几处容易被忽视的注册表启动项
通常我们都会注意“开始→程序→启动”和 通过运行“msconfig”命令查看“启动”选项卡下的项目来检查随电脑启动运行的项目,而有些木马或病毒却往往利用我们容易忽视的一些地方使程序随计算机一起启动。除去常接触到的HKLM中的Run和HKCU的Run键值,还有几处很容易被忽视,一并写出来,希望对大家能有点帮助。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices