| | shīrén: gēqǔ zuò zhě Ge Quzuozhe
| jiàn zhù gōng dì shàng yòng de mù jià zǐ， xíng sì gāo jiǎo cháng dèng Construction site with a wooden shelf, the shape of tall bench | | jiàn zhù gōng dì shàng yòng de mù jià zǐ， xíng sì gāo jiǎo cháng dèng。 6. tǐ cāo yùn dòng qì xiè。 yòu liǎng zhǒng bèi shàng 'ān shuāng huán de jiào 'ān mǎ， méi yòu huán de jiào tiào mǎ。 7. ér tóng yóu xì qì xiè， xíng zhuàng xiàng mǎ， kě yǐ zuò zài shàng miàn qián hòu yáo dòng。 | | | ◎ mù mǎ mùmǎ | | | mù tóu zhì chéng de mǎ ; yě zhǐ xíng zhuàng xiàng mǎ de mù zhì 'ér tóng wán jù , kě yǐ zuò zài shàng miàn qián hòu yáo dòng | | | mù zhì de yùn dòng qì xiè | | | yī zhǒng dài jǐ hé dīng de mù zhì qì xiè , yǐ qián zuò wéi yī zhǒng jūn shì chéng fá gōng jù | mù zhì de mǎ Wooden horse | | mù zhì de mǎ。 hàn liú xiàng《 shuō yuàn · tán cóng》： “ mò wú guò yán， què wú guò shì。 mù mǎ bù néng xíng， yì bù fèi shí； qí jì rì chí qiān lǐ， biān chuí bù qù qí bèi。 ”《 wèi shū · duàn chéng gēn chuán》：“ yòu yī tóng zǐ， yǔ huī tóng zhì。 hòu 'èr nián， tóng zǐ cí guī， cóng huī qǐng mǎ， huī xì zuò mù mǎ yǔ zhī。”《 nán shǐ · qí jì xià · fèi dì dōng hūn hóu》：“ ﹝ dì ﹞ shǐ yù qí mǎ， wèi xí qí shì， yú líng yùn wéi zuò mù mǎ ， rén zài qí zhōng， xíng dòng jìn tuì， suí yì suǒ shì。” | " mù niú liú mǎ " de shěng chēng "Wooden ox" the ministry said | | “ mù niú liú mǎ” de shěng chēng。 běi zhōu yǔ xìn《 zhōu chē qí dàjiàng jūn hè lóu gōng shén dào bēi míng》：“ jīng zhān jiǔ bǎn， lú zhòu shuāng liú， hái qū mù mǎ ， gèng yǐn jīn niú。” ní fán zhù yǐn《 shǔ zhì》：“﹝ zhū gé liàng﹞ zuò liú mǎ mù niú bì， jiào bīng jiǎng wǔ。” | zhǐ jiā mǎ 'ān de dú lún chē Plus saddle that wheelbarrow | | zhǐ jiā mǎ 'ān de dú lún chē。 sòng chén kuò《 mèng xī bǐ tán · jī xuè》：“ xìn 'ān、 cāng、 jǐng zhī jiān， duō wén méng。 xià yuè …… jiāo xíng bù gǎn chéng mǎ， mǎ wéi wén méng suǒ dú， zé kuáng yì bù kě zhì。 xíng rén yǐ dú lún xiǎo chē， mǎ 'ān méng zhī yǐ chéng， wèi zhī mù mǎ 。” | bīng shàng huá xíng de gōng jù Ice sliding tools | | bīng shàng huá xíng de gōng jù。《 xīn táng shū · huí gú chuán xià》：“ dōng zhì mù mǎ tū jué sān bù luò…… huà pí fù shì， duō shàn mǎ， sú chéng mù mǎ chí bīng shàng， yǐ bǎn jiè zú， qū mù zhī yè， cù zhé bǎi bù， shì xùn jī。” qīng yú yuè《 chá xiāng shì cóng chāo · bā dà wáng zhī zǐ》：“ tū jué sān bù luò， chéng mù mǎ chí bīng shàng， yǐ bǎn jiè zú， qū mù zhī yè， cù zhé bǎi bù， cǐ yán mù mǎ ， bù yán mù mǎ zǐ， dài yóu jīn zhī bīng chuáng， fēi kě yòng zhī yú jū jiā zhě yě。” | | | tǐ cāo yùn dòng qì xiè。 yòu liǎng zhǒng： bèi shàng 'ān shuāng huán de jiào 'ān mǎ， méi yòu huán de jiào tiào mǎ。 | | | ér tóng yóu xì qì xiè， xíng zhuàng xiàng mǎ， kě yǐ zuò zài shàng miàn qián hòu yáo dòng。 | shénme shì tè luò yī mù mǎ | tè luò yī mù mǎ （ yǐ xià jiǎn chēng mù mǎ )， yīng wén jiào zuò“ trojanhorse”， qí míng chēng qǔ zì xī là shén huà de tè luò yī mù mǎ jì。
gǔ xī là chuán shuō， tè luò yī wáng zǐ pà lǐ sī fǎng wèn xī là， yòu zǒu liǎo wáng hòu hǎi lún， xī là rén yīn cǐ yuǎn zhēng tè luò yī。 wéi gōng 9 nián hòu， dào dì 10 nián， xī là jiànglǐng 'ào dé xiū sī xiàn liǎo yī jì， jiù shì bǎ yī pī yǒng shì mái fú zài yī pǐ jù dà de mù mǎ fù nèi， fàng zài chéng wài hòu， yáng zuò tuì bīng。 tè luò yī rén yǐ wéi dí bīng yǐ tuì， jiù bǎ mù mǎ zuò wéi zhàn lì pǐn bān rù chéng zhōng。 dào liǎo yè jiān， mái fú zài mù mǎ zhōng de yǒng shì tiào chū lái， dǎ kāi liǎo chéng mén， xī là jiàngshì yī yōng 'ér rù gōng xià liǎo chéng chí。 hòu lái， rén men zài xiě wén zhāng shí jiù cháng yòng“ tè luò yī mù mǎ ” zhè yī diǎn gù， yòng lái bǐ yù zài dí fāng yíng lěi lǐ mái xià fú bīng lǐ yìng wài hé de huó dòng
zài jì suàn jī lǐng yù zhōng， tā shì yī zhǒng jī yú yuǎn chéng kòng zhì de hēi kè gōng jù， jù yòu yǐn bì xìng hé fēi shòu quán xìng de tè diǎn。
suǒ wèi yǐn bì xìng shì zhǐ mù mǎ de shè jì zhě wèile fáng zhǐ mù mǎ bèi fā xiàn， huì cǎi yòng duō zhǒng shǒu duàn yǐn cáng mù mǎ ， zhè yàng fú wù duān jí shǐ fā xiàn gǎn rǎn liǎo mù mǎ ， yóu yú bù néng què dìng qí jù tǐ wèi zhì， wǎng wǎng zhǐ néng wàng“ mǎ” xīng tàn。
suǒ wèi fēi shòu quán xìng shì zhǐ yī dàn kòng zhì duān yǔ fú wù duān lián jiē hòu， kòng zhì duān jiāng xiǎng yòu fú wù duān de dà bù fēn cāo zuò quán xiàn， bāo kuò xiū gǎi wén jiàn， xiū gǎi zhù cè biǎo， kòng zhì shǔ biāo， jiàn pán děng děng， ér zhè xiē quán lì bìng bù shì fú wù duān fù yú de， ér shì tōng guò mù mǎ chéng xù qiè qǔ de。
cóng mù mǎ de fā zhǎn lái kàn， jī běn shàng kě yǐ fēn wéi liǎng gè jiē duàn。
zuì chū wǎng luò hái chǔyú yǐ unix píng tái wéi zhù de shí qī， mù mǎ jiù chǎn shēng liǎo， dāng shí de mù mǎ chéng xù de gōng néng xiāng duì jiǎn dān， wǎng wǎng shì jiāng yī duàn chéng xù qiàn rù dào xì tǒng wén jiàn zhōng， yòng tiào zhuǎn zhǐ lìng lái zhí xíng yī xiē mù mǎ de gōng néng， zài zhè gè shí qī mù mǎ de shè jì zhě hé shǐ yòng zhě dà dū shì xiē jì shù rén yuán， bì xū jù bèi xiāng dāng de wǎng luò hé biān chéng zhī shí。
ér hòu suí zhe windows píng tái de rì yì pǔ jí， yī xiē jī yú tú xíng cāo zuò de mù mǎ chéng xù chū xiàn liǎo， yòng hù jiè miàn de gǎi shàn， shǐ shǐ yòng zhě bù yòng dǒng tài duō de zhuān yè zhī shí jiù kě yǐ shú liàn de cāo zuò mù mǎ ， xiāng duì de mù mǎ rù qīn shì jiàn yě pín fán chū xiàn， ér qiě yóu yú zhè gè shí qī mù mǎ de gōng néng yǐ rì qū wán shàn， yīn cǐ duì fú wù duān de pò huài yě gèng dà liǎo。
suǒ yǐ suǒ mù mǎ fā zhǎn dào jīn tiān， yǐ jīng wú suǒ bù yòng qí jí， yī dàn bèi mù mǎ kòng zhì， nǐ de diàn nǎo jiāng háo wú mì mì kě yán。 | | jiàn yú mù mǎ de jù dà wēi hài xìng， wǒ men jiāng fēn yuán lǐ piān， fáng yù yǔ fǎn jī piān， zī liào piān sān bù fēn lái xiáng xì jiè shào mù mǎ ， xī wàng dà jiā duì tè luò yī mù mǎ zhè zhǒng gōng jī shǒu duàn yòu yī gè tòu chè de liǎo jiě。
