上海邦宁

专业营销型网站建设，网站维护服务提供商！

关键词： 2000/XP下自启动程序                                          
在 2000/XP 系统下，除了“启动”文件夹以外还有哪些地方可以让你的程序在开机之后自启动呢？下面就是一些常见的位置，了解这些之后不但可以让你的木马更隐蔽，而且也能帮助你更好的防范木马。

      一、当前登陆用户的“启动”文件夹

      这是许多应用软件自启动的常用位置。当前登陆用户的“启动”文件夹一般在：
C:\Documents and Settings\<用户名字>\「开始」菜单\程序\启动\

      二、对所有用户有效的启动文件夹

      这是寻找自启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在：
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\

      三、Load 键

      介绍该注册键的资料不多，实际上它也能够自动启动程序。位置：HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load

      四、Userinit 键

      这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，但这个键允许指定用逗号分隔的多个程序。例如   userinit.exe,QQ.exe
      位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit

      五、Explorer\Run 键

      和 load、Userinit 不同，Explorer\Run 键在 HKEY_CURRENT_USER 和HKEY_LOCAL_MACHINE 主键下都有，具体位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

      六、RunServicesOnce 键

      RunServicesOnce 键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册表键启动的程序。RunServicesOnce 键的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

　　七、RunServices 键

　　RunServices 键下的程序紧接 RunServicesOnce 下的程序之后运行，但两者都在用户登录之前。RunServices 的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

      八、RunOnce\Setup 键

　　RunOnce\Setup 指定了用户登录之后运行的程序，它的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup

      九、RunOnce 键

　　安装程序通常用 RunOnce 键自动运行程序，它的位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE 下面的 RunOnce 键会在用户登录之后立即运行程序，运行时机在其他Run 键指定的程序之前。HKEY_CURRENT_USER 下面的 RunOnce 键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。

      十、Run 键

　　Run 是自动运行程序最常用的键，位置在：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER 下面的 Run 键紧接 HKEY_LOCAL_MACHINE 下面的 Run 键运行，但两者都在处理“启动”文件夹之前。

      十一、如果是XP，你还需要检查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

      十二、组策略

      这里暂不介绍，但是通过组策略完全可以实现程序的自启动。