ming2008tian的博客

在电脑报看到一个有意思的新闻，某个木马可以利用office完成自启动，而且是用户权限下的注册表启动，注册表路径为HKEY_CURRENT_USER\Software\Microsoft\Office test\Special\Perf，默认值为自启动程序的路径。后来在网上查了一下，找到了介绍其原理的网页：http://www.hackdig.com/07/hack-37894.htm学习一下。

1.获取操作系统信息识别操作系统名称及版本：C:\Users\thel3l> systeminfo | findstr /B /C:"OS Name" /C:"OS Version" OS Name: Microsoft Windows 10 ProOS Version: 10.0.14393 N/A Build 14393当然中文系统你得这样：systeminfo | findstr /B /