防木馬隨程序啟動的一個方法
更新時間：2008年01月27日 14:50:56 作者：
防木馬隨程序啟動的一個方法
我們知道，有些木馬是通過修改exe的文件關聯(lián)來實現隨EXE程序啟動的。今天我在網上看到有另外一個顯為人知的方法，就是通過在注冊表HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\
CurrentVersion\Image File
Execution Options
下新建一個注冊表項，項名為A.exe，然后在下面新建一個字符串，字符串名為Debugger，字符串值就是程序B.exe的全路徑。
很明顯，這個是針對系統(tǒng)可以設置每個程序指定的糾錯程序來實現的。讓我感到意外的是A.exe不用指明路徑！
所以，以后大家找木馬時可要注意多一個地方了。不過我覺得搜索注冊表的方法更直接。
申明：我提供的資料目的是為了讓Windows用戶更好的維護系統(tǒng)安全，強烈反對利用該方法進行任何入侵、破壞行為！
\Microsoft\Windows NT\
CurrentVersion\Image File
Execution Options
下新建一個注冊表項，項名為A.exe，然后在下面新建一個字符串，字符串名為Debugger，字符串值就是程序B.exe的全路徑。
很明顯，這個是針對系統(tǒng)可以設置每個程序指定的糾錯程序來實現的。讓我感到意外的是A.exe不用指明路徑！
所以，以后大家找木馬時可要注意多一個地方了。不過我覺得搜索注冊表的方法更直接。
申明：我提供的資料目的是為了讓Windows用戶更好的維護系統(tǒng)安全，強烈反對利用該方法進行任何入侵、破壞行為！
相關文章
怎樣把Windows server 2003轉換成工作站系統(tǒng)
怎樣把Windows server 2003轉換成工作站系統(tǒng)...2006-07-07
一位高手整理的IIS FAQ...2006-08-08
打造安全的Windows 2003服務器...2006-07-07
Windows2003下安裝Apache+php+jsp+mysql
Windows2003下安裝Apache+php+jsp+mysql...2006-07-07
如何禁止指定指定IP訪問我的計算機...2007-01-01
上個blog中提到國內網站被掛馬的常見原因是SQL注入攻擊。2008-06-06
ghost版系統(tǒng)安全設置方法...2007-03-03
比較精辟的精通防火墻問與答...2007-11-11
CMD下的網絡安全配置方法...2007-11-11
WIN2003服務器安全配置終極技巧...2006-09-09