【 yī、 jī chǔ zhī shí】
zài jiè shào mù mǎ de yuán lǐ zhī qián yòu yī xiē mù mǎ gòu chéng de jī chǔ zhī shí wǒ men yào shì xiān jiā yǐ shuō míng , yīn wéi xià miàn yòu hěn duō dì fāng huì tí dào zhè xiē nèi róng。
yī gè wán zhěng de mù mǎ xì tǒng yóu yìng jiàn bù fēn， ruǎn jiàn bù fēn hé jù tǐ lián jiē bù fēn zǔ chéng。
(1) yìng jiàn bù fēn： jiàn lì mù mǎ lián jiē suǒ bì xū de yìng jiàn shí tǐ。 kòng zhì duān： duì fú wù duān jìn xíng yuǎn chéng kòng zhì de yī fāng。 fú wù duān： bèi kòng zhì duān yuǎn chéng kòng zhì de yī fāng。 internet： kòng zhì duān duì fú wù duān jìn xíng yuǎn chéng kòng zhì， shù jù chuán shū de wǎng luò zài tǐ。
(2) ruǎn jiàn bù fēn： shí xiàn yuǎn chéng kòng zhì suǒ bì xū de ruǎn jiàn chéng xù。 kòng zhì duān chéng xù： kòng zhì duān yòng yǐ yuǎn chéng kòng zhì fú wù duān de chéng xù。 mù mǎ chéng xù： qián rù fú wù duān nèi bù， huò qǔ qí cāo zuò quán xiàn de chéng xù。 mù mǎ pèi zhì chéng xù： shè zhì mù mǎ chéng xù de duān kǒu hào， chù fā tiáo jiàn， mù mǎ míng chēng děng， shǐ qí zài fú wù duān cáng dé gèng yǐn bì de chéng xù。
(3) jù tǐ lián jiē bù fēn： tōng guò internet zài fú wù duān hé kòng zhì duān zhī jiān jiàn lì yī tiáo mù mǎ tōng dào suǒ bì xū de yuán sù。 kòng zhì duān ip， fú wù duān ip： jí kòng zhì duān， fú wù duān de wǎng luò dì zhǐ， yě shì mù mǎ jìn xíng shù jù chuán shū de mùdì dì。 kòng zhì duān duān kǒu， mù mǎ duān kǒu： jí kòng zhì duān， fú wù duān de shù jù rù kǒu， tōng guò zhè gè rù kǒu， shù jù kě zhí dá kòng zhì duān chéng xù huò mù mǎ chéng xù。
yòng mù mǎ zhè zhǒng hēi kè gōng jù jìn xíng wǎng luò rù qīn， cóng guò chéng shàng kàn dà zhì kě fēn wéi liù bù ( jù tǐ kě jiàn xià tú )， xià miàn wǒ men jiù 'àn zhè liù bù lái xiáng xì chǎn shù mù mǎ de gōng jī yuán lǐ。
yī . pèi zhì mù mǎ
yī bān lái shuō yī gè shè jì chéng shú de mù mǎ dōuyòu mù mǎ pèi zhì chéng xù， cóng jù tǐ de pèi zhì nèi róng kàn， zhù yào shì wèile shí xiàn yǐ xià liǎng fāng miàn gōng néng：
(1) mù mǎ wěi zhuāng： mù mǎ pèi zhì chéng xù wèile zài fú wù duān jìn kě néng de hǎo de yǐn cáng mù mǎ ， huì cǎi yòng duō zhǒng wěi zhuāng shǒu duàn， rú xiū gǎi tú biāo， kǔn bǎng wén jiàn， dìng zhì duān kǒu， zì wǒ xiāo huǐ děng， wǒ men jiāng zài“ chuán bō mù mǎ ” zhè yī jié zhōng xiáng xì jiè shào。
(2) xìn xī fǎn kuì： mù mǎ pèi zhì chéng xù jiāng jiù xìn xī fǎn kuì de fāng shì huò dì zhǐ jìn xíng shè zhì， rú shè zhì xìn xī fǎn kuì de yóu jiàn dì zhǐ， irc hào， ico hào děng děng， jù tǐ de wǒ men jiāng zài“ xìn xī fǎn kuì” zhè yī jié zhōng xiáng xì jiè shào。
【 èr、 chuán bō mù mǎ 】 .
(1) chuán bō fāng shì :
mù mǎ de chuán bō fāng shì zhù yào yòu liǎng zhǒng : yī zhǒng shì tōng guò e-mail, kòng zhì duān jiāng mù mǎ chéng xù yǐ fù jiàn de xíng shì jiā zài yóu jiàn zhōng fā sòng chū qù , shōu xìn rén zhǐ yào dǎ kāi fù jiàn xì tǒng jiù huì gǎn rǎn mù mǎ ; lìng yī zhǒng shì ruǎn jiàn xià zài， yī xiē fēi zhèng guī de wǎng zhàn yǐ tí gōng ruǎn jiàn xià zài wéi míng yì， jiāng mù mǎ kǔn bǎng zài ruǎn jiàn 'ān zhuāng chéng xù shàng， xià zài hòu， zhǐ yào yī yùn xíng zhè xiē chéng xù， mù mǎ jiù huì zì dòng 'ān zhuāng。
(2) wěi zhuāng fāng shì :
jiàn yú mù mǎ de wēi hài xìng , hěn duō rén duì mù mǎ zhī shí hái shì yòu yī dìng liǎo jiě de , zhè duì mù mǎ de chuán bō qǐ liǎo yī dìng de yì zhì zuò yòng , zhè shì mù mǎ shè jì zhě suǒ bù yuàn jiàn dào de , yīn cǐ tā men kāi fā liǎo duō zhǒng gōng néng lái wěi zhuāng mù mǎ , yǐ dá dào jiàng dī yòng hù jǐng jué , qī piàn yòng hù de mùdì。
( yī ) xiū gǎi tú biāo
dāng nǐ zài e-mail de fù jiàn zhōng kàn dào zhè gè tú biāo shí , shì fǒu huì rèn wéi zhè shì gè wén běn wén jiàn ní ? dàn shì wǒ bù dé bù gào sù nǐ , zhè yě yòu kě néng shì gè mù mǎ chéng xù , xiàn zài yǐ jīng yòu mù mǎ kě yǐ jiāng mù mǎ fú wù duān chéng xù de tú biāo gǎi chéng html,txt,zip děng gè zhǒng wén jiàn de tú biāo , zhè yòu xiāng dāng dà de mí huò xìng , dàn shì mù qián tí gōng zhè zhǒng gōng néng de mù mǎ hái bù duō jiàn , bìng qiě zhè zhǒng wěi zhuāng yě bù shì wú xiè kě jī de , suǒ yǐ bù bì zhěng tiān tí xīn diào dǎn , yí shén yí guǐ de。
( èr ) kǔn bǎng wén jiàn
zhè zhǒng wěi zhuāng shǒu duàn shì jiāng mù mǎ kǔn bǎng dào yī gè 'ān zhuāng chéng xù shàng , dāng 'ān zhuāng chéng xù yùn xíng shí , mù mǎ zài yòng hù háo wú chá jué de qíng kuàng xià , tōu tōu de jìn rù liǎo xì tǒng。 zhì yú bèi kǔn bǎng de wén jiàn yī bān shì kě zhí xíng wén jiàn ( jí exe,com yī lèi de wén jiàn )。
( sān ) chū cuò xiǎn shì
yòu yī dìng mù mǎ zhī shí de réndōu zhī dào , rú guǒ dǎ kāi yī gè wén jiàn , méi yòu rèn hé fǎn yìng , zhè hěn kě néng jiù shì gè mù mǎ chéng xù , mù mǎ de shè jì zhě yě yì shí dào liǎo zhè gè quē xiàn , suǒ yǐ yǐ jīng yòu mù mǎ tí gōng liǎo yī gè jiào zuò chū cuò xiǎn shì de gōng néng。 dāng fú wù duān yòng hù dǎ kāi mù mǎ chéng xù shí , huì dàn chū yī gè rú xià tú suǒ shì de cuò wù tí shì kuàng ( zhè dāng rán shì jiǎ de ), cuò wù nèi róng kě zì yóu dìng yì , dà duō huì dìng zhì chéng yī xiē zhū rú“ wén jiàn yǐ pò huài， wú fǎ dǎ kāi de！” zhī lèi de xìn xī， dāng fú wù duān yòng hù xìn yǐ wéi zhēn shí , mù mǎ què qiāoqiāo qīn rù liǎo xì tǒng。
( sì ) dìng zhì duān kǒu
hěn duō lǎo shì de mù mǎ duān kǒu dōushì gù dìng de , zhè gěi pàn duàn shì fǒu gǎn rǎn liǎo mù mǎ dài lái liǎo fāng biàn , zhǐ yào chá yī xià tè dìng de duān kǒu jiù zhī dào gǎn rǎn liǎo shénme mù mǎ , suǒ yǐ xiàn zài hěn duō xīn shì de mù mǎ dū jiā rù liǎo dìng zhì duān kǒu de gōng néng , kòng zhì duān yòng hù kě yǐ zài 1024---65535 zhī jiān rèn xuǎn yī gè duān kǒu zuò wéi mù mǎ duān kǒu ( yī bān bù xuǎn 1024 yǐ xià de duān kǒu )， zhè yàng jiù gěi pàn duàn suǒ gǎn rǎn mù mǎ lèi xíng dài lái liǎo má fán。
