送你微软原装的“系统摄像头”--中华网--科技频道

新闻 | 军事 | 论坛 | 汽车 | 科　技 | 游戏 | 娱乐 | 女人 | 时尚 | 留学 | 旅游 | 购车 | 食品 | 文化 | ３Ｇ | 教育 | 音乐 | 邮箱 | 公益 | 求医
财经 | 军史 | 博客 | 搜车 | 实拍 | 网游 | 明星 | 城市 | 篮球 | 数码 | 智游 | 亲子 | 社会 | 文史 | 健康 | 图库 | 电影 | 问答 | 评论 | 时尚

送你微软原装的“系统摄像头”(4)

中华网科技 http://tech.china.com 2005-10-08 11:30:31

【进入BBS】【进入聊天室】【推荐给朋友】【浏览字号：大中小】【关闭窗口】

　　
　　实战任务3:怎么揪出注册表中的“内鬼”？

　　任务描述:一些软件在安装后在不提示用户的情况下就自动添加启动程序，更有甚者还附带木马程序！而这些可恶的行为通常是很难直观察觉的，那么怎么才能识别和揪出它们在注册表中所放置的“内鬼”呢？　　

　　战前分析:这个任务在本刊2004年第17期的《捉出注册表中的内鬼——注册表监听器》一文中有过介绍，该作者是通过许多注册表监控软件来完成的。其实用软件监视的原理就是对控制系统自启动组的注册表键值进行了监控，然后根据前后监控目标数据的变化来判断的，现在用“审核对象访问”策略完成这项任务。以安装MSN Messenger后，自动添加一个自启动项为例。

　　第一步:按同样方法，建立一个审查修改注册表中[HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionRun]键的策略。　　

　　第二步:打开事件日志查看器清空一下列表，然后安装MSN Messenger。　　

　　第三步:再次打开日志查看器，在右侧窗口中就可以找到修改自启动的事件记录(见图7)。

　　附表:注册表中自启动程序的9个藏身之所　　

　　Load注册键　　　　　　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload

　　Userinit注册键　　　　　　　 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit

　　ExplorerRun注册键　　　　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun

　　和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionPoliciesExplorerRun

　　RunServicesOnce注册键　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce

　　和HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRunServicesOnce

　　RunServices注册键　　　　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices

　　和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　RunOnceSetup注册键　　　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup
　　和HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRunOnceSetup

　　RunOnce注册键　　　　　　 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce和HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

　　Run注册键　　　　　　　　 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

首页上页 | ...1| 2 | 3 | 4 | 下页尾页共 4 页

50款最具性价比数码相机/MP3推荐！

作者：电脑爱好者/庞锦荣　来源：　

发表言论：

笔　　名：

查看评论

﹣相关报道
﹣一招让摄像头变成数码摄像机 (2005-09-13 11:20:59) ﹣用视频软件玩转摄像头 (2005-09-08 11:33:53) ﹣网络摄像头大揭露 (2005-08-31 12:00:59)