7×24 小时舆情守护，负面消息第一时间预警
登录 注册

抢先了解最易被黑客利用的注册表位置

文字页标题下banner
资讯 驱动中国 742次阅读
分享 微 Q 信
AI摘要
由 AI 生成 · 仅供参考

抢先了解最易被黑客利用的注册表位置,现在人们总会遇到这样地情况，某天打开自己mail中的一个附件，因为那个mail的地址和自己一个同事的地址很像，因此没有多考虑就将附件下载打开了。不想这个附件是个病毒，它让自己的机器变的很慢，杀毒之后也没有太大作用。其实，病毒、木马、和一些恶意软件，往往都会对..

现在人们总会遇到这样地情况，某天打开自己mail中的一个附件，因为那个mail的地址和自己一个同事的地址很像，因此没有多考虑就将附件下载打开了。不想这个附件是个病毒，它让自己的机器变的很慢，杀毒之后也没有太大作用。

其实，病毒、木马、和一些恶意软件，往往都会对Widnows的注册表下毒手，虽然破坏形式不尽相同，但是经过分析它们的破坏手法并非无规律可循。这里列出了一些用户系统中被易被修改的系统设置和注册表项。建议再换用其他木马专杀工具试一下，并再针对以下注册表键值进行检查，看看是否有被改动过的迹象。

系统设置文件

对于Widnows 9X系统，常见的是病毒修改可能会更改autoexec.bat，只要在其中加入执行病毒程序文件的语句即可在系统启动时自动激活病毒。*更改drive:\windows\win.ini或者system.ini文件。病毒通常会在win.ini的“run=”后面加入病毒自身的文件名，或者在system.ini文件中将“shell=”更改。

注册表键值

目前，只要新出的蠕虫/特洛伊类病毒一般都有修改系统注册表的动作。它们修改的位置一般有以下几个地方：

在系统启动时自动执行的程序

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\

在系统启动时自动执行的系统服务程序

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\

在系统启动时自动执行的程序，这是病毒最有可能修改/添加的地方

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ HKEY_CLASSES_ROOT\exefile\shell\open\command

说明：此键值能使病毒在用户运行任何EXE程序时被运行，以此类推，..\txtfile\.. 或者 ..\comfile\.. 也可被更改，以便实现病毒自动运行的功能。

另外，有些健值还可能被利用来实现比较特别的功能：

有些病毒会通过修改下面的键值来阻止用户查看和修改注册表：

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools =

为了阻止用户利用.REG文件修改注册表键值，以下键值也会被修改来显示一个内存访问错误窗口。

例如：Win32.Swen.B 病毒 会将缺省健值修改为：

HKCR\regfile\shell\open\command\(Default) = "cxsgrhcl.exe showerror"

通过对以上地方的修改，病毒程序主要达到的目的是在系统启动或者程序运行过程中能够自动被执行，已达到自动激活的目的。

抢先了解最易被黑客利用的注册表位置 学习抢先了解最易被黑客利
版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系 editor@qudong.com。
原文链接
  1. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524487.html
  2. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524486.html
  3. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524485.html
  4. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524484.html
  5. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524483.html
  6. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524482.html
  7. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524481.html
  8. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524480.html
  9. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524479.html
  10. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524478.html
  11. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524477.html
  12. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524476.html
  13. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524475.html
  14. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524474.html
  15. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524473.html
  16. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524472.html
  17. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524471.html
  18. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524470.html
  19. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524469.html
  20. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524468.html
  21. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524467.html
  22. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524466.html
  23. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524465.html
  24. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524464.html
  25. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524463.html
  26. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524462.html
  27. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524461.html
  28. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524460.html
  29. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524459.html
  30. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524458.html
  31. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524449.html
  32. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524457.html
  33. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524456.html
  34. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524455.html
  35. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524454.html
  36. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524453.html
  37. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524452.html
  38. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524451.html
  39. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524450.html
  40. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524448.html
  41. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524447.html
  42. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524446.html
  43. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524445.html
  44. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524444.html
  45. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524443.html
  46. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524442.html
  47. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524441.html
  48. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524416.html
  49. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524440.html
  50. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524439.html
  51. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524438.html
  52. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524437.html
  53. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524436.html
  54. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524435.html
  55. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524434.html
  56. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524433.html
  57. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524432.html
  58. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524431.html
  59. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524430.html
  60. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524429.html
  61. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524428.html
  62. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524427.html
  63. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524426.html
  64. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524425.html
  65. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524424.html
  66. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524423.html
  67. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524422.html
  68. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524421.html
  69. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524420.html
  70. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524419.html
  71. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524418.html
  72. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524417.html
  73. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524415.html
  74. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524414.html
  75. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524413.html
  76. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524412.html
  77. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524411.html
  78. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524410.html
  79. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524409.html
  80. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524408.html
  81. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524407.html
  82. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524406.html
  83. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524405.html
  84. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524404.html
  85. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524403.html
  86. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524402.html
  87. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524401.html
  88. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524400.html
  89. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524399.html
  90. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524398.html
  91. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524397.html
  92. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524396.html
  93. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524395.html
  94. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524394.html
  95. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524393.html
  96. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524392.html
  97. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524391.html
  98. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524390.html
  99. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524389.html
  100. 来源:驱动中国 · 原文链接:https://www.qudong.com/article/524388.html
本文价值 ★★★★★ — 成为第一个评分的人
登录后为本文打分
网友评论0 条评论
正在回复 的评论取消
评论加载中…
🔐

登录后参与互动

评论、点赞均可赚积分
连续签到、邀请好友也有奖励 🎁

电脑端: 微信扫码登录 微信内: 一键登录
✎ 我要投稿有独家观点或行业线索?向驱动中国投稿,审核采用后署名发布并获积分奖励。 去投稿 ›

微信扫一扫

打开微信「扫一扫」,分享本文到朋友圈或好友