Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (71.03 KB, 3 trang )
10 cách tự động thực thi file
Tất cả các loại virus, trojan và những trình hack đều có thể tự động
thực thi bất cứ khi nào máy của bạn khởi động. Những file hay folder
sau đều có điều kiện thuận lợi để tự thực thi khi hệ thống khởi động.
1. C:\autoexec.bat
Nếu bạn mở file này bằng notepad thì sẽ thấy có vài lệnh dos mà phải được
thi hành lúc khởi động. Vì thế nếu có mục “C:\virus_folder\virus.exe” thì
virus.exe sẽ luôn luôn chạy khi bạn khởi động PC.
2. C:\windows\Start Menu\programs\startup
Bất kỳ file nào ở trong thư mục này sẽ tự động thực thi khi khởi động PC.
3. C:\windows\win.ini
Ở file này dưới phần windows nếu có mục ‘run=something.exe’ hoặc
‘load=something.exe’ thì chắc chắn something.exe đó là virus hay trojan.
4. C:\windows\system.ini
Dưới phần boot theo mặc định thì có đoạn “shell=explorer.exe”. Nhưng nếu
là “shell=virus.exe,explorer.exe” thì máy của bạn đã bị dính virus.
5. C:\config.sys
File này chủ yếu là chứa những mục nhập của driver. Nhưng cũng cần theo
dõi đề phòng.
6. C:\explorer.exe
nếu nó tồn tại thì sẽ thực thi đầu tiên ngoại trừ trường hợp thông thường là
C:\windows\explorer.exe. Có tác dụng với Windows95, 98, ME. Nên cẩn
thận!
***************
Tip: Tất cả những file trên có thể được mở cùng lúc bằng cách vào Start –>>
Run, gõ “sysedit” (không có dấu “).
***************
7. Ở Registry có thể là
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run]
“Something”=”c:\directory\Trojan.exe”