Board logo

标题: win98自启动程序10+2处[转帖] [打印本页]

作者: ko20010214     时间: 2003-6-28 00:00    标题: win98自启动程序10+2处[转帖]
1. Autostart 文件 C:\windows\start menu\programs\startup {chinese/english} C:\windows\Menu D閙arrer\Programmes\D閙arrage {french} 在注册表中的位置: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi on\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup" 所以它将很容易被程序更改 2. Win.ini [windows] load=file.exe run=file.exe 3. System.ini [boot] Shell=Explorer.exe file.exe 4. c:\windows\winstart.bat 看似平常,但每次都重新启动 5. Registry键 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnc e] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] 6. c:\windows\wininit.ini 一旦运行就被windows删除,安装的setup程序常用 Example: (c o ntent of wininit.ini) [Rename] NUL=c:\windows\picture.exe 例子:将c:\windows\picture.exe设置为NUL, 表示删除它,完全隐蔽的执行! 7. Autoexec.bat 在DOS下每次自启动 8. Registry Shell Spawning (使用过Subseven吗?看看吧) [HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\comfile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\batfile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\htafile\Shell\Open\Command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\piffile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command] @="\"%1\" % *" [HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command] @="\"%1\" % *" [HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command] @="\"%1\" % *" [HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\Open\Command] @="\"%1\" % *" [HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command] @="\"%1\" % *" 这些"%1 %*"需要被赋值, 如果将其改为 "server.exe %1 %*", server.exe将在每次启动时被执行,这些exe/pif/com/bat/hta等文件都可被执行 9. Icq Inet [HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\test] "Path"="test.exe" "Startup"="c:\\test" "Parameters"="" "Enable"="Yes" [HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ 当icq发现网络连接时,将被执行(我使用的icq2000b的键值有所不同,但您可以自行查 找) 您发现OICQ有这方面的问题吗?^_^... 9. 杂项说明 找找以下的键值: [HKEY_LOCAL_MACHINE\Software\CLASSES\ShellScrap] @="Scrap object" "NeverShowExt"="" NeverShowExt 键 可以隐藏SHS文件的扩展名.shs 如果你将一个文件改名为:"abc.jpg.shs" 它只显示"abc.jpg" 如果你的注册表里有很多NeverShowExt键值,删除他们。 注意: 这些方法不能全部适应Win2K,但您可以自行检测。 还有 11.config.sys里面 shell= 12.dosstart.bat 用在重新启动并切换到dos方式 13.winstart.bat 14.可以在根目录放win.com win.exe win.bat等等 可以放explorer.* 都是可以运行的

作者: zhuying88     时间: 2003-7-10 00:00
thanks

作者: qb45     时间: 2003-9-20 00:00

作者: tanglu_sd     时间: 2003-9-20 00:00
深奥!!

作者: 龙王     时间: 2003-9-24 00:00
收藏

作者: DOX     时间: 2003-11-18 00:00
居然不能收藏

作者: tdj     时间: 2003-12-29 00:00
上去!