程序随机启动的新方法
2004年11月27日17:42星期六 [病毒之又见病毒]
看Windows内部揭密时,发现在一个像文件类型关联一样的东东
用来作病毒或木马的自启动是最好不过了:)
方法如下:
假设你想程序A.exe执行前就运行你的程序B.exe,则可以注册表
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]
下建一个A.exe的项,再在A.exe下建一个Debugger的键,键值就是你的程序B.exe的全路径。
OK.就这么简单///
Tags: 程序, 随机, 启动, 新方法
2004年11月27日17:42星期六 [病毒之又见病毒]
看Windows内部揭密时,发现在一个像文件类型关联一样的东东
用来作病毒或木马的自启动是最好不过了:)
方法如下:
假设你想程序A.exe执行前就运行你的程序B.exe,则可以注册表
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]
下建一个A.exe的项,再在A.exe下建一个Debugger的键,键值就是你的程序B.exe的全路径。
OK.就这么简单///
Tags: 程序, 随机, 启动, 新方法

本文介绍了一种新的程序自我启动方法,通过修改注册表中特定键值实现目标程序启动前先运行另一指定程序。该方法适用于Windows系统,利用注册表[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOptions]下的Debugger键。
203

被折叠的 条评论
为什么被折叠?



