|
作者: cainiao110 [cainiao110] 论坛用户 | 登录 |
请问 windows开机所执行的批处理命令是什么? 我的机的AUTOEXEC.bat怎么是空的?? |
地主 发表时间: 06/11 00:08 |
回复: lhy20282 [lhy20282] 论坛用户 | 登录 |
我也有这个问题,而且config.sys也是空的。何意? |
B1层 发表时间: 06/11 02:12 |
回复: qiuyang [qiuyang] 版主 | 登录 |
在windows98下自动启动程序的10种方法 1. Autostart 文件 C:\windows\start menu\programs\startup {chinese/english} C:\windows\Menu D�marrer\Programmes\D�marrage {french} 在注册表中的位置: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup" 所以它将很容易被程序更改 2. Win.ini [windows] load=file.exe run=file.exe 3. System.ini [boot] Shell=Explorer.exe file.exe 4. c:\windows\winstart.bat 看似平常,但每次都重新启动 5. Registry键 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] 6. c:\windows\wininit.ini 一旦运行就被windows删除,安装的setup程序常用 Example: (content of wininit.ini) [Rename] NUL=c:\windows\picture.exe 例子:将c:\windows\picture.exe设置为NUL, 表示删除它,完全隐蔽的执行! 7. Autoexec.bat 在DOS下每次自启动 8. Registry Shell Spawning (使用过Subseven吗?看看吧) [HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\comfile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\batfile\shell\open\command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\htafile\Shell\Open\Command] @="\"%1\" %*" [HKEY_CLASSES_ROOT\piffile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\Open\Command] @="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command] @="\"%1\" %*" 这些"%1 %*"需要被赋值, 如果将其改为 "server.exe %1 %*", server.exe将在每次启动时被执行,这些exe/pif/com/bat/hta等文件都可被执行 9. Icq Inet [HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\test] "Path"="test.exe" "Startup"="c:\\test" "Parameters"="" "Enable"="Yes" [HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ 当icq发现网络连接时,将被执行(我使用的icq2000b的键值有所不同,但您可以自行查找) 您发现OICQ有这方面的问题吗?^_^... 10. 杂项说明 找找以下的键值: [HKEY_LOCAL_MACHINE\Software\CLASSES\ShellScrap] @="Scrap object" "NeverShowExt"="" 注:此篇出自"pbc00000" |
B2层 发表时间: 06/11 21:39 |
回复: ricky [ricky] 版主 | 登录 |
鼓掌,这篇文章言之有物 |
B3层 发表时间: 06/11 22:52 |
回复: playboy [yangud] 论坛用户 | 登录 |
都是些什么呀? |
B4层 发表时间: 06/13 13:59 |
回复: gsdownload [gsdownload] 论坛用户 | 登录 |
Windows启动时自动运行的东东啊! |
B5层 发表时间: 06/13 14:02 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号