防木马随程序启动的一个方法
更新时间：2008年01月27日 14:50:56 作者：
防木马随程序启动的一个方法
（福利推荐：【腾讯云】服务器最新限时优惠活动，云服务器1核2G仅99元/年、2核4G仅768元/3年，立即抢购>>>：9i0i.cn/qcloud）
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
我们知道，有些木马是通过修改exe的文件关联来实现随EXE程序启动的。今天我在网上看到有另外一个显为人知的方法，就是通过在注册表HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\
CurrentVersion\Image File
Execution Options
下新建一个注册表项，项名为A.exe，然后在下面新建一个字符串，字符串名为Debugger，字符串值就是程序B.exe的全路径。
很明显，这个是针对系统可以设置每个程序指定的纠错程序来实现的。让我感到意外的是A.exe不用指明路径！
所以，以后大家找木马时可要注意多一个地方了。不过我觉得搜索注册表的方法更直接。
申明：我提供的资料目的是为了让Windows用户更好的维护系统安全，强烈反对利用该方法进行任何入侵、破坏行为！
\Microsoft\Windows NT\
CurrentVersion\Image File
Execution Options
下新建一个注册表项，项名为A.exe，然后在下面新建一个字符串，字符串名为Debugger，字符串值就是程序B.exe的全路径。
很明显，这个是针对系统可以设置每个程序指定的纠错程序来实现的。让我感到意外的是A.exe不用指明路径！
所以，以后大家找木马时可要注意多一个地方了。不过我觉得搜索注册表的方法更直接。
申明：我提供的资料目的是为了让Windows用户更好的维护系统安全，强烈反对利用该方法进行任何入侵、破坏行为！
相关文章
打造安全的Windows 2003服务器...2006-07-07
上个blog中提到国内网站被挂马的常见原因是SQL注入攻击。2008-06-06
四招加强Windows 2003安全性...2006-07-07
怎样关闭端口的方法...2007-01-01
安全浏览网页 巧妙防范网页木马侵扰设置方法...2007-11-11
2008-01-01
针对IE的恶意修改、攻击方法非常多，本文中介绍的十种反黑技巧，一定会对你有所帮助。2007-12-12
2006年100款最佳安全工具谱2006-10-10
一位高手整理的IIS FAQ...2006-08-08
使用Nmap为你的Windows网络找漏洞的图文分析...2007-11-11
最新评论