( wǔ ) zì wǒ xiāo huǐ
zhè xiàng gōng néng shì wéi liǎo mí bǔ mù mǎ de yī gè quē xiàn。 wǒ men zhī dào dāng fú wù duān yòng hù dǎ kāi hán yòu mù mǎ de wén jiàn hòu， mù mǎ huì jiāng zì jǐ kǎo bèi dào windows de xì tǒng wén jiàn jiā zhōng (c:windows huò c:windowssystem mù lù xià )， yī bān lái shuō yuán mù mǎ wén jiàn hé xì tǒng wén jiàn jiā zhōng de mù mǎ wén jiàn de dà xiǎo shì yī yàng de ( kǔn bǎng wén jiàn de mù mǎ chú wài ), nà me zhōng liǎo mù mǎ de péng yǒu zhǐ yào zài jìn lái shōu dào de xìn jiàn hé xià zài de ruǎn jiàn zhōng zhǎo dào yuán mù mǎ wén jiàn , rán hòu gēn jù yuán mù mǎ de dà xiǎo qù xì tǒng wén jiàn jiā zhǎo xiāng tóng dà xiǎo de wén jiàn , pàn duàn yī xià nǎ gè shì mù mǎ jiù xíng liǎo。 ér mù mǎ de zì wǒ xiāo huǐ gōng néng shì zhǐ 'ān zhuāng wán mù mǎ hòu， yuán mù mǎ wén jiàn jiāng zì dòng xiāo huǐ， zhè yàng fú wù duān yòng hù jiù hěn nán zhǎo dào mù mǎ de lái yuán， zài méi yòu chá shā mù mǎ de gōng jù bāng zhù xià， jiù hěn nán shān chú mù mǎ liǎo。
( liù ) mù mǎ gēngmíng
ān zhuāng dào xì tǒng wén jiàn jiā zhōng de mù mǎ de wén jiàn míng yī bān shì gù dìng de， nà me zhǐ yào gēn jù yī xiē chá shā mù mǎ de wén zhāng , àn tú suǒ jì zài xì tǒng wén jiàn jiā chá zhǎo tè dìng de wén jiàn , jiù kě yǐ duàn dìng zhōng liǎo shénme mù mǎ 。 suǒ yǐ xiàn zài yòu hěn duō mù mǎ dū yǔn xǔ kòng zhì duān yòng hù zì yóu dìng zhì 'ān zhuāng hòu de mù mǎ wén jiàn míng， zhè yàng hěn nán pàn duàn suǒ gǎn rǎn de mù mǎ lèi xíng liǎo。
【 sān . yùn xíng mù mǎ 】
fú wù duān yòng hù yùn xíng mù mǎ huò kǔn bǎng mù mǎ de chéng xù hòu , mù mǎ jiù huì zì dòng jìn xíng 'ān zhuāng。 shǒu xiān jiāng zì shēn kǎo bèi dào windows de xì tǒng wén jiàn jiā zhōng (c:windows huò c:windowssystem mù lù xià ), rán hòu zài zhù cè biǎo , qǐ dòng zǔ , fēi qǐ dòng zǔ zhōng shè zhì hǎo mù mǎ de chù fā tiáo jiàn , zhè yàng mù mǎ de 'ān zhuāng jiù wán chéng liǎo。 ān zhuāng hòu jiù kě yǐ qǐ dòng mù mǎ liǎo， jù tǐ guò chéng jiàn xià wén：
① yóu zì qǐ dòng jī huó mù mǎ
zì qǐ dòng mù mǎ de tiáo jiàn , dà zhì chū xiàn zài xià miàn 6 gè dì fāng :
1. zhù cè biǎo : dǎ kāi hkey_local_machinesoftwaremicrosoftwindowscurrentversion xià de wǔ gè yǐ run hé runservices zhù jiàn , zài qí zhōng xún zhǎo kě néng shì qǐ dòng mù mǎ de jiàn zhí。
2.win.ini:c:windows mù lù xià yòu yī gè pèi zhì wén jiàn win.ini， yòng wén běn fāng shì dǎ kāi， zài [windows] zì duàn zhōng yòu qǐ dòng mìng lìng load= hé run=, zài yī bān qíng kuàng xià shì kōng bái de , rú guǒ yòu qǐ dòng chéng xù , kě néng shì mù mǎ 。 3.system.ini:c:windows mù lù xià yòu gè pèi zhì wén jiàn system.ini， yòng wén běn fāng shì dǎ kāi， zài [386enh],[mic]， [drivers32] zhōng yòu mìng lìng xíng , zài qí zhōng xún zhǎo mù mǎ de qǐ dòng mìng lìng。
4.autoexec.bat hé config.sys: zài c pán gēn mù lù xià de zhè liǎng gè wén jiàn yě kě yǐ qǐ dòng mù mǎ 。 dàn zhè zhǒng jiā zài fāng shì yī bān dū xū yào kòng zhì duān yòng hù yǔ fú wù duān jiàn lì lián jiē hòu， jiāng yǐ tiān jiā mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè liǎng gè wén jiàn cái xíng。
5.*.ini: jí yìng yòng chéng xù de qǐ dòng pèi zhì wén jiàn， kòng zhì duān lì yòng zhè xiē wén jiàn néng qǐ dòng chéng xù de tè diǎn， jiāng zhì zuò hǎo de dài yòu mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè tóng míng wén jiàn， zhè yàng jiù kě yǐ dá dào qǐ dòng mù mǎ de mùdì liǎo。
6. qǐ dòng cài dān : zài“ kāi shǐ --- chéng xù --- qǐ dòng” xuǎn xiàng xià yě kě néng yòu mù mǎ de chù fā tiáo jiàn。
② yóu chù fā shì jī huó mù mǎ
1. zhù cè biǎo : dǎ kāi hkey_classes_root wén jiàn lèi xíng shellopencommand zhù jiàn , chá kàn qí jiàn zhí。 jǔ gè lì zǐ , guó chǎn mù mǎ “ bīng hé” jiù shì xiū gǎi hkey_classes_rootxtfileshellopencommand xià de jiàn zhí , jiāng“ c:windowsnotepad.exe%1” gāi wéi“ c:windowssystemsyxxxplr.exe%1”， zhè shí nǐ shuāng jī yī gè txt wén jiàn hòu， yuán běn yìng yòng notepad dǎ kāi wén jiàn de， xiàn zài què biàn chéng qǐ dòng mù mǎ chéng xù liǎo。 hái yào shuō míng de shì bù guāng shì txt wén jiàn， tōng guò xiū gǎi html， exe， zip děng wén jiàn de qǐ dòng mìng lìng de jiàn zhí dōukě yǐ qǐ dòng mù mǎ ， bù tóng zhī chù zhǐ zài yú“ wén jiàn lèi xíng” zhè gè zhù jiàn de chā bié， txt shì txtfile,zip shì winzip， dà jiā kě yǐ shì zhe qù zhǎo yī xià。
2. kǔn bǎng wén jiàn : shí xiàn zhè zhǒng chù fā tiáo jiàn shǒu xiān yào kòng zhì duān hé fú wù duān yǐ tōng guò mù mǎ jiàn lì lián jiē， rán hòu kòng zhì duān yòng hù yòng gōng jù ruǎn jiàn jiāng mù mǎ wén jiàn hé mǒu yī yìng yòng chéng xù kǔn bǎng zài yī qǐ， rán hòu shàng chuán dào fú wù duān fù gài yuán wén jiàn， zhè yàng jí shǐ mù mǎ bèi shān chú liǎo， zhǐ yào yùn xíng kǔn bǎng liǎo mù mǎ de yìng yòng chéng xù， mù mǎ yòu huì bèi 'ān zhuāng shàng qù liǎo。
3. zì dòng bō fàng shì : zì dòng bō fàng běn shì yòng yú guāng pán de， dāng chā rù yī gè diàn yǐng guāng pán dào guāng qū shí， xì tǒng huì zì dòng bō fàng lǐ miàn de nèi róng， zhè jiù shì zì dòng bō fàng de běn yì， bō fàng shénme shì yóu guāng pán zhōng de autorun.inf wén jiàn zhǐ dìng de， xiū gǎi autorun.inf zhōng de open yīháng kě yǐ zhǐ dìng zài zì dòng bō fàng guò chéng zhōng yùn xíng de chéng xù。 hòu lái yòu rén yòng yú liǎo yìng pán yǔ u pán， zài u pán huò yìng pán de fēn qū， chuàng jiàn autorun.inf wén jiàn， bìng zài open zhōng zhǐ dìng mù mǎ chéng xù， zhè yàng， dāng nǐ dǎ kāi yìng pán fēn qū huò u pán shí， jiù huì chù fā mù mǎ chéng xù de yùn xíng。
mù mǎ zuò zhě hái zài bù duàn xún zhǎo“ kě chéng zhī jī” zhè lǐ zhǐ shì jǔ lì， yòu yòu bù duàn de zì qǐ dòng de dì fāng bèi wā jué chū lái。
(2) mù mǎ yùn xíng guò chéng
