木马随程序启动的另类方法 - 中国站长下载,源码下载,站长工具下载

中国站长下载-为中国站长提供最好最全的建站资源！

首页 ┆ 发布资源 ┆ 有事留言 ┆ 繁體中文

设为首页

加入收藏

联系我们

软件：	ASP 源码 \| .NET源码 \| PHP 源码 \| JSP 源码 \| CGI 源码 \| 网页模板 \| 网页素材 \| 字体下载 \| 工具软件 \| 服务器类 \| 书籍教程
文章：	网页编程 \| 网页制作 \| 数据库区 \| 服务器区 \| 网络安全 \| 网站运营 \| 图形图象

您当前的位置：中国站长下载 -> 文章中心 -> 网络安全 -> 其他相关 -> 文章内容 虚拟主机 域名注册

退出登录

用户管理

栏目导航

· 基础知识	· 安全防范
· 防火墙	· 其他相关

木马随程序启动的另类方法

作者：风未起时来源：中国站长学院发布时间：2006-5-21 1:05:15 发布人：chinazhan

减小字体增大字体

我们知道，有些木马是通过修改exe的文件关联来实现随EXE程序启动的。今天我在网上看到有另外一个显为人知的方法，就是通过下面的注册表选项。

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

　　在上面的注册表选项中新建一个注册表项，项名为A.exe，然后在下面新建一个字符串，字符串名为Debugger，字符串值就是程序B.exe的全路径。

　　很明显，这个是针对系统可以设置每个程序指定的纠错程序来实现的。让我感到意外的是A.exe不用指明路径！

　　所以，以后大家找木马时可要注意多一个地方了。不过我觉得搜索注册表的方法更直接。

　　声明：我提供的资料目的是为了让Windows用户更好的维护系统安全，强烈反对利用该方法进行任何入侵、破坏行为！

[] [返回上一页] [打印] [收藏]

上一篇文章：黑客营传奇故事一:幻影交叠

下一篇文章：网站服务器通用和专用保护方法比较分析(3)

∷相关文章评论∷　　　（评论内容只代表网友观点，与本站立场无关！） [更多评论...]




中国站长下载	本页只接受PR>=4 IT类站点连接,申请连接,谢谢您们的支持!希望我们的下载站能够真正帮到中国的站长们！
	关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 Copyright © 2005-2006 ChinaZhan.Net. All Rights Reserved .