[psac]

一個顯為人知的木馬隨程式啟動方法

我們知道，有些木馬是通過修改exe的文件關聯來實現隨EXE程式啟動的。今天我在網上看到有另外一個顯為人知的方法，就是通過在註冊表：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

下新增一個註冊表項，項名為A.exe，然後在下面新增一個字元串，字元串名為Debugger，字元串值就是程式B.exe的全路徑。

很明顯，這個是針對系統可以設置每個程式指定的糾錯程式來實現的。讓我感到意外的是A.exe不用指明路徑！

所以，以後大家找木馬時可要注意多一個地方了。不過我覺得搜索註冊表的方法更直接。