简介:大家所熟悉的木马隐藏方式一般都是加载到“开始”菜单的“启动”项中.并记录在注册表里.更“高级”的木马会注册为系统的“服务”程序。以上这几种启动方式都可以使用“Msconfig“命令调出“系统配置实用程序”.在“启动”和“服务”页面中找到其蛛丝马迹。
深入组策略揭密木马的另类“隐身术”