Windows 啟動項目不只「啟動」資料夾,還有多處隱藏位置。病毒木馬最愛利用登錄實現頑固自啟動,定期檢查以下位置至關重要:
C:\Documents and Settings\Administrator\「開始」選單\程式\啟動HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunSystem.ini:shell=explorer.exe 後若有其他程式名稱需警惕。Win.ini:load=、run= 可載入程式。推薦使用「魔方」工具的系統設定 → 啟動項設定,一目了然且易管理。
病毒木馬最愛藏身處。建議下載登錄監視器監控變動,安裝新軟體後務必檢查。手動檢查位置眾多,雖與上文重疊但網路安全小心不嫌多。對照乾淨系統登錄,發現不一致處必須查明,切勿輕信偽裝名稱(system、windows 等),確為不明程式立即刪除。
Windows 安裝程式常調用此檔實現安裝後刪除工作,極隱蔽。位於系統碟 Windows 目錄下(或 wininit.hak),可添加指令修改/刪除系統程式。檔案關聯型木馬可利用此檔刪除原始感染檔案達到隱藏目的。
config.sys、autoexec.bat、*.bat 可用特定程式設計實現載入程式。DOS 並非過時,優秀的 DOS 程式設計往往能達到簡單實用功能。