常见特洛伊木马的所有隐藏启动方法摘要
评论：特洛伊木马最大的特点之一就是它必须从系统启动开始，否则它将完全失去意义。这里我们介绍几种隐藏的启动方法。方法一：注册表启动项：这可能是您所熟悉的，请注意以下注册表键值：
hkey_local_machinesoftwaremic
特洛伊木马最大的特点之一就是它必须从系统开始，否则它将完全失去它的意义。以下是隐藏它的一些方法。
方法一：注册表启动项：这可能是您所熟悉的，请注意以下注册表键值：
hkey_local_machine 软件微软 Windows currentversion 运行
hkey_local_machine 软件微软 Windows currentversion RunOnce
hkey_local_machine 软件微软 Windows currentversion runservices
hkey_current_user 软件微软 Windows currentversion runhkey_current_user 软件微软 Windows currentversion RunOnce
只要有敏感字就要小心。
方法二：使用系统文件
可以使用文件WIN.INI SYSTEM.INI；Autoexec.bat；组态。系统启动时，对这些文件的内容可以与系统负载，可用于与文本木马，C：打开窗户，下面我们将看到一些其他的文件System.ini文件通常用于使用。引导目的。
方法三：系统启动组
依次开始--程序——开始
WinXP：C：文件和设置吉里斯皮 {开始}菜单程序启动
Win98：C： Windows 开始菜单程序启动
相应的注册表键值：
hkey_current_user 软件微软 Windows currentversion 浏览器文件夹壳
方法四：使用文件关联：
例如，在正常情况下，打开TXT文件的方式是notepad.exe文件。一旦打开带有相关文件的特洛伊木马，然后打开txt文件，记事本就应该由原始文件打开。现在它变成了特洛伊木马程序。
解决文件关联问题有两种方法：
（1）对登记处的修订：
如果特洛伊木马与EXE文件相关联：
查找键值：
hkey_classes_root 文件外壳休憩命令
hkey_local_machine 软件类文件外壳休憩命令
进入控制面板，选择文件夹选项-文件类型
然后单击高级来在弹出菜单中选择应用程序。
方法五：使用服务加载
为了正常运行系统，很少有服务，并加载一些特洛伊木马，以达到系统启动的目的。
控制面板-管理工具-服务
通过网络启动服务名称（打开服务）
停止服务名称（关闭服务）