防木馬隨程序啟動(dòng)的一個(gè)方法
更新時(shí)間：2008年01月27日 14:50:56 作者：
防木馬隨程序啟動(dòng)的一個(gè)方法
我們知道，有些木馬是通過(guò)修改exe的文件關(guān)聯(lián)來(lái)實(shí)現(xiàn)隨EXE程序啟動(dòng)的。今天我在網(wǎng)上看到有另外一個(gè)顯為人知的方法，就是通過(guò)在注冊(cè)表HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\
CurrentVersion\Image File
Execution Options
下新建一個(gè)注冊(cè)表項(xiàng)，項(xiàng)名為A.exe，然后在下面新建一個(gè)字符串，字符串名為Debugger，字符串值就是程序B.exe的全路徑。
很明顯，這個(gè)是針對(duì)系統(tǒng)可以設(shè)置每個(gè)程序指定的糾錯(cuò)程序來(lái)實(shí)現(xiàn)的。讓我感到意外的是A.exe不用指明路徑！
所以，以后大家找木馬時(shí)可要注意多一個(gè)地方了。不過(guò)我覺(jué)得搜索注冊(cè)表的方法更直接。
申明：我提供的資料目的是為了讓W(xué)indows用戶更好的維護(hù)系統(tǒng)安全，強(qiáng)烈反對(duì)利用該方法進(jìn)行任何入侵、破壞行為！
\Microsoft\Windows NT\
CurrentVersion\Image File
Execution Options
下新建一個(gè)注冊(cè)表項(xiàng)，項(xiàng)名為A.exe，然后在下面新建一個(gè)字符串，字符串名為Debugger，字符串值就是程序B.exe的全路徑。
很明顯，這個(gè)是針對(duì)系統(tǒng)可以設(shè)置每個(gè)程序指定的糾錯(cuò)程序來(lái)實(shí)現(xiàn)的。讓我感到意外的是A.exe不用指明路徑！
所以，以后大家找木馬時(shí)可要注意多一個(gè)地方了。不過(guò)我覺(jué)得搜索注冊(cè)表的方法更直接。
申明：我提供的資料目的是為了讓W(xué)indows用戶更好的維護(hù)系統(tǒng)安全，強(qiáng)烈反對(duì)利用該方法進(jìn)行任何入侵、破壞行為！
相關(guān)文章
介紹下一些攻擊及解決辦法...2007-04-04
如今個(gè)人防火墻已經(jīng)越來(lái)越多的應(yīng)用于用戶的計(jì)算機(jī)上，但您真的可以駕馭您的防火墻嗎？它的性能可以被用戶最大限度的發(fā)揮出來(lái)嗎？本文將詳細(xì)介紹個(gè)人防火墻的日志的詳細(xì)信息，有效保護(hù)用戶的計(jì)算機(jī)。2007-12-12
一位高手整理的IIS FAQ...2006-08-08
win2003硬盤權(quán)限設(shè)置...2006-07-07
Windows權(quán)限設(shè)置詳解...2006-09-09
怎樣把Windows server 2003轉(zhuǎn)換成工作站系統(tǒng)
怎樣把Windows server 2003轉(zhuǎn)換成工作站系統(tǒng)...2006-07-07
Windows Sever 安全設(shè)置注意...2006-12-12
“麥咖啡（Mcfee）就象東邪，玉樹(shù)臨風(fēng)，俊朗瀟灑，對(duì)敵招式繁多，機(jī)關(guān)重重，殺伐決斷從不遲疑，為江湖第一機(jī)智聰明之人，但因其心機(jī)太深，令人難以掌握?！?2008-03-03
使用Nmap為你的Windows網(wǎng)絡(luò)找漏洞的圖文分析
使用Nmap為你的Windows網(wǎng)絡(luò)找漏洞的圖文分析...2007-11-11
阿江的WINDOWS服務(wù)器安全設(shè)置...2006-06-06