一個鮮為人知的 木馬隨程序啟動的方法
我們知道，有些木馬是通過修改exe的文件關聯來實現隨EXE程序啟動的。今天我在網上看到有另外一個顯為人知的方法，就是通過在註冊表HKEY_LOCAL_MACHINE\SOFTWARE
\Microsoft\Windows NT\
CurrentVersion\Image File
Execution Options
下新增一個註冊表項，項名為A.exe，然後在下面新增一個字元串，字元串名為Debugger，字元串值就是程序B.exe的全路徑。
很明顯，這個是針對系統可以設定每個程序指定的糾錯程序來實現的。讓我感到意外的是A.exe不用指明路徑！
所以，以後大家找木馬時可要注意多一個地方了。不過我覺得搜尋註冊表的方法更直接。
申明：我提供的資料目的是為了讓Windows用戶更好的維護系統安全，強烈反對利用該方法進行任何入侵、破壞行為！
|