让一个程序随另一个程序启动

电脑知识 4399 Views 0 Comments

很多木马喜欢修改exe文件关联来实现随exe程序启动

这里再说个另一种办法,让一个程序随另一个程序启动

先打开注册表,依次打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

新建一个注册项,项名为hackhp.exe,然后在该项下新建一个字符串,字符串名为Debugger,字符串值为c:\muma.exe

弄好以后,只要运行进程名为hackhp.exe的文件,其实运行的就是c:\muma.exe这个文件,因此很多病毒木马也喜欢利用这个来启动,要注意。

标签: 注册表, 木马,

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
loading