轉載自 http://www.wameng.com.tw/cgi-bin/hey.cgi/link?style=1&type=3&ID=2
關於「程式自動執行的方法」
1.「開始／程式集／啟動 」：
C:windowsstart menuprogramsstartup {chinese/english}
在注冊表中的位置﹕ HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell
Folders Startup="C:windowsstart menuprogramsstartup”
由於可以直接在選單中刪除，很容易被更改。
2.「 改Windows 的 ini 檔」：
－ Win.ini ：只執行一次。
[windows]
load = file.exe
run = file.exe
－ System.ini ：當Explorer.exe 開始或被摧毀重建時，就被執行。
Shell=Explorer.exe file.exe
註：若File.exe 不存在時，會顯示訊息。
3.「c:windowswininit.ini or wininit.exe 」：
一旦運行就被windows刪除，安裝的setup程序常用
Example: (content of wininit.ini)
[Rename]
NUL=c:windowspicture.exe
例子﹕將c:windowspicture.exe設置為NUL, 表示刪除它，完全隱蔽的執行！
4.「c:windowswinstart.bat」：
看似平常，但每次系統啟動都會執行。適用 for dos 軟體。
5. 「Autoexec.bat」：
在DOS下每次自動啟動，適用 for dos 軟體。
6.「用Registry 檔」：
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
•以下會依照登入使用者不同，也會更改其值。
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]
7.「Registry Shell Spawning」： （開啟文件時，一併啟動程式）
[HKEY_CLASSES_ROOTexefileshellopencommand] ="%1″ %*
[HKEY_CLASSES_ROOTcomfileshellopencommand] ="%1″ %*
[HKEY_CLASSES_ROOTbatfileshellopencommand] ="%1″ %*
[HKEY_CLASSES_ROOThtafileShellOpenCommand] ="%1″ %*
[HKEY_CLASSES_ROOTpiffileshellopencommand] ="%1″ %*
[HKEY_LOCAL_MACHINESoftwareCLASSESbatfileshellopencommand] ="%1″ %*
[HKEY_LOCAL_MACHINESoftwareCLASSEScomfileshellopencommand] ="%1″ %*
[HKEY_LOCAL_MACHINESoftwareCLASSESexefileshellopencommand] ="%1″ %*
[HKEY_LOCAL_MACHINESoftwareCLASSEShtafileShellOpenCommand] ="%1″ %*
[HKEY_LOCAL_MACHINESoftwareCLASSESpiffileshellopencommand] ="%1″ %*
這些"%1″ %* 格式表示"%1″為執行檔名替換位置， %*為帶入參數需要被賦值, 如果將其改為 server.exe “%1″ %*
每次執行exe/pif/com/bat/hta 等 文件都會執行Server.exe，但這就意味Server.exe必須處理開啟exe/pif/com/bat/hta 等文件的任務了。
8. 雜項說明
找找以下的鍵值﹕
[HKEY_LOCAL_MACHINESoftwareCLASSESShellScrap]
@="Scrap object” “NeverShowExt"="”
NeverShowExt 鍵 可以隱藏SHS文件的擴展名.shs
如果你將一個文件改名為﹕"abc.jpg.shs” 它只顯示"abc.jpg”
如果你的注冊表裡有很多NeverShowExt鍵值，刪除他們。
注意﹕這些方法不能全部適應Win2K,但您可以自行檢測。
