发新话题
打印

[转载]程序随机启动的新方法

[转载]程序随机启动的新方法

来源:http://haiwei.haha567.com
程序随机启动的新方法
2004年11月27日17:42星期六  [病毒之又见病毒]
看Windows内部揭密时,发现在一个像文件类型关联一样的东东

用来作病毒或木马的自启动是最好不过了:)

方法如下:

假设你想程序A.exe执行前就运行你的程序B.exe,则可以注册表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]

下建一个A.exe的项,再在A.exe下建一个Debugger的键,键值就是你的程序B.exe的全路径。

OK.就这么简单///
垃圾一个,00...

TOP

这个方法只是把程序直接映射到某个exe文件而已,这样就不会启动被映射的程序了.
在我纯真年少時,有一個女生,她願意爲我失去生命,她意志堅定地說:你再纏著我,我就去死! 在我負笈外地時,有一個女生,她願意等我到下輩子,她溫柔婉約地說:你想成爲我男友?等下輩子!! 在我窮困潦倒時,有一個女生,她願意與我共赴黃泉,她眨著紅眼說:你再不還錢,我和你同歸于盡!

TOP

到这里看看就明白了:http://www.eviloctal.com/forum/read.php?tid=9890&fpage=4

此方法存在两个问题:
1、执行a.exe时只有b.exe会执行,而a.exe不会执行。
2、如果b.exe被移动了或是删除了的话,执行a.exe时系统会报错,说找不到a.exe.

由于执行a.exe时只有b.exe会执行,很容易被发现。我的解决方法是把a.exe改成一个随系统启动但对系统没什么用而管理员又不怎么注意的程序。比如说那个什么realone的程序。再比如一些没什么用的服务(在控制面版——计算机管理——服务里去找找看)。
You're my FF~, forever~ ^_^

TOP

发新话题