有办法吗

解决方案 »

  1.   

    1.写入注册表Run选项
    2.把exe放在启动文件夹
    3....
      

  2.   

    即使操作系统没登录也可以的
    1.写入注册表Run选项
    2.把exe放在启动文件夹这不可以啊
      

  3.   

    1.感染其他服务自启动程序.比如添加pe stub.修改入口点.
    2.dll劫持
    3.印象劫持
      

  4.   

    放在 LOCAL_MACHINE中的RUN中即可
      

  5.   

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runexample:
    kpfwtray "C:\Program Files\Kingsoft\Kingsoft Personal Firewall\kpfwtray.exe"