标题: win98自启动程序10+2处[转帖]
[打印本页]
作者: ko20010214
时间: 2003-6-28 00:00
标题: win98自启动程序10+2处[转帖]
1. Autostart 文件
C:\windows\start menu\programs\startup {chinese/english}
C:\windows\Menu D閙arrer\Programmes\D閙arrage {french}
在注册表中的位置: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi
on\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"
所以它将很容易被程序更改
2. Win.ini
load=file.exe
run=file.exe
3. System.ini
Shell=Explorer.exe file.exe
4. c:\windows\winstart.bat
看似平常,但每次都重新启动
5. Registry键
6. c:\windows\wininit.ini
一旦运行就被windows删除,安装的setup程序常用
Example: (c o ntent of wininit.ini)
NUL=c:\windows\picture.exe
例子:将c:\windows\picture.exe设置为NUL, 表示删除它,完全隐蔽的执行!
7. Autoexec.bat
在DOS下每次自启动
8. Registry Shell Spawning (使用过Subseven吗?看看吧)
@="\"%1\" %*"
@="\"%1\" %*"
@="\"%1\" %*"
@="\"%1\" %*"
@="\"%1\" %*"
@="\"%1\" %
*"
@="\"%1\" %
*"
@="\"%1\" %
*"
@="\"%1\" %
*"
@="\"%1\" %
*"
这些"%1 %*"需要被赋值, 如果将其改为 "server.exe %1 %*",
server.exe将在每次启动时被执行,这些exe/pif/com/bat/hta等文件都可被执行
9. Icq Inet
"Path"="test.exe"
"Startup"="c:\\test"
"Parameters"=""
"Enable"="Yes"
@="Scrap object" "NeverShowExt"=""
NeverShowExt 键 可以隐藏SHS文件的扩展名.shs
如果你将一个文件改名为:"abc.jpg.shs" 它只显示"abc.jpg"
如果你的注册表里有很多NeverShowExt键值,删除他们。
注意:
这些方法不能全部适应Win2K,但您可以自行检测。
还有
11.config.sys里面
shell=
12.dosstart.bat
用在重新启动并切换到dos方式
13.winstart.bat
14.可以在根目录放win.com win.exe win.bat等等
可以放explorer.* 都是可以运行的
作者: zhuying88
时间: 2003-7-10 00:00
thanks
作者: qb45
时间: 2003-9-20 00:00
好
作者: tanglu_sd
时间: 2003-9-20 00:00
深奥!!
作者: 龙王
时间: 2003-9-24 00:00
收藏
作者: DOX
时间: 2003-11-18 00:00
居然不能收藏
作者: tdj
时间: 2003-12-29 00:00
上去!