mù mǎ bèi jī huó hòu， jìn rù nèi cún， bìng kāi qǐ shì xiān dìng yì de mù mǎ duān kǒu， zhǔn bèi yǔ kòng zhì duān jiàn lì lián jiē。 zhè shí fú wù duān yòng hù kě yǐ zài ms-dos fāng shì xià， jiàn rù netstat-an chá kàn duān kǒu zhuàng tài， yī bān gè rén diàn nǎo zài tuō jī zhuàng tài xià shì bù huì yòu duān kǒu kāi fàng de， rú guǒ yòu duān kǒu kāi fàng， nǐ jiù yào zhù yì shì fǒu gǎn rǎn mù mǎ liǎo。 xià miàn shì diàn nǎo gǎn rǎn mù mǎ hòu， yòng netstat mìng lìng chá kàn duān kǒu de liǎng gè shí lì：
qí zhōng① shì fú wù duān yǔ kòng zhì duān jiàn lì lián jiē shí de xiǎn shì zhuàng tài，② shì fú wù duān yǔ kòng zhì duān hái wèi jiàn lì lián jiē shí de xiǎn shì zhuàng tài。
zài shàng wǎng guò chéng zhōng yào xià zài ruǎn jiàn， fā sòng xìn jiàn， wǎng shàng liáo tiān děng bì rán dǎ kāi yī xiē duān kǒu， xià miàn shì yī xiē cháng yòng de duān kǒu：
(1)1---1024 zhī jiān de duān kǒu： zhè xiē duān kǒu jiào bǎo liú duān kǒu， shì zhuān gěi yī xiē duì wài tōng xùn de chéng xù yòng de， rú ftp shǐ yòng 21， smtp shǐ yòng 25， pop3 shǐ yòng 110 děng。 zhǐ yòu hěn shǎo mù mǎ huì yòng bǎo liú duān kǒu zuò wéi mù mǎ duān kǒu de。
(2)1025 yǐ shàng de lián xù duān kǒu： zài shàng wǎng liú lǎn wǎng zhàn shí， liú lǎn qì huì dǎ kāi duō gè lián xù de duān kǒu xià zài wén zì， tú piàn dào běn dì yìng pán shàng， zhè xiē duān kǒu dōushì 1025 yǐ shàng de lián xù duān kǒu。
(3)4000 duān kǒu： zhè shì oicq de tōng xùn duān kǒu。
(4)6667 duān kǒu： zhè shì irc de tōng xùn duān kǒu。 chú shàng shù de duān kǒu jī běn kě yǐ pái chú zài wài， rú fā xiàn hái yòu qí tā duān kǒu dǎ kāi， yóu qí shì shù zhí bǐ jiào dà de duān kǒu， nà jiù yào huái yí shì fǒu gǎn rǎn liǎo mù mǎ ， dāng rán rú guǒ mù mǎ yòu dìng zhì duān kǒu de gōng néng， nà rèn hé duān kǒu dōuyòu kě néng shì mù mǎ duān kǒu。
【 sì . xìn xī xiè lù】
yī bān lái shuō， shè jì chéng shú de mù mǎ dōuyòu yī gè xìn xī fǎn kuì jī zhì。 suǒ wèi xìn xī fǎn kuì jī zhì shì zhǐ mù mǎ chéng gōng 'ān zhuāng hòu huì shōu jí yī xiē fú wù duān de ruǎn yìng jiàn xìn xī， bìng tōng guò e-mail， irc huò ico de fāng shì gào zhī kòng zhì duān yòng hù。
cóng fǎn kuì xìn xī zhōng kòng zhì duān kě yǐ zhī dào fú wù duān de yī xiē ruǎn yìng jiàn xìn xī， bāo kuò shǐ yòng de cāo zuò xì tǒng， xì tǒng mù lù， yìng pán fēn qū kuàng， xì tǒng kǒu lìng děng， zài zhè xiē xìn xī zhōng， zuì zhòng yào de shì fú wù duān ip， yīn wéi zhǐ yòu dé dào zhè gè cān shù， kòng zhì duān cái néng yǔ fú wù duān jiàn lì lián jiē， jù tǐ de lián jiē fāng fǎ wǒ men huì zài xià yī jié zhōng jiǎng jiě。
【 wǔ . jiàn lì lián jiē】
zhè yī jié wǒ men jiǎng jiě yī xià mù mǎ lián jiē shì zěn yàng jiàn lì de。 yī gè mù mǎ lián jiē de jiàn lì shǒu xiān bì xū mǎn zú liǎng gè tiáo jiàn： yī shì fú wù duān yǐ 'ān zhuāng liǎo mù mǎ chéng xù； èr shì kòng zhì duān， fú wù duān dōuyào zài xiàn。 zài cǐ jī chǔ shàng kòng zhì duān kě yǐ tōng guò mù mǎ duān kǒu yǔ fú wù duān jiàn lì lián jiē。
jiǎ shè a jī wéi kòng zhì duān， b jī wéi fú wù duān， duì yú a jī lái shuō yào yǔ b jī jiàn lì lián jiē bì xū zhī dào b jī de mù mǎ duān kǒu hé ip dì zhǐ， yóu yú mù mǎ duān kǒu shì a jī shì xiān shè dìng de， wéi yǐ zhī xiàng， suǒ yǐ zuì zhòng yào de shì rú hé huò dé b jī de ip dì zhǐ。 huò dé b jī de ip dì zhǐ de fāng fǎ zhù yào yòu liǎng zhǒng： xìn xī fǎn kuì hé ip sǎo miáo。 duì yú qián yī zhǒng yǐ zài shàng yī jié zhōng yǐ jīng jiè shào guò liǎo， bù zài zhuì shù， wǒ men zhòng diǎn lái jiè shào ip sǎo miáo， yīn wéi b jī zhuāng yòu mù mǎ chéng xù， suǒ yǐ tā de mù mǎ duān kǒu 7626 shì chù yú kāi fàng zhuàng tài de， suǒ yǐ xiàn zài a jī zhǐ yào sǎo miáo ip dì zhǐ duàn zhōng 7626 duān kǒu kāi fàng de zhù jī jiù xíng liǎo， lì rú tú zhōng b jī de ip dì zhǐ shì 202.102.47.56， dāng a jī sǎo miáo dào zhè gè ip shí fā xiàn tā de 7626 duān kǒu shì kāi fàng de， nà me zhè gè ip jiù huì bèi tiān jiā dào liè biǎo zhōng， zhè shí a jī jiù kě yǐ tōng guò mù mǎ de kòng zhì duān chéng xù xiàng b jī fā chū lián jiē xìn hào， b jī zhōng de mù mǎ chéng xù shōu dào xìn hào hòu lì jí zuò chū xiǎng yìng， dāng a jī shōu dào xiǎng yìng de xìn hào hòu， kāi qǐ yī gè suí jí duān kǒu 1031 yǔ b jī de mù mǎ duān kǒu 7626 jiàn lì lián jiē， dào zhè shí yī gè mù mǎ lián jiē cái suàn zhēn zhèng jiàn lì。 zhí dé yī tí de yào sǎo miáo zhěng gè ip dì zhǐ duàn xiǎn rán fèi shí fèi lì， yī bān lái shuō kòng zhì duān dōushì xiān tōng guò xìn xī fǎn kuì huò dé fú wù duān de ip dì zhǐ， yóu yú bō hào shàng wǎng de ip shì dòng tài de， jí yòng hù měi cì shàng wǎng de ip dōushì bù tóng de， dàn shì zhè gè ip shì zài yī dìng fàn wéi nèi biàn dòng de， rú tú zhōng b jī de ip shì 202.102.47.56， nà me b jī shàng wǎng ip de biàn dòng fàn wéi shì zài 202.102.000.000---202.102.255.255， suǒ yǐ měi cì kòng zhì duān zhǐ yào sōu suǒ zhè gè ip dì zhǐ duàn jiù kě yǐ zhǎo dào b jī liǎo。
【 liù . yuǎn chéng kòng zhì】
mù mǎ lián jiē jiàn lì hòu， kòng zhì duān duān kǒu hé mù mǎ duān kǒu zhī jiān jiāng huì chū xiàn yī tiáo tōng dào。
kòng zhì duān shàng de kòng zhì duān chéng xù kě jiè zhè tiáo tōng dào yǔ fú wù duān shàng de mù mǎ chéng xù qǔ dé lián xì , bìng tōng guò mù mǎ chéng xù duì fú wù duān jìn xíng yuǎn chéng kòng zhì。 xià miàn wǒ men jiù jiè shào yī xià kòng zhì duān jù tǐ néng xiǎng yòu nǎ xiē kòng zhì quán xiàn， zhè yuǎn bǐ nǐ xiǎng xiàng de yào dà。
(1) qiè qǔ mì mǎ： yī qiē yǐ míng wén de xíng shì， * xíng shì huò huǎn cún zài cache zhōng de mì mǎ dōunéng bèi mù mǎ zhēn cè dào， cǐ wài hěn duō mù mǎ hái tí gōng yòu jī jiàn jì lù gōng néng， tā jiāng huì jì lù fú wù duān měi cì qiāo jī jiàn pán de dòng zuò， suǒ yǐ yī dàn yòu mù mǎ rù qīn， mì mǎ jiāng hěn róng yì bèi qiè qǔ。
