win9x下自动启动程序的10种办法[VC/C++编程]

1. Autostart 文件

C:\windows\start menu\programs\startup {chinese/english}

在注册表中的位置: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell

Folders Startup="C:\windows\start menu\programs\startup"

所以它将很简单被程序更改

2. Win.ini

[windows]

load=file.exe

run=file.exe

3. System.ini [boot]

Shell=Explorer.exe file.exe

4. c:\windows\winstart.bat

看似普通,但每次都重新启动

5. Registry键

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

6. c:\windows\wininit.ini

一旦运行就被windows删除,安装的setup程序常用

Example: (content of wininit.ini)

[Rename]

NUL=c:\windows\picture.exe

例子:将c:\windows\picture.exe设置为NUL, 表示删除它,完好躲藏的履行!

7. Autoexec.bat

在DOS下每次自启动

8. Registry Shell Spawning （利用过Subseven吗?看看吧）这个办法对比黑的说.----老妖注.

[HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*"

[HKEY_CLASSES_ROOT\comfile\shell\open\command] @="\"%1\" %*"

[HKEY_CLASSES_ROOT\batfile\shell\open\command] @="\"%1\" %*"

[HKEY_CLASSES_ROOT\htafile\Shell\Open\Command] @="\"%1\" %*"

[HKEY_CLASSES_ROOT\piffile\shell\open\command] @="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command] @="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command] @="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command] @="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\Open\Command] @="\"%1\" %*"

[HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command] @="\"%1\" %*"

这些"%1 %*"需求被赋值, 假如将其改成 "server.exe %1 %*",

server.exe将在每次启动时被履行,这些exe/pif/com/bat/hta等文件都可被履行

9. Icq Inet

[HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\test]

"Path"="test.exe"

"Startup"="c:\\test"

"Parameters"=""

"Enable"="Yes"

[HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\

当icq发现网络衔接时,将被履行（我利用的icq2000b的键值有所差别,但您可以自行查找）

您发现OICQ有这方面的问题吗?^_^...

9. 杂项阐明

找找以下的键值:

[HKEY_LOCAL_MACHINE\Software\CLASSES\ShellScrap]

@="Scrap object" "NeverShowExt"=""

NeverShowExt 键 可以躲藏SHS文件的扩大名.shs

假如你将一个文件改名为:"abc.jpg.shs" 它只显示"abc.jpg"

假如你的注册表里有很多NeverShowExt键值,删除他们.

注意:

这些办法不能全部适应Win2K,但您可以自行检测.