注册表非常规启动项

obaby

发布于 2023-02-28 09:17:58

2470

发布于 2023-02-28 09:17:58

文章被收录于专栏：obaby@mars

或说某天对一个qq截取聊天记录的东西很感兴趣，于是下载研究了下，结果研究完了软件删除。重启之后发现右下角有弹

简单的用360和msconfig看了下没发现启动项。但是程序确实是后台运行了。 C:\\WINDOWS\\system32\\MySoftware.exe

于是到注册表中搜索，最后终于找到了，不过这个东西倒是可以隐藏启动项来用。效果貌似不错啊。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"DebugOptions"="2048"
"Documents"=""
"DosPrint"="no"
"load"=""
"NetMessage"="no"
"NullPort"="None"
"Programs"="com exe bat pif cmd"
"Run"="C:\\WINDOWS\\system32\\MySoftware"
"Device"="Microsoft XPS Document Writer,winspool,Ne00:"

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2009年9月25日，如有侵权请联系 cloudcommunity@tencent.com 删除

windows