Windows 启动方式总结归纳

添加时间:2008-02-10 原文发表时间:2008-02-10 人气:168

一.自启动项目:
开始---程序---启动,里面添加一些应用程序或者快捷方式.
这是Windows 里面最常见,以及应用最简单的启动方式,如果想一些文件开机时候启动,那么也可以将他拖入里面或者建立快捷方式拖入里面.现在一般的病毒不会采取这样的启动手法.也有个别会.
路径:C:\Documents and Settings\Owner\「开始」菜单\程序\启动

相关补充：个人不完全同意作者的观点。例如常用的批处理文件-"＊.bat"在经过隐藏后在启动项里一般是不显示的。如果改为系统文件的属性危害也不见得输给普通的木马。
举个例子：比如新建一个BAT 内容为：shutdown/a 添加到启动，这样一般情况下你是进不了系统的。
-----------------------------------------------------------------------------------------------------------
二. 第二自启动项目:
这个是很明显却被人们所忽略的一个,使用方法和第一自启动目录是完全一样的, 只要找到该目录，将所需要启动的文件拖放进去就可以达到启动的目的.
路径:
C:\Documents and Settings\User\「开始」菜单\程序\启动

三. 系统配置文件启动:
对于系统配置文件,许多人一定很陌生,许多病毒都是以这种方式启动.

1)WIN.INI启动:
启动位置(*.exe为要启动的文件名称):
　　[windows]
　　load=*.exe[这种方法文件会在后台运行]
run=*.exe[这种方法文件会在默认状态下被运行]

2)SYSTEM.INI启动:
启动位置(*.exe为要启动的文件名称)：
　　默认为:
　　[boot]
　　Shell=Explorer.exe [Explorer.exe是Windows程序管理器或者Windows资源管理器,属于正常]
　　可启动文件后为:
　　[boot]
　　Shell= Explorer.exe *.exe [现在许多病毒会采用此启动方式,随着Explorer启动, 隐蔽性很好]
注意: SYSTEM.INI和WIN.INI文件不同,SYSTEM.INI的启动只能启动一个指定文件,不要把Shell=Explorer.exe *.exe换为Shell=*.exe,这样会使Windows瘫痪!
相关补充：现在的不少病毒通过注入注册表里的"Shell=Explorer.exe" 启动额外的"exe或dll"来启动运行病毒的目的。
------------------------------------------------------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\""
------------------------------------------------------------------------------------------------------------

3) WININIT.INI启动:
WinInit即为Windows Setup Initialization Utility, 中文:Windows安装初始化工具.
它会在系统装载Windows之前让系统执行一些命令，包括复制，删除，重命名等，以完成更新文件的目的.
文件格式:
　　[rename]
　　*=*2
　　意思是把*2文件复制为文件名为*1的文件，相当于覆盖*1文件
如果要把某文件删除,则可以用以下命令:
[rename]
　　nul=*2
以上文件名都必须包含完整路径.

4) WINSTART.BAT启动:
这是系统启动的批处理文件,主要用来复制和删除文件.如一些软件卸载后会剩余一些残留物在系统,这时它的作用就来了.
如：
　　“@if exist C:\WINDOWS\TEMP*.BAT call C:\WINDOWS\TEMP*.BAT”
这里是执行*.BAT文件的意思

5) USERINIT.INI启动[2/2补充]:
这种启动方式也会被一些病毒作为启动方式,与SYSTEM.INI相同.

6) AUTOEXEC.BAT启动:
这个是常用的启动方式.病毒会通过它来做一些动作. 在AUTOEXEC.BAT文件中会包含有恶意代码。如format c: /y 等等其它.

查看其它页面：1 * 2 * 3 * 4 * 5 * 下一页>>

本文章共6686字，分5页，当前第1页，快速翻页：

上一篇：Windows XP注册表子键功能全解释

下一篇：WINXP常见蓝屏错误代码查询及解决方案