none
請問有關程式自動啟動問題 RRS feed

  • 問題

  • 我想這應該是發在這裡吧?因為我想問的是如果有木馬程式和病毒等等他會寫入系統的自動啟動區
    他可能會寫在哪裡?
    除了註冊檔的run以外還有可能寫在哪裡呢?
    之前有看過有些間諜軟體等等標榜不會在註冊檔的run之中出現
    那個可能是被寫在哪裡?
    因為我打算寫個程式進行監控與比對


    麻煩高手指點一下~謝謝~
    (麻煩針對Vista和XP都和我說一下!感激不盡)
    Arthur Chen
    2009年4月21日 上午 10:53

解答

  • 也有可能以「服務」的方式來執行
    ☞ 這裡是「免費的討論區」付費支援服務請造訪 此處享受尊榮服務
    如果回覆對您有幫助,請記得按下「標示為解答」
    • 已標示為解答 Bethere 2009年5月31日 上午 08:57
    2009年4月22日 上午 03:38
  • 此非微軟產品的討論,建議你到學術網路與 tw.bbs.comp.hacker Newsgroup 轉信的版面討論。

    google 雖然有:http://groups.google.com.tw/group/tw.bbs.comp.hacker/topics?lnk

    但是很多廣告商在上面發廣告,基本上 google 的文會被大多數的轉信站封鎖,不過要查歷史資料的話,到是滿方便的。


    論壇是網友平等互助 保證解答請至 微軟技術支援服務
    • 已標示為解答 Bethere 2009年5月31日 上午 08:58
    2009年4月22日 上午 06:54

所有回覆

  • 也有可能以「服務」的方式來執行
    ☞ 這裡是「免費的討論區」付費支援服務請造訪 此處享受尊榮服務
    如果回覆對您有幫助,請記得按下「標示為解答」
    • 已標示為解答 Bethere 2009年5月31日 上午 08:57
    2009年4月22日 上午 03:38
  • 謝謝!

    再請問一下,
    前一陣子在研究RAT軟體
    有一個寫入ActiveX那可能是寫到哪裡啊?
    我測試過自己的電腦只是看不出來他在哪…

    我是打算寫程式來抓所有那些間諜軟體或RAT軟體可能寫入的地方的清單


    Arthur Chen
    2009年4月22日 上午 03:43
  • 此非微軟產品的討論,建議你到學術網路與 tw.bbs.comp.hacker Newsgroup 轉信的版面討論。

    google 雖然有:http://groups.google.com.tw/group/tw.bbs.comp.hacker/topics?lnk

    但是很多廣告商在上面發廣告,基本上 google 的文會被大多數的轉信站封鎖,不過要查歷史資料的話,到是滿方便的。


    論壇是網友平等互助 保證解答請至 微軟技術支援服務
    • 已標示為解答 Bethere 2009年5月31日 上午 08:58
    2009年4月22日 上午 06:54
  • 只是我要問的不是RAT的那些東西
    因為似乎他勾選了ActiveX那個選項開機後會自動執行
    所以想要請教的是在微軟的Windows裡面可能哪裡有可能讓開機後自動執行
    所以我覺得應該是跟微軟的一般資訊安全有關吧

    所以除了服務和註冊檔中的那幾個Windows底下的Run以外沒有別的地方會讓程式開機自動執行??

    您提到的那些社群我會去找看看


    Arthur Chen
    2009年4月22日 上午 07:41
  • ActiveX 有很多子類別,你說的是哪種?
    ActiveX EXE/OCX/DLL?

    ActiveX 基本上是元件,是給其他程式呼叫用的,只有 ActiveX EXE 本身可以當成一般執行檔執行,例如 Office 全系列,這種跟一般執行檔一樣,放在機碼相關的 run 下面或是 startup 目錄下。

    你提供的資訊過少,不知道詳情是啥。
    論壇是網友平等互助 保證解答請至 微軟技術支援服務
    2009年4月22日 上午 08:16