在這裡進行內容設定，選定「設定」中的「已啟用」，按下「顯示」按鈕，會彈出「顯示內容」視窗。
按下「增加」按鈕，出現「增加項目」視窗，在其中的文本項中輸入要自動執行的文件所在的路徑，按下「確定」按鈕後重新啟動電腦，系統便會在登入時自動執行所增加的程序。
提示：如果自啟動的文件不是位於%Systemroot%目錄中，則必須指定文件的完整、有效路徑。
如果我們剛才在「群組原則」中增加的是木馬，就會出現一個「隱形」的木馬。在「系統組態實用程序」Msconfig中，我們是無法發現該木馬的，因為在註冊表項中，如HKEY_ CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion Run項和HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun項，根本找不到相應的鍵值。所以說，這種載入木馬的方式是非常隱蔽的，對普通用戶的危脅也非常大。
實際上，通過這種方式增加的自啟動程序依然會被記錄在註冊表中，只不過不是在我們所熟悉的那些註冊表項下，而是在註冊表的HKEY_CURRENT_USERSoftware Microsoft WindowsCurrentVersionPoliciesExplorerRun項中載入。所以，如果您懷疑自己的電腦中有木馬，卻找不到它躲在哪兒，可以到上述的註冊表項中去看一看，或者到「群組原則」的「用戶組態→管理範本→系統→登入」下的「在用戶登入時執行這些程序」中檢視一下，也許會有所發現。
暗藏殺機的註冊表項
利用註冊表項載入木馬一直是木馬的最愛，也是我們所熟知的一種手段，不過，有一種新的利用註冊表來隱藏木馬的方法您可能還不知道。
具體方法是：
點擊「開始」表單中的「執行」，輸入Regedit，開啟註冊表編輯器。展開註冊表到HKEY_CURRENT_USERSoftware MicrosoftWindows NTCurrentVersionWindows項，新增一個字元串值，命名為「load」，把它的鍵值改為要自啟動程序的路徑即可。
提示：要使用文件的短檔案名，即「C:Program Files」應該寫為「C:Progra~1」，且自啟動程序的後面不能帶有任何參數。如果改在註冊表HKEY_USERS用戶ID號Software MicrosoftWindows NTCurrentVersionWindows項載入，則本方法對其他用戶也有效，否則換個用戶名登入就不管用了。
用這種方法載入木馬，在Windows最佳化大師的「開機速度最佳化」選項中將無法看到有木馬程序被載入，如果被有心人利用在這裡載入惡意程序或木馬，對大家的威脅將很大。
建議大家以後檢查木馬及病毒程序時特別注意這部分，不給別人可乘之機。另外，這個方法只對Windows 2000/XP/2003有效，使用Windows 9x的用戶不用擔心。
利用AutoRun.inf載入木馬
經常使用光碟的朋友都知道，某些光碟放入光碟後會自動執行，這種功能的實現主要靠兩個文件，一個是系統檔案之一的Cdvsd.vxd，一是光碟上的AutoRun.inf文件。
Cdvsd.vxd會隨時偵測光碟中是否有放入光碟的動作，如果有，便尋找光碟根目錄下的AutoRun.inf文件。如果存在，就執行裡面的預設程序。
不過，AutoRun不僅能套用於光碟中，同樣也可以套用於硬碟中（要注意的是，AutoRun.inf必須存放在磁牒根目錄下才能起作用）。讓我們一起看看AutoRun.inf文件的內容吧。
開啟記事本，新增一個文件，將其命名為AutoRun.inf，在AutoRun.inf中按鍵輸入以下內容：
[AutoRun]
Icon=C:WindowsSystemShell32.DLL,21
Open=C:Program FilesACDSeeACDSee.exe
其中，「[AutoRun]」是必須的固定格式，一個標準的AutoRun文件必須以它開頭，目的是告訴系統執行它下面幾行的指令；第二行「Icon=C:WindowsSystemShell32.DLL,21」是給硬碟或光碟設定一個個性化的圖示，「Shell32.DLL」是包含很多Windows圖示的系統檔案，「21」表示顯示編號為21的圖示，無數位則預設採用文件中的第一個圖示；第三行「Open=C:Program FilesACDSeeACDSee.exe」指出要執行程序的路徑及其檔案名。
如果把Open行換為木馬文件，並將這個AutoRun.inf文件設定為隱藏內容，我們點擊硬碟時就會啟動木馬。
為防止遭到這樣的「埋伏」，可以禁止硬碟AutoRun功能。在「開始」表單的「執行」中輸入Regedit，開啟註冊表編輯器，展開到HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExploer主鍵下，在右側視窗中找到「NoDriveTypeAutoRun」，就是它決定了是否執行CDROM或硬碟的AutoRun功能。將其鍵值改為9D,00,00,00就可以關閉硬碟的AutoRun功能，如果改為B5,00,00,00則禁止光碟的AutoRun功能。
修改後重新啟動電腦，設定就會生效。
|