原来自动启动程序可以这样做?
2007-12-13 09:01
351 查看
原来自动启动程序可以这样做?
(1) 映像劫持:
机子中了病毒 MsSvcHost64.exe , 该病毒利用了映像劫持. 后来装了杀毒软件把 MsSvcHost64.exe 删除后
出现了 ctfcom.exe 不能启动的情况,检查后才发现中招了. 这里的 ctfmon.exe 是自动启动,从而病毒自动运行。
作用是: 当运行 ctfmon.exe 时, MsSvcHost64.exe 总先一步启动执行,达到自动运行的目的.
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/ctfmon.exe]
"Debugger"="C://WINDOWS//inf//MsSvcHost64.exe"
(2)DLL 加载:
这是从一个文件加密软件中得到的。
看过 《windows 核心编程》的同志们一定记得: 凡是在该注册表键下指定的 DLL 要被所有用户程序加载, 和主进程位于同以进程空间中.
. 这个做法可以为 virus 利用来 Hook API
. 可以达到自动启动的目的
在用 OD 调试程序时无意间发现的: 每个被调试程序的地址空间中都存在模块 docsafe.dll 映像。
搜索注册表后发现位 docsafe.dll 于下面键值下. 可以考虑在软件中利用这点.
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Windows]
"AppInit_DLLs"="D://WINDOWS//system32//docsafe.dll"
(1) 映像劫持:
机子中了病毒 MsSvcHost64.exe , 该病毒利用了映像劫持. 后来装了杀毒软件把 MsSvcHost64.exe 删除后
出现了 ctfcom.exe 不能启动的情况,检查后才发现中招了. 这里的 ctfmon.exe 是自动启动,从而病毒自动运行。
作用是: 当运行 ctfmon.exe 时, MsSvcHost64.exe 总先一步启动执行,达到自动运行的目的.
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/ctfmon.exe]
"Debugger"="C://WINDOWS//inf//MsSvcHost64.exe"
(2)DLL 加载:
这是从一个文件加密软件中得到的。
看过 《windows 核心编程》的同志们一定记得: 凡是在该注册表键下指定的 DLL 要被所有用户程序加载, 和主进程位于同以进程空间中.
. 这个做法可以为 virus 利用来 Hook API
. 可以达到自动启动的目的
在用 OD 调试程序时无意间发现的: 每个被调试程序的地址空间中都存在模块 docsafe.dll 映像。
搜索注册表后发现位 docsafe.dll 于下面键值下. 可以考虑在软件中利用这点.
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Windows]
"AppInit_DLLs"="D://WINDOWS//system32//docsafe.dll"
相关文章推荐
- linux如何杀死可以自动启动的程序
- c#怎样打包 可以使另一个程序随开机自动启动
- 安装MySQL,本地计算机上的服务启动后停止。某些服务在未由其他服务或程序使用时将自动停止
- 在linux下设置开机自动启动程序的方法
- WinCE下冷启动程序自动安装<装载>
- 系统自动启动程序之十大藏身之所
- 自动启动软件的小程序
- 【转载】ubuntu 开机启动时自动运行程序
- 开机自动启动程序
- [Windows][VC]开机自动启动程序的几种方法
- 如何在Linux桌面环境下自动启动程序?
- django启动后自动调用程序?
- 本地计算机上的OracleOraDb11g_home1TNSListener服务启动后停止。某些服务在未由其他服务或程序使用时将自动停止。——Oracle监听器服务无法启动!
- 为什么IIS无法启动,以前是可以了.而且WWW服务也启动不了提示:错误127,找不到指定程序.
- 在MFC编程中,怎么使程序开机自动启动
- VC 开机自动启动程序代码
- 系统广播可以启动强制关闭的程序么?
- 系统自动以root登录,并自动启动用户程序的设置方法
- 目录复制和程序开机自动启动
- 让程序在Windows CE系统启动时自动运行的两种方法