木马设定开机自动启动可能会常修改的地方


98/ME/NT4/2000/XP/2003 中文版



Windows 98/ME

%windir%\Start Menu\Programs\启动

AUTOEXEC.BAT
WIN.INI 的 [WINDOWS] LOAD= 和 RUN=

**********************************************************************************

Windows NT 4

%USERPROFILE%\「开始」功能表\程式集\启动

**********************************************************************************

Windows 2000/XP/2003

%USERPROFILE%\「开始」功能表\程式集\启动

**********************************************************************************

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (Windows 98/Me/NT 才有)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce (都有)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx (都有)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices (都有, 除 NT)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce (Windows 98/Me 才有)

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (Windows NT/2000/XP 才有)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce (Windows 98/Me/2003 才有)

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run (Windows NT/2000/XP 才有)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce (Windows 98/Me/2003 才有)


也可参考这个网站:
sysinternals autoruns

http://www.sysinternals.com/ntw...utoruns.shtml