病毒最容易利用的注冊表隱藏啟動項

2022-04-16 19:17:11

字體：大中小

來源：轉載

供稿：網友

最近在給一臺電腦殺毒的時候查出了不少病毒，重啟后剛到桌面卻被提示找不到某某程序。聯想到那個程序極有可能被殺毒軟件查殺掉了，順手打開Msconfig啟動項，沒想到一無所獲。于是想到注冊表中找到一些蛛絲馬跡，沒想到還真找到了，是個一個隱藏啟動項。系統中類似這樣的啟動項，還有很多。

殺毒軟件也有不完善的地方，就是每次查到病毒之后并沒有把注冊表中相關的鍵值給清理掉，這樣下次系統再利用注冊表調用被查殺掉的病毒程序時就會被提示找不到相關文件，對于這樣的問題非常令用戶頭疼。每次開機有這樣的提示，用戶覺得還不如不裝殺毒軟件呢，至少圖個清靜。對于一些懂點的都會在系統配置實用程序里禁用相關項目，或是直接到注冊搜索報錯程序的文件名，再刪除相關鍵值，達到手動清除病毒的目的。

華海電腦網收集了一些病毒最容易利用的注冊表隱藏啟動項：

利用Explorer/Run子鍵

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run

RunServicesOnce子鍵

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce

RunServices子鍵

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServices

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices

RunOnce子鍵

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunOnce