Month: December 2004

關於「程式自動執行的方法」

1.「開始程式集啟動 」：
　C:\\windows\\start menu\\programs\\startup {chinese/english}
　在注冊表中的位置﹕ HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Shell
　Folders Startup=\”C:\\windows\\start menu\\programs\\startup\”
　由於可以直接在選單中刪除，很容易被更改。

2.「 改Windows 的 ini 檔」：
　－ Win.ini ：只執行一次。
　　[windows]
　　　load = file.exe
　　　run = file.exe

　－ System.ini ：當Explorer.exe 開始或被摧毀重建時，就被執行。
　　Shell=Explorer.exe file.exe

　註：若File.exe 不存在時，會顯示訊息。

3.「c:\\windows\\wininit.ini or wininit.exe 」：
　一旦運行就被windows刪除，安裝的setup程序常用
　Example: (content of wininit.ini)
　[Rename]
　NUL=c:\\windows\\picture.exe
　例子﹕將c:\\windows\\picture.exe設置為NUL, 表示刪除它，完全隱蔽的執行！

4.「c:\\windows\\winstart.bat」：
　看似平常，但每次系統啟動都會執行。適用 for dos 軟體。

5. 「Autoexec.bat」：
　在DOS下每次自動啟動，適用 for dos 軟體。

6.「用Registry 檔」：
　[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices]
　[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServicesOnce]
　[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]
　[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce]
•以下會依照登入使用者不同，也會更改其值。
　[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]
　[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce]
　[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices]

7.「Registry Shell Spawning」： （開啟文件時，一併啟動程式）
　[HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command] =\”%1\” %*
　[HKEY_CLASSES_ROOT\\comfile\\shell\\open\\command] =\”%1\” %*
　[HKEY_CLASSES_ROOT\\batfile\\shell\\open\\command] =\”%1\” %*
　[HKEY_CLASSES_ROOT\\htafile\\Shell\\Open\\Command] =\”%1\” %*
　[HKEY_CLASSES_ROOT\\piffile\\shell\\open\\command] =\”%1\” %*
　[HKEY_LOCAL_MACHINE\\Software\\CLASSES\\batfile\\shell\\open\\command] =\”%1\” %*
　[HKEY_LOCAL_MACHINE\\Software\\CLASSES\\comfile\\shell\\open\\command] =\”%1\” %*
　[HKEY_LOCAL_MACHINE\\Software\\CLASSES\\exefile\\shell\\open\\command] =\”%1\” %*
　[HKEY_LOCAL_MACHINE\\Software\\CLASSES\\htafile\\Shell\\Open\\Command] =\”%1\” %*
　[HKEY_LOCAL_MACHINE\\Software\\CLASSES\\piffile\\shell\\open\\command] =\”%1\” %*

　這些\”%1\” %* 格式表示\”%1\”為執行檔名替換位置， %*為帶入參數需要被賦值, 如果將其改為 server.exe \”%1\” %*
　每次執行exe/pif/com/bat/hta 等 文件都會執行Server.exe，但這就意味Server.exe必須處理開啟exe/pif/com/bat/hta 等文件的任務了。

8. 雜項說明
找找以下的鍵值﹕
[HKEY_LOCAL_MACHINE\\Software\\CLASSES\\ShellScrap]
@=\”Scrap object\” \”NeverShowExt\”=\”\”

NeverShowExt 鍵 可以隱藏SHS文件的擴展名.shs
如果你將一個文件改名為﹕\”abc.jpg.shs\” 它只顯示\”abc.jpg\”
如果你的注冊表裡有很多NeverShowExt鍵值，刪除他們。

注意﹕這些方法不能全部適應Win2K,但您可以自行檢測。