
利用Explorer\Run子鍵
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
RunServicesOnce子鍵
HKEY_CURRENT_USE網站建設教程R\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
RunServices子鍵
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
RunOnce子鍵
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
一般程序最常用的啟動項(不算隱藏啟動項):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
H網站優化seo培訓KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
SHELL
HKEY_CURRNT_USER\Software\Micrsoft\Windows\CurrentVersion\Polices\System\Shell
相關叫上門維修電腦可靠嗎ito粉知識大全。
聲明: 本文由我的SEOUC技術文章主頁發布于:2023-07-04 ,文章病毒最容易利用的注冊表隱藏啟動項,電腦維修主要講述最容易,注冊表,電腦維修網站建設源碼以及服務器配置搭建相關技術文章。轉載請保留鏈接: http://www.bifwcx.com/article/it_27048.html