(2) wén jiàn cāo zuò： kòng zhì duān kě jiè yóu yuǎn chéng kòng zhì duì fú wù duān shàng de wén jiàn jìn xíng shān chú , xīn jiàn , xiū gǎi , shàng chuán , xià zài , yùn xíng , gēnggǎi shǔ xìng děng yī xì liè cāo zuò , jī běn hán gài liǎo windows píng tái shàng suǒ yòu de wén jiàn cāo zuò gōng néng。
(3) xiū gǎi zhù cè biǎo： kòng zhì duān kě rèn yì xiū gǎi fú wù duān zhù cè biǎo， bāo kuò shān chú， xīn jiàn huò xiū gǎi zhù jiàn， zǐ jiàn， jiàn zhí。 yòu liǎo zhè xiàng gōng néng kòng zhì duān jiù kě yǐ jìn zhǐ fú wù duān ruǎn qū， guāng qū de shǐ yòng， suǒ zhù fú wù duān de zhù cè biǎo， jiāng fú wù duān shàng mù mǎ de chù fā tiáo jiàn shè zhì dé gèng yǐn bì de yī xì liè gāo jí cāo zuò。
(4) xì tǒng cāo zuò： zhè xiàng nèi róng bāo kuò zhòng qǐ huò guān bì fú wù duān cāo zuò xì tǒng， duàn kāi fú wù duān wǎng luò lián jiē， kòng zhì fú wù duān de shǔ biāo， jiàn pán， jiān shì fú wù duān zhuō miàn cāo zuò， chá kàn fú wù duān jìn chéng děng， kòng zhì duān shèn zhì kě yǐ suí shí gěi fú wù duān fā sòng xìn xī， xiǎng xiàng yī xià， dāng fú wù duān de zhuō miàn shàng tū rán tiào chū yī duàn huà， bù xià rén yī tiào cái guài
mù mǎ hé bìng dú dōushì yī zhǒng rén wéi de chéng xù , dū shǔ yú diàn nǎo bìng dú , wèishénme mù mǎ yào dān dú tí chū lái shuō nèi ? dà jiādōu zhī dào yǐ qián de diàn nǎo bìng dú de zuò yòng , qí shí wán quán jiù shì wèile gǎo pò huài , pò huài diàn nǎo lǐ de zī liào shù jù , chú liǎo pò huài zhī wài qí tā wú fēi jiù shì yòu xiē bìng dú zhì zào zhě wèile dá dào mǒu xiē mùdì 'ér jìn xíng de wēi shè hé qiāo zhà lè suǒ de zuò yòng , huò wèile xuàn yào zì jǐ de jì shù ." mù mǎ " bù yī yàng , mù mǎ de zuò yòng shì chì luǒ luǒ de tōu tōu jiān shì bié rén hé dào qiè bié rén mì mǎ , shù jù děng , rú dào qiè guǎn lǐ yuán mì mǎ - zǐ wǎng mì mǎ gǎo pò huài , huò zhě hǎo wán , tōu qiè shàng wǎng mì mǎ yòng yú tā yòng , yóu xì zhàng hào , gǔ piào zhàng hào , shèn zhì wǎng shàng yínháng zhàng hù děng . dá dào tōu kuī bié rén yǐn sī hé dé dào jīng jì lì yì de mùdì . suǒ yǐ mù mǎ de zuò yòng bǐ zǎo qī de diàn nǎo bìng dú gèng jiā yòu yòng . gèng néng gòu zhí jiē dá dào shǐ yòng zhě de mùdì ! dǎo zhì xǔ duō bié yòu yòng xīn de chéng xù kāi fā zhě dà liàng de biān xiě zhè lèi dài yòu tōu qiè hé jiān shì bié rén diàn nǎo de qīn rù xìng chéng xù , zhè jiù shì mù qián wǎng shàng dà liàng mù mǎ fàn làn chéng zāi de yuán yīn . jiàn yú mù mǎ de zhè xiē jù dà wēi hài xìng hé tā yǔ zǎo qī bìng dú de zuò yòng xìng zhì bù yī yàng , suǒ yǐ mù mǎ suī rán shǔ yú bìng dú zhōng de yī lèi , dàn shì yào dān dú de cóng bìng dú lèi xíng zhōng jiān bō lí chū lái . dú lì de chēng zhī wéi " mù mǎ " chéng xù .
yī bān lái shuō yī zhǒng shā dú ruǎn jiàn chéng xù , tā de mù mǎ zhuān shā chéng xù néng gòu chá shā mǒu mǒu mù mǎ de huà , nà me tā zì jǐ de pǔ tōng shā dú chéng xù yě dāng rán néng gòu shā diào zhè zhǒng mù mǎ , yīn wéi zài mù mǎ fàn làn de jīn tiān , wéi mù mǎ dān dú shè jì yī gè zhuān mén de mù mǎ chá shā gōng jù , nà shì néng tí gāo gāi shā dú ruǎn jiàn de chǎn pǐn dàng cì de , duì qí shēng yù yě dà dà de yòu yì , shí jì shàng yī bān de pǔ tōng shā dú ruǎn jiàn lǐ dū bāo hán liǎo duì mù mǎ de chá shā gōng néng . rú guǒ xiàn zài dà jiā shuō mǒu mǒu shā dú ruǎn jiàn méi yòu mù mǎ zhuān shā de chéng xù , nà zhè jiā shā dú ruǎn jiàn chǎng shāng zì jǐ yě hǎo xiàng yòu diǎn guò yì bù qù , jí shǐ tā de pǔ tōng shā dú ruǎn jiàn lǐ dāng rán de yòu shā chú mù mǎ de gōng néng .
hái yòu yī diǎn jiù shì , bǎ chá shā mù mǎ chéng xù dān dú bō lí chū lái , kě yǐ tí gāo chá shā xiàolǜ , xiàn zài hěn duō shā dú ruǎn jiàn lǐ de mù mǎ zhuān shā chéng xù zhǐ duì mù mǎ jìn xíng chá shā , bù qù jiǎn chá pǔ tōng bìng dú kù lǐ de bìng dú dài mǎ , yě jiù shì shuō dāng yòng hù yùn xíng mù mǎ zhuān shā chéng xù de shí hòu , chéng xù zhǐ diào yòng mù mǎ dài mǎ kù lǐ de shù jù , ér bù diào yòng bìng dú dài mǎ kù lǐ de shù jù , dà dà tí gāo mù mǎ chá shā sù dù . wǒ men zhī dào chá shā pǔ tōng bìng dú de sù dù shì bǐ jiào màn de , yīn wéi xiàn zài yòu tài duō tài duō de bìng dú . měi gè wén jiàn yào jīng guò jǐ wàn tiáo mù mǎ dài mǎ de jiǎn yàn , rán hòu zài jiā shàng yǐ zhī de chàbù duō yòu jìn 10 wàn gè bìng dú dài mǎ de jiǎn yàn , nà sù dù qǐ bù shì hěn màn liǎo . shěng qù pǔ tōng bìng dú dài mǎ jiǎn yàn , shì bù shì jiù tí gāo liǎo xiàolǜ , tí gāo liǎo sù dù nèi ? yě jiù shì shuō xiàn zài hǎo duō shā dú ruǎn jiàn zì dài de mù mǎ zhuān shā chéng xù zhǐ chá shā mù mǎ ér yī bān bù qù chá shā bìng dú , dàn shì tā zì shēn de pǔ tōng bìng dú chá shā chéng xù jì chá shā bìng dú yòu chá shā mù mǎ ! | yǐn xíng mù mǎ qǐ dòng fāng shì jiē mì | dà jiā suǒ shú zhī de mù mǎ chéng xù yī bān de qǐ dòng fāng shì yòu： jiā zài dào“ kāi shǐ” cài dān zhōng de“ qǐ dòng” xiàng、 jì lù dào zhù cè biǎo de [hkey_current_usersoftwaremicrosoftwindowscurrentversion
un] xiàng hé [hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un] xiàng zhōng， gèng gāo jí de mù mǎ hái huì zhù cè wéi xì tǒng de“ fú wù” chéng xù， yǐ shàng zhè jǐ zhǒng qǐ dòng fāng shì dōukě yǐ zài“ xì tǒng pèi zhì shí yòng chéng xù” ( zài“ kāi shǐ → yùn xíng” zhōng zhí xíng“ msconfig” ) de“ qǐ dòng” xiàng hé“ fú wù” xiàng zhōng zhǎo dào tā de zōng jì。
lìng yī zhǒng xiǎnwéirénzhī de qǐ dòng fāng shì， shì zài“ kāi shǐ→ yùn xíng” zhōng zhí xíng“ gpedit.msc”。 dǎ kāi“ zǔ cè lüè”， kě kàn dào“ běn dì jì suàn jī cè lüè” zhōng yòu liǎng gè xuǎn xiàng：“ jì suàn jī pèi zhì” yǔ“ yòng hù pèi zhì”， zhǎn kāi“ yòng hù pèi zhì→ guǎn lǐ múbǎn→ xì tǒng→ dēng lù”， shuāng jī“ zài yòng hù dēng lù shí yùn xíng zhè xiē chéng xù” zǐ xiàng jìn xíng shǔ xìng shè zhì， xuǎn dìng“ shè zhì” xiàng zhōng de“ yǐ qǐ yòng” xiàng bìng dān jī“ xiǎn shì” àn niǔ dàn chū“ xiǎn shì nèi róng” chuāng kǒu， zài dān jī“ tiān jiā” àn niǔ， zài“ tiān jiā xiàng mù” chuāng kǒu nèi de wén běn kuàng zhōng shū rù yào zì qǐ dòng de chéng xù de lù jìng， rú tú suǒ shì， dān jī“ què dìng” àn niǔ jiù wán chéng liǎo。
