木马是随计算机或Windows启动控制部分，启动方式是多种多样的，通过注册表启动、通过System.ini开始启动，通过一些具体的程序，这是防不胜防的。事实上，只要可以包含不让它开始，不是木马，这是简单的谈启动木马，敌人意识。

木马是随计算机或Windows启动控制部分，启动方式是多种多样的，通过注册表启动、通过System.ini开始启动，通过一些具体的程序，这是防不胜防的。事实上，只要可以包含不让它开始，不是木马，这是简单的谈启动木马，敌人意识。

一个，通过开始开始

隐藏：2颗星星

应用程度：较低

这也是一种很常见的方法。许多正常程序都在使用它。常用的QQ是这样开始，但木马很少使用它。因为启动组中的每个人都会出现在系统配置实用程序；是；（msconfig.exe，以下简称msconfig）。事实上，它出现在开始菜单的；；；项目启动；足以引起菜鸟的注意，所以我相信会有没有办法使用木马。

两。通过Win.ini文件

隐藏：3

应用程度：较低

像启动组，这是一个可以从windows3.2方法，从Win16到Win32在Windows3.x的继承。2，Win.ini相当于在Windows9X注册表。负载和运行文件在{ }域Windows将运行在Windows启动项。两项目也将出现在msconfig。此外，这两项将在Windows98安装完成的Windows程序，它并不是非常适合木马使用。

三。从注册表开始

1。通过hkey_current_user 软件微软 Windows currentversion 运行，

hkey_local_machine 软件微软 Windows currentversion 跑

hkey_local_machine 软件微软 Windows currentversion runservices

隐藏：3.5颗星星

应用程度：极高

应用案例：BO2000，共和党，NetSpy，iethief，冰川

这是许多Windows程序使用的一种方法，也是最常用的木马程序，使用起来非常方便，但也很容易找到。因为它的应用太广泛了，几乎提到木马会让人觉得在这些登记的主键，通常木马会使用最后一个。使用Windows自带的程序：msconfig或注册表编辑器（REGEDIT.EXE，以下简称regedit），您可以轻松地删除它，所以这种方法不是很可靠的。但我们可以在木马程序实时监控注册表中的启动键下添加一个时间控制。一旦删除，它将立即重写，以确保下一个窗口在启动时可以运行自己。特洛伊木马程序与注册表中的启动键之间形成相互保护的状态。特洛伊木马程序没有被中止，密钥不能被删除。手动删除后，自动添加特洛伊木马程序。相反，删除开始键值。下一次，Windows将启动特洛伊木马程序。我该怎么办其实不难破解它，即使在没有任何工具软件的情况下也能很容易地化解这种相互保护。

解决方案：首先，在安全模式下启动Windows，然后Windows不会在注册表中加载，因此特洛伊木马将不会启动，相互保护的情况会自动崩溃；然后，您可以删除注册表项和相应的特洛伊木马程序。

2。通过hkey_local_machine 软件微软 Windows currentversion RunOnce，

hkey_current_user 软件微软 Windows currentversion RunOnce和

hkey_local_machine 软件微软 Windows currentversion runservicesonce

隐藏：4

应用程度：较低

应用案例：幸福99月

这个方法似乎用的人不是很多，但隐蔽性比前一个更好，其内容没有出现在msconfig。这个键值下的项目是类似上一。它将在Windows启动时启动，但Windows启动后，键值下的项将被清空，因此不容易找到。但它只能开始一次。特洛伊木马如何得到结果

四。通过Autoexec.bat文件，或Winstart.bat，Config.sys文件

隐藏：3.5颗星星

应用程度：较低

事实上，这种方法并不适合木马使用，因为该文件将运行在Windows启动前，当系统在DOS环境下，它只能运行16位应用程序，而32位的Windows下的程序无法运行。因此，该木马的意义损失。然而，这并不意味着它不能被用于启动木马。你可以想象，SoftIce Win98（一个强大的调试工具，用来打破应用价值高，黑客）也是第一个跑然后调用在Windows窗口在Autoexec.bat文件，调试，如果是这样的话，谁能保证这个木马不就这样吗到目前为止，我还没有见过像这样的特洛伊木马。我认为写这种木马的人一定是个高手。

此外，两BAT文件通常用于破坏，他们将加入类似删除目录C：，和格式C： / U

五。通过ini文件

隐藏：5颗星星

应用学位：一般

事实上，ini文件不给用户一个启动项目，但它是很好的开始，壳牌项目在SYSTEM.INI文件中的{启动}字段的值通常是资源管理器.exe 可以将木马Explorer .exe加上，所以，Windows将木马的启动启动后，即使是安全模式启动也不会跳过这一步，所以木马也可以确保总是启动Windows，尼姆病毒是使用这种方法。这时，如果木马程序也具有自动检测功能的外壳，它是。我想要一个无缝的天袍，除了使用工具查看进程挂起特洛伊木马，再修改外壳和删除木马并不是违法的。但是这种方法也有先天的缺陷，因为只有shell这个。如果有两个木马是用这种方式来实现自启动的，那么木马可能会用火发火，不能启动哦哦。

六。从一个特定的程序或文件开始

1。特定程序中的寄生现象

隐藏：5颗星星

应用学位：一般

那是正常的和木马捆绑的，有点类似于病毒程序在运行时，木马首先获得控制或打开线程监视用户的操作，截取密码，这种木马编写困难，需要了解PE文件和Windows的底层知识结构（直接使用捆绑程序除外）。

2。重命名特定程序

隐藏：5颗星星

应用程度：常见

在QQ，这是常见的木马，如QQ的启动文件qq2000b.exe到qq2000b.ico.exe（Windows扩展是默认不显示的，所以它会显示为qq2000b.ico，并且用户会认为它是一个图标），然后qq2000b.exe木马，那么用户运行QQ，实际是由QQ木马，木马开始真正的QQ，这种方式比简单的多。

三.文件关联

隐藏：5颗星星

应用程度：常见

通常特洛伊木马程序会与txt文件或EXE文件相关联，这样当您打开文本文件或运行程序时，特洛伊木马就会不知不觉地启动。

这种由特定程序或文件启动的特洛伊木马很难找到，但不难杀死。一般来说，只需删除相应的文件和注册表键值即可。