木馬是怎么樣啟動的
木馬也是要啟動的，如果電腦關(guān)機(jī)了木馬是啟動不了的，那么木馬的啟動方式是什么呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的木馬啟動方式介紹!希望對你有幫助!
木馬啟動方式一、
通過"開始\程序\啟動"
隱蔽性:2星
應(yīng)用程度:較低
這也是一種很常見的方式，很多正常的程序都用它，大家常用的QQ就是用這種方式實(shí)現(xiàn)自啟動的，但木馬卻很少用它。因?yàn)閱咏M的每人會會出現(xiàn)在“系統(tǒng)配置實(shí)用程序”(msconfig.exe，以下簡稱msconfig)中。事實(shí)上，出現(xiàn)在“開始”菜單的“程序\啟動”中足以引起菜鳥的注意，所以，相信不會有木馬用這種啟動方式。
木馬啟動方式二、
通過Win.ini文件
隱蔽性:3星
應(yīng)用程度:較低
應(yīng)用案例:Asylum
同啟動組一樣，這也是從Windows3.2開始就可以使用的方法，是從Win16遺傳到Win32的。在Windows3.2中，Win.ini就相當(dāng)于Windows9x中的注冊表，在該文件中的[Windows]域中的load和run項(xiàng)會在Windows啟動時運(yùn)行，這兩個項(xiàng)目也會出現(xiàn)在msconfig中。而且，在Windows98安裝完成后這兩項(xiàng)就會被Windows的程序使用了，也不很適合木馬使用。
木馬啟動方式三、
通過注冊表啟動
1、通過HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
隱蔽性:3.5星
應(yīng)用程度:極高
應(yīng)用案例:BO2000，GOP，NetSpy，Iethief，冰河……
這是很多Windows程序都采用的方法，也是木馬最常用的。使用非常方便，但也容易被人發(fā)現(xiàn)，由于其應(yīng)用太廣，所以幾乎提到木馬，就會讓人想到這幾個注冊表中的主鍵，通常木馬會使用最后一個。使用Windows自帶的程序:msconfig或注冊表編輯器(regedit.exe，以下簡稱regedit)都可以將它輕易的刪除，所以這種方法并不十分可靠。但可以在木馬程序中加一個時間控件，以便實(shí)時監(jiān)視注冊表中自身的啟動鍵值是否存在，一旦發(fā)現(xiàn)被刪除，則立即重新寫入，以保證下次Windows啟動時自己能被運(yùn)行。這樣木馬程序和注冊表中的啟動鍵值之間形成了一種互相保護(hù)的狀態(tài)。木馬程序未中止，啟動鍵值就無法刪除(手工刪除后，木馬程序又自動添加上了)，相反的，不刪除啟動鍵值，下次啟動Windows還會啟動木馬。怎么辦呢?其實(shí)破解它并不難，即使在沒有任何工具軟件的情況下也能輕易解除這種互相保護(hù)。
看了“木馬是怎么樣啟動的”文章的還看了：