tiān jiā xū yào qǐ dòng de wén jiàn miàn
chóngxīn qǐ dòng jì suàn jī， xì tǒng zài dēng lù shí jiù huì zì dòng qǐ dòng nǐ tiān jiā de chéng xù， rú guǒ gāng cái tiān jiā de shì mù mǎ chéng xù， nà me yī gè“ yǐn xíng” mù mǎ jiù zhè yàng dàn shēng liǎo。 yīn wéi yòng zhè zhǒng fāng shì tiān jiā de zì qǐ dòng chéng xù zài xì tǒng de“ xì tǒng pèi zhì shí yòng chéng xù” shì zhǎo bù dào de， tóng yàng zài wǒ men suǒ shú zhī de zhù cè biǎo xiàng zhōng yě shì zhǎo bù dào de， suǒ yǐ fēi cháng wēi xiǎn。
tōng guò zhè zhǒng fāng shì tiān jiā de zì qǐ dòng chéng xù suī rán bèi jì lù zài zhù cè biǎo zhōng， dàn shì bù zài wǒ men suǒ shú zhī de zhù cè biǎo de [hkey_current_usersoftwaremicrosoftwindowscurrentversion
un] xiàng hé [hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un] xiàng nèi， ér shì zài cè biǎo de [hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer
un] xiàng。 rú guǒ nǐ huái yí nǐ de diàn nǎo bèi zhǒng liǎo“ mù mǎ ”， kě shì yòu zhǎo bù dào tā zài nǎ 'ér， jiàn yì nǐ dào zhù cè biǎo de [hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer
un] xiàng lǐ zhǎo zhǎo bā， huò shì jìn rù“ zǔ cè lüè” de“ zài yòng hù dēng lù shí yùn xíng zhè xiē chéng xù” kàn kàn yòu méi yòu qǐ dòng de chéng xù。
xiàn zài wǎng yè mù mǎ wú fēi yòu yǐ xià jǐ zhǒng fāng shì zhōng dào nǐ de jī qì lǐ
1： bǎ mù mǎ wén jiàn gǎi chéng bmp wén jiàn， rán hòu pèi hé nǐ jī qì lǐ de debug lái hái yuán chéng exe， wǎng shàng cún zài gāi mù mǎ 20%
2： xià zài yī gè txt wén jiàn dào nǐ jī qì， rán hòu lǐ miàn yòu jù tǐ de ftp^-^ zuò， ftp lián shàng tā men yòu mù mǎ de jī qì xià zài mù mǎ ， wǎng shàng cún zài gāi mù mǎ 20%
3： yě shì zuì cháng yòng de fāng shì， xià zài yī gè hta wén jiàn， rán hòu yòng wǎng yè kòng jiàn jiě shì qì lái hái yuán mù mǎ 。 gāi mù mǎ zài wǎng shàng cún zài 50% yǐ shàng
4： cǎi yòng js jiǎo běn， yòng vbs jiǎo běn lái zhí xíng mù mǎ wén jiàn， gāi xíng mù mǎ tōu qq de bǐ jiào duō， tōu chuán qí de shǎo， dà gài zhàn 10% zuǒ yòu
5： arp qī piàn， lì yòng arp qī piàn lán jié jú yù wǎng shù jù， gōng jī wǎng guān。 zài shù jù bāo zhōng chā rù mù mǎ 。 jiě jué fāng 'àn， ān zhuāng arp fáng huǒ qiáng。 | | xiàn zài wǒ men lái shuō fáng fàn de fāng fǎ
nà jiù shì bǎ windowssystemmshta.exe wén jiàn gǎi míng，
gǎi chéng shénme zì jǐ suí biàn (xp hé win2000 shì zài system32 xià )
hkey_local_machinesoftwaremicrosoftinternetexploreractivexcompatibility xià wéi activesetupcontrols chuàng jiàn yī gè jī yú clsid de xīn jiàn zhí {6e449683_c509_11cf_aafa_00aa00b6015c}， rán hòu zài xīn jiàn zhí xià chuàng jiàn yī gè reg_dword lèi xíng de jiàn compatibility， bìng shè dìng jiàn zhí wéi 0x00000400 jí kě。
hái yòu windowscommanddebug.exe hé windowsftp.exe dū gěi gǎi gè míng zì ( huò zhě shān chú )
yī xiē zuì xīn liú xíng de mù mǎ zuì yòu xiào guǒ de fáng yù ~~
bǐ rú wǎng luò shàng liú xíng de mù mǎ smss.exe zhè gè shì qí zhōng yī zhǒng mù mǎ de zhù tǐ qián fú zài 98/winme/xpc:windows mù lù xià 2000c:winnt.....
jiǎ rú nǐ zhōng liǎo zhè gè mù mǎ shǒu xiān wǒ men yòng jìn chéng guǎn lǐ qì jié shù zhèng zài yùn xíng de mù mǎ smss.exe rán hòu zài c:windows huò c:winnt mù lù xià chuàng jiàn yī gè jiǎ de smss.exe bìng shè zhì wéi zhǐ dú shǔ xìng ~（ 2000/xpntfs de cí pán gé shì de huà nà jiù gèng hǎo kě yǐ yòng“ ān quán shè zhì” shè zhì wéi dú qǔ） zhè yàng mù mǎ méi liǎo ~ yǐ hòu yě bù huì zài gǎn rǎn liǎo zhè gè bàn fǎ běn rén cè shì guò duì hěn duō mù mǎ
dōuhěn yòu xiào guǒ de
jīng guò zhè yàng de xiū gǎi hòu， wǒ xiàn zài zhuān mén zhǎo bié rén fā de mù mǎ wǎng zhǐ qù cè shì， shí yàn jiēguǒ shì shàng liǎo dà gài 20 gè mù mǎ wǎng zhàn， yòu dà gài 15 gè ruì xīng huì bào jǐng， lìng wài 5 gè ruì xīng méi yòu fǎn yìng， ér wǒ de jī qì méi yòu tiān jiā chū lái xīn de exe wén jiàn， yě méi yòu xīn de jìn chéng chū xiàn， zhǐ bù guò yòu xiē mù mǎ de cán hái liú zài liǎo ie de lín shí wén jiàn jiā lǐ， tā men méi yòu bèi zhí xíng qǐ lái， méi yòu wēi xiǎn xìng， suǒ yǐ jiàn yì dà jiā jīng cháng qīng lǐ lín shí wén jiàn jiā hé ie
suí zhe bìng dú biān xiě jì shù de fā zhǎn， mù mǎ chéng xù duì yòng hù de wēi xié yuè lái yuè dà， yóu qí shì yī xiē mù mǎ chéng xù cǎi yòng liǎo jí qí jiǎo huá de shǒu duàn lái yǐn bì zì jǐ， shǐ pǔ tōng yòng hù hěn nán zài zhōng dú hòu fā jué。
fáng zhì mù mǎ de wēi hài， yīnggāi cǎi qǔ yǐ xià cuò shī：
dì yī， ān zhuāng shā dú ruǎn jiàn hé gè rén fáng huǒ qiáng， bìng jí shí shēng jí。
dì 'èr， bǎ gè rén fáng huǒ qiáng shè zhì hǎo 'ān quán děng jí， fáng zhǐ wèi zhī chéng xù xiàng wài chuán sòng shù jù。
dì sān， kě yǐ kǎo lǜ shǐ yòng 'ān quán xìng bǐ jiào hǎo de liú lǎn qì hé diàn zǐ yóu jiàn kè hù duān gōng jù。
dì sì， rú guǒ shǐ yòng ie liú lǎn qì， yīnggāi 'ān zhuāng kǎ kǎ 'ān quán zhù shǒu， fáng zhǐ 'è yì wǎng zhàn zài zì jǐ diàn nǎo shàng 'ān zhuāng bù míng ruǎn jiàn hé liú lǎn qì chā jiàn， yǐ miǎn bèi mù mǎ chèn jī qīn rù。
yuǎn chéng kòng zhì de mù mǎ yòu： bīng hé（ guó rén de jiāo 'ào， zhōng guó dì yī kuǎn mù mǎ ）， huī gē zǐ， shàng xīng ,pcshare， wǎng luò shén tōu， flux děng， xiàn zài tōng guò xiàn chéng chā rù jì shù de mù mǎ yě yòu hěn duō . xiàn zài de mù mǎ chéng xù cháng cháng hé hé dll wén jiàn xī xī xiāng guān， bèi hěn duō rén chēng zhī wéi“ dll mù mǎ ”。 dll mù mǎ de zuì gāo jìng jiè shì xiàn chéng chā rù jì shù， xiàn chéng chā rù jì shù zhǐ de shì jiāng zì jǐ de dài mǎ qiàn rù zhèng zài yùn xíng de jìn chéng zhōng de jì shù。 lǐ lùn shàng shuō， zài windows zhōng de měi gè jìn chéng dōuyòu zì jǐ de sī yòu nèi cún kōng jiān， bié de jìn chéng shì bù yǔn xǔ duì zhè gè sī yòu kōng jiànjìn xíng cāo zuò de， dàn shì shí jì shàng， wǒ men réng rán kě yǐ lì yòng zhǒng zhǒng fāng fǎ jìn rù bìng cāo zuò jìn chéng de sī yòu nèi cún， yīn cǐ yě jiù yōng yòu liǎo nà gè yuǎn chéng jìn chéng xiāng dāng de quán xiàn。 wú lùn zěn yàng， dōushì ràng mù mǎ de hé xīn dài mǎ yùn xíng yú bié de jìn chéng de nèi cún kōng jiān， zhè yàng bù jǐn néng hěn hǎo dì yǐn cáng zì jǐ， yě néng gèng hǎo dì bǎo hù zì jǐ。
