如果您无法下载资料，请参考说明：
1、部分资料下载需要金币，请确保您的账户上有足够的金币
2、已购买过的文档，再次下载不重复扣费
3、资料包下载后请先用软件解压，在使用对应软件打开
如何主动防御四大妙招支给你一般的木马运行添加自启动就会被杀毒软件的主动防御或者360拦截,前几天在网上发现了几个注册表自启动的方法,效果还不错,也算是目前主动防御的一大死角了,连微点竟然也拦截不到.1.cmd运行前执行的程序(被动启动)HKEY_CURRENT_USER\Software\Microsoft\CommandProcessorAutoRunREG_SZ"xxx.exe"2.sessionmanager(自启动)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SessionManagerHKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SessionManagerHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManagerBootExecuteREG_MULIT_SZ"autocheckautochk*xxx"瑞星就来了一个bsmain，用来开机查毒不过xxx.exe必须用NativeAPI，不能用Win32API3.屏幕保护程序(被动启动)HKEY_USERS\.DEFAULT\ControlPanel\DesktopSCRNSAVE.EXEREG_SZ"xxx.scr"其实屏幕保护程序scr文件就是PE文件4.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policiesHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Run"MSCONFIG"="%SystemRoot%\\xxx.exe"（http://www.ffengxiong.com）——还有很多注册表项更改后,可以实现自启动,这里先写这几个,其他的去要测试.另外,还有一个偷换控制面板文件来被动启动的方式，控制面板文件在C:\windows\system32\下的.cpl文件,这个文件类似与dll文件.方法给大家了,至于怎么利用,大家就各显神通吧!
立即下载
