1. 程序》》》附件》》》启动 ###登录后方可执行。。
2. 注册表:machine 和 user
下的
software>>>microsoft>>>windows>>>currentverion
RUN或RUNONCE&RUNXE ###登录后执行。。
3.组策略 cmd >>> gpedit.msc >>> 计算机策略(管理硬件) + 用户侧路(用户登录后方可应用。
####gpupdate /force
4. c:\windows\system.ini & win.ini 木马经常光顾的地方。。。###不需要登录都生效。
5. 计划任务开机启动 ###需要登录执行。
总结:要开机执行,不需要登录的组好方法。
##方法3 使用组策略-计算机。
##方法4 win.ini [Programs] shell=xxxx ###windows2008 2012有效。。。
时间: 2024-10-28 19:02:29