dll bù néng dú lì yùn xíng， suǒ yǐ yào xiǎng ràng mù mǎ páo qǐ lái， jiù xū yào yī gè exe wén jiàn shǐ yòng dòng tài qiàn rù jì shù ràng dll dā shàng qí tā zhèng cháng jìn chéng de chē， ràng bèi qiàn rù de jìn chéng diào yòng zhè gè dll de dllmain hán shù， jī fā mù mǎ yùn xíng， zuì hòu qǐ dòng mù mǎ de exe jié shù yùn xíng， mù mǎ qǐ dòng wán bì。 qǐ dòng dll mù mǎ de exe shì gè zhòng yào juésè， tā bèi chēng wéi loader， loader kě yǐ shì duō zhǒng duō yàng de， windows de rundll32.exe yě bèi yī xiē dll mù mǎ yòng lái zuò wéi loader， zhè zhǒng mù mǎ yī bān bù dài dòng tài qiàn rù jì shù， tā zhí jiē zhù rù rundll32 jìn chéng yùn xíng， jí shǐ nǐ shā liǎo rundll32 jìn chéng， mù mǎ běn tǐ hái shì cún zài de。 lì yòng zhè zhǒng fāng fǎ chú liǎo kě yǐ qǐ dòng mù mǎ zhī wài， bù shǎo yìng yòng chéng xù yě cǎi yòng liǎo zhè zhǒng qǐ dòng fāng shì， yī gè zuì cháng jiàn de lì zǐ shì“ 3721 wǎng luò shí míng”。
“ 3721 wǎng luò shí míng” jiù shì tōng guò rundll32 diào yòng“ wǎng luò shí míng” de dll wén jiàn shí xiàn de。 zài yī tái 'ān zhuāng liǎo wǎng luò shí míng de jì suàn jī zhōng yùn xíng zhù cè biǎo biān ji qì， yǐ cì zhǎn kāi“ hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un”， fā xiàn yī gè míng wéi“ cnsmin” de qǐ dòng xiàng， qí jiàn zhí wéi“ rundll32c:windowsdownlo~1cnsmin.dll,rundll32”， cnsmin.dll shì wǎng luò shí míng de dll wén jiàn， zhè yàng jiù tōng guò rundll32 mìng lìng shí xiàn liǎo wǎng luò shí míng de gōng néng。
jiǎn dān fáng yù fāng fǎ
dll mù mǎ de chá shā bǐ yī bān bìng dú hé mù mǎ de chá shā yào gèng jiā kùn nán， jiàn yì yòng hù jīng cháng kàn kàn xì tǒng de qǐ dòng xiàng zhōng yòu méi yòu duō chū mò míng qí miào de xiàng mù， zhè shì dll mù mǎ loader kě néng cún zài de chǎng suǒ zhī yī。 rú guǒ yòng hù yòu yī dìng de biān chéng zhī shí hé fēn xī néng lì， hái kě yǐ zài loader lǐ chá zhǎo dll míng chēng， huò zhě cóng jìn chéng lǐ kàn duō guà jiē liǎo shénme mò shēng de dll。 duì pǔ tōng yòng hù lái shuō， zuì jiǎn dān yòu xiào de fāng fǎ hái shì yòng shā dú ruǎn jiàn hé fáng huǒ qiáng lái bǎo hù zì jǐ de jì suàn jī 'ān quán。 xiàn zài yòu yī xiē guó wài de fáng huǒ qiáng ruǎn jiàn huì zài dll wén jiàn jiā zài shí tí xǐng yòng hù， bǐ rú tiny、 ssm děng， zhè yàng wǒ men jiù kě yǐ yòu xiào dì fáng fàn 'è yì de dll mù mǎ liǎo。 | | 1、 mù tóu zhì chéng de mǎ。
2、 mù zhì de yùn dòng qì xiè， lüè xiàng mǎ， bèi shàng 'ān shuāng huán de jiào 'ān mǎ， méi yòu huán de jiào tiào mǎ。
3、 xíng zhuàng xiàng mǎ de 'ér tóng yóu xì qì xiè， kě yǐ zuò zài shàng miàn qián hòu yáo dòng。
4. ràng nǐ hé mù tóu yī yàng qiān zhe zǒu | xī là chuán shuō zhōng de tè luò yī mù mǎ | tè luò yī mù mǎ （ yǐ xià jiǎn chēng mù mǎ )， yīng wén jiào zuò“ Trojanhorse”
gǔ xī là chuán shuō， tè luò yī wáng zǐ pà lǐ sī fǎng wèn xī là， yòu zǒu liǎo wáng hòu hǎi lún， xī là rén yīn cǐ yuǎn zhēng tè luò yī。 wéi gōng 9 nián hòu， dào dì 10 nián， xī là jiànglǐng 'ào dé xiū sī xiàn liǎo yī jì， jiù shì bǎ yī pī yǒng shì mái fú zài yī pǐ jù dà de mù mǎ fù nèi， fàng zài chéng wài hòu， yáng zuò tuì bīng。 tè luò yī rén yǐ wéi dí bīng yǐ tuì， jiù bǎ mù mǎ zuò wéi zhàn lì pǐn bān rù chéng zhōng。 dào liǎo yè jiān， mái fú zài mù mǎ zhōng de yǒng shì tiào chū lái， dǎ kāi liǎo chéng mén， xī là jiàngshì yī yōng 'ér rù gōng xià liǎo chéng chí。 hòu lái， rén men zài xiě wén zhāng shí jiù cháng yòng“ tè luò yī mù mǎ ” zhè yī diǎn gù， yòng lái bǐ yù zài dí fāng yíng lěi lǐ mái xià fú bīng lǐ yìng wài hé de huó dòng。
《 hé mǎ shǐ shī》 de tè luò yī zhàn jì， gù shì shuō de shì xī là rén wéi gōng tè luò yī chéng shí nián hòu réng bù néng dé shǒu， yú shì 'ā jiā mén nóng shòu yǎ diǎn nà de qǐ fā : bǎ shì bīng cáng nì yú jù dà wú bǐ de mù mǎ zhōng , rán hòu yáng zuò tuì bīng。 dāng tè luò yī rén jiāng mù mǎ zuò wéi zhàn lì pǐn tuō rù chéng nèi shí， gāo dà de mù mǎ zhèng hǎo kǎ zài chéng mén jiān， jìn tuì liǎng nán。 yè wǎn mù mǎ nèi de shì bīng pá chū lái， yǔ chéng wài de bù duì lǐ yìng wài hé 'ér gōng xià liǎo tè luò yī chéng。 | | zài jì suàn jī lǐng yù zhōng， mù mǎ shì yī lèi 'è yì chéng xù。
mù mǎ shì yòu yǐn cáng xìng de、 zì fā xìng de kě bèi yòng lái jìn xíng 'è yì xíng wéi de chéng xù， duō bù huì zhí jiē duì diàn nǎo chǎn shēng wēi hài， ér shì yǐ kòng zhì wéi zhù。
jiàn yú mù mǎ de jù dà wēi hài xìng， wǒ men jiāng fēn yuán lǐ piān， fáng yù yǔ fǎn jī piān， zī liào piān sān bù fēn lái xiáng xì jiè shào mù mǎ ， xī wàng dà jiā duì tè luò yī mù mǎ zhè zhǒng gōng jī shǒu duàn yòu yī gè tòu chè de liǎo jiě。
【 yī、 jī chǔ zhī shí】
zài jiè shào mù mǎ de yuán lǐ zhī qián yòu yī xiē mù mǎ gòu chéng de jī chǔ zhī shí wǒ men yào shì xiān jiā yǐ shuō míng , yīn wéi xià miàn yòu hěn duō dì fāng huì tí dào zhè xiē nèi róng。 jì suàn jī mù mǎ
yī gè wán zhěng de mù mǎ xì tǒng yóu yìng jiàn bù fēn， ruǎn jiàn bù fēn hé jù tǐ lián jiē bù fēn zǔ chéng。
(1) yìng jiàn bù fēn： jiàn lì mù mǎ lián jiē suǒ bì xū de yìng jiàn shí tǐ。 kòng zhì duān： duì fú wù duān jìn xíng yuǎn chéng kòng zhì de yī fāng。 fú wù duān： bèi kòng zhì duān yuǎn chéng kòng zhì de yī fāng。 INTERNET： kòng zhì duān duì fú wù duān jìn xíng yuǎn chéng kòng zhì， shù jù chuán shū de wǎng luò zài tǐ。
