日期:2014-05-17  浏览次数:20704 次

有关系统服务的问题
有些木马会把系统服务给替换掉了,这个会在注册表上有反应,但是不知道会不会在其他地方也有反映呢?还有,就是在注册表中的表现是什么?我只是看到把HKLM-system-currentcontrolset-services项下的一些子键的键值给变了,比如,Message项下的子项Parameters的一个ServiceDll路径给弄成木马的了,还有其他什么变化没有呢?我试着把路径改成一个应用程序的,但是不能启动,有点不知所谓了。。。请高手指教一下

------解决方案--------------------
探讨

系统和注册表的启动项中有的也会加入项目的

------解决方案--------------------
看看是不是程序本身就有问题,想做开机启动把文件直接挺到,开始-所有程序-启动,放到里面就能自动启动了,你可以用其它的文件做个试验