我们知道，有些木马开始与EXE程序通过修改EXE文件关联。今天我看到另一个众所周知的方法，在互联网上，通过下面的注册表选项。 U3000 U3000

hkey_local_machine 软件 微软 Windows currentversion 图像文件执行选项

在上述的注册表选项，创建一个新的注册表项，名为a.exe，然后创建一个新的字符串在字符串。字符串被称为调试器，和字符串值就是程序的完整路径，U3000 U3000

很明显，这是实施系统，可以设置每个程序指定的误差校正程序。令我惊讶的是，A.exe没有指出路径！ U3000

所以，当你看到一个木马，你必须注意的一个地方。但我认为搜索注册表的方法更直接，U3000 U3000

声明：我的目的是使Windows用户能够更好地维护系统安全，并强烈反对使用这种方法进行任何入侵和破坏。