(2) ruǎn jiàn bù fēn： shí xiàn yuǎn chéng kòng zhì suǒ bì xū de ruǎn jiàn chéng xù。 kòng zhì duān chéng xù： kòng zhì duān yòng yǐ yuǎn chéng kòng zhì fú wù duān de chéng xù。 mù mǎ chéng xù： qián rù fú wù duān nèi bù， huò qǔ qí cāo zuò quán xiàn de chéng xù。 mù mǎ pèi zhì chéng xù： shè zhì mù mǎ chéng xù de duān kǒu hào， chù fā tiáo jiàn， mù mǎ míng chēng děng， shǐ qí zài fú wù duān cáng dé gèng yǐn bì de chéng xù。
(3) jù tǐ lián jiē bù fēn： tōng guò INTERNET zài fú wù duān hé kòng zhì duān zhī jiān jiàn lì yī tiáo mù mǎ tōng dào suǒ bì xū de yuán sù。 kòng zhì duān IP， fú wù duān IP： jí kòng zhì duān， fú wù duān de wǎng luò dì zhǐ， yě shì mù mǎ jìn xíng shù jù chuán shū de mùdì dì。 kòng zhì duān duān kǒu， mù mǎ duān kǒu： jí kòng zhì duān， fú wù duān de shù jù rù kǒu， tōng guò zhè gè rù kǒu， shù jù kě zhí dá kòng zhì duān chéng xù huò mù mǎ chéng xù。
yòng mù mǎ zhè zhǒng hēi kè gōng jù jìn xíng wǎng luò rù qīn， cóng guò chéng shàng kàn dà zhì kě fēn wéi liù bù ( jù tǐ kě jiàn xià tú )， xià miàn wǒ men jiù 'àn zhè liù bù lái xiáng xì chǎn shù mù mǎ de gōng jī yuán lǐ。
yī . pèi zhì mù mǎ
yī bān lái shuō yī gè shè jì chéng shú de mù mǎ dōuyòu mù mǎ pèi zhì chéng xù， cóng jù tǐ de pèi zhì nèi róng kàn， zhù yào shì wèile shí xiàn yǐ xià liǎng fāng miàn gōng néng：
(1) mù mǎ wěi zhuāng： mù mǎ pèi zhì chéng xù wèile zài fú wù duān jìn kě néng de hǎo de yǐn cáng mù mǎ ， huì cǎi yòng duō zhǒng wěi zhuāng shǒu duàn， rú xiū gǎi tú biāo， kǔn bǎng wén jiàn， dìng zhì duān kǒu， zì wǒ xiāo huǐ děng， wǒ men jiāng zài“ chuán bō mù mǎ ” zhè yī jié zhōng xiáng xì jiè shào。
(2) xìn xī fǎn kuì： mù mǎ pèi zhì chéng xù jiāng jiù xìn xī fǎn kuì de fāng shì huò dì zhǐ jìn xíng shè zhì， rú shè zhì xìn xī fǎn kuì de yóu jiàn dì zhǐ， IRC hào， ICQ hào děng děng， jù tǐ de wǒ men jiāng zài“ xìn xī fǎn kuì” zhè yī jié zhōng xiáng xì jiè shào。
【 èr、 chuán bō mù mǎ 】
(1) chuán bō fāng shì :
mù mǎ de chuán bō fāng shì zhù yào yòu liǎng zhǒng： yī zhǒng shì tōng guò E-MAIL， kòng zhì duān jiāng mù mǎ chéng xù yǐ fù jiàn de xíng shì jiā zài yóu jiàn zhōng fā sòng chū qù， shōu xìn rén zhǐ yào dǎ kāi fù jiàn xì tǒng jiù huì gǎn rǎn mù mǎ ； lìng yī zhǒng shì ruǎn jiàn xià zài， yī xiē fēi zhèng guī de wǎng zhàn yǐ tí gōng ruǎn jiàn xià zài wéi míng yì， jiāng mù mǎ kǔn bǎng zài ruǎn jiàn 'ān zhuāng chéng xù shàng， xià zài hòu， zhǐ yào yī yùn xíng zhè xiē chéng xù， mù mǎ jiù huì zì dòng 'ān zhuāng。
(2) wěi zhuāng fāng shì :
jiàn yú mù mǎ de wēi hài xìng , hěn duō rén duì mù mǎ zhī shí hái shì yòu yī dìng liǎo jiě de , zhè duì mù mǎ de chuán bō qǐ liǎo yī dìng de yì zhì zuò yòng , zhè shì mù mǎ shè jì zhě suǒ bù yuàn jiàn dào de , yīn cǐ tā men kāi fā liǎo duō zhǒng gōng néng lái wěi zhuāng mù mǎ , yǐ dá dào jiàng dī yòng hù jǐng jué , qī piàn yòng hù de mùdì。
( yī ) xiū gǎi tú biāo
dāng nǐ zài E-MAIL de fù jiàn zhōng kàn dào zhè gè tú biāo shí , shì fǒu huì rèn wéi zhè shì gè wén běn wén jiàn ní ? dàn shì wǒ bù dé bù gào sù nǐ , zhè yě yòu kě néng shì gè mù mǎ chéng xù , xiàn zài yǐ jīng yòu mù mǎ kě yǐ jiāng mù mǎ fú wù duān chéng xù de tú biāo gǎi chéng HTML,TXT,ZIP děng gè zhǒng wén jiàn de tú biāo , zhè yòu xiāng dāng dà de mí huò xìng , dàn shì mù qián tí gōng zhè zhǒng gōng néng de mù mǎ hái bù duō jiàn , bìng qiě zhè zhǒng wěi zhuāng yě bù shì wú xiè kě jī de , suǒ yǐ bù bì zhěng tiān tí xīn diào dǎn , yí shén yí guǐ de。
( èr ) kǔn bǎng wén jiàn
zhè zhǒng wěi zhuāng shǒu duàn shì jiāng mù mǎ kǔn bǎng dào yī gè 'ān zhuāng chéng xù shàng， dāng 'ān zhuāng chéng xù yùn xíng shí， mù mǎ zài yòng hù háo wú chá jué de qíng kuàng xià， tōu tōu de jìn rù liǎo xì tǒng。 zhì yú bèi kǔn bǎng de wén jiàn yī bān shì kě zhí xíng wén jiàn ( jí EXE,COM yī lèi de wén jiàn )。
( sān ) chū cuò xiǎn shì
yòu yī dìng mù mǎ zhī shí de réndōu zhī dào， rú guǒ dǎ kāi yī gè wén jiàn， méi yòu rèn hé fǎn yìng， zhè hěn kě néng jiù shì gè mù mǎ chéng xù， mù mǎ de shè jì zhě yě yì shí dào liǎo zhè gè quē xiàn， suǒ yǐ yǐ jīng yòu mù mǎ tí gōng liǎo yī gè jiào zuò chū cuò xiǎn shì de gōng néng。 dāng fú wù duān yòng hù dǎ kāi mù mǎ chéng xù shí， huì dàn chū yī gè cuò wù tí shì kuàng ( zhè dāng rán shì jiǎ de ), cuò wù nèi róng kě zì yóu dìng yì , dà duō huì dìng zhì chéng yī xiē zhū rú“ wén jiàn yǐ pò huài， wú fǎ dǎ kāi de！” zhī lèi de xìn xī， dāng fú wù duān yòng hù xìn yǐ wéi zhēn shí , mù mǎ què qiāoqiāo qīn rù liǎo xì tǒng。
( sì ) dìng zhì duān kǒu
hěn duō lǎo shì de mù mǎ duān kǒu dōushì gù dìng de , zhè gěi pàn duàn shì fǒu gǎn rǎn liǎo mù mǎ dài lái liǎo fāng biàn , zhǐ yào chá yī xià tè dìng de duān kǒu jiù zhī dào gǎn rǎn liǎo shénme mù mǎ , suǒ yǐ xiàn zài hěn duō xīn shì de mù mǎ dū jiā rù liǎo dìng zhì duān kǒu de gōng néng , kòng zhì duān yòng hù kě yǐ zài 1024---65535 zhī jiān rèn xuǎn yī gè duān kǒu zuò wéi mù mǎ duān kǒu ( yī bān bù xuǎn 1024 yǐ xià de duān kǒu )， zhè yàng jiù gěi pàn duàn suǒ gǎn rǎn mù mǎ lèi xíng dài lái liǎo má fán。
( wǔ ) zì wǒ xiāo huǐ
zhè xiàng gōng néng shì wéi liǎo mí bǔ mù mǎ de yī gè quē xiàn。 wǒ men zhī dào dāng fú wù duān yòng hù dǎ kāi hán yòu mù mǎ de wén jiàn hòu， mù mǎ huì jiāng zì jǐ kǎo bèi dào WINDOWS de xì tǒng wén jiàn jiā zhōng (C:WINDOWS huò C:WINDOWSSYSTEM mù lù xià )， yī bān lái shuō yuán mù mǎ wén jiàn hé xì tǒng wén jiàn jiā zhōng de mù mǎ wén jiàn de dà xiǎo shì yī yàng de ( kǔn bǎng wén jiàn de mù mǎ chú wài ), nà me zhōng liǎo mù mǎ de péng yǒu zhǐ yào zài jìn lái shōu dào de xìn jiàn hé xià zài de ruǎn jiàn zhōng zhǎo dào yuán mù mǎ wén jiàn , rán hòu gēn jù yuán mù mǎ de dà xiǎo qù xì tǒng wén jiàn jiā zhǎo xiāng tóng dà xiǎo de wén jiàn , pàn duàn yī xià nǎ gè shì mù mǎ jiù xíng liǎo。 ér mù mǎ de zì wǒ xiāo huǐ gōng néng shì zhