artykuły

[WIN9x/2k] Gdzie system szuka ścieżek do aplikacji które ma odpalić po uruchomieniu?

4:29
Thu, 29 March 2007
o folder Autostart w obrębie menu Start,
o klucz Rejestru
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
o klucz Rejestru
HKEY_CURRENT_USERSoftwareMicrosoftWindows Current-VersionRun
o skrypty administracyjne w katalogu:
%windir%SYSTEM32GROUPPOLICYMACHINESCRIPTSSTARTUP
wartość "UserInit" w kluczu
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon
, który służy do wczytywania powłoki systemu (domyślnie: Eksplorator), lecz może być użyty do uruchamiania dowolnych programów, o wartość "BootExecute" w kluczu
HKEY_LOCAL_MACHINESystemCurrentControlSetControlSession Manager
. Znając reguły Native Code, twórca wirusów może uzupełnić tę wartość o kolejne przywołania aplikacji. Póki co brak pytań w FAQ.

Skomentuj

Aby zamieścić komentarz, proszę włączyć JavaScript - niestety roboty spamujące dają mi niezmiernie popalić.






Komentarze czytelników

    Nie ma jeszcze żadnych komentarzy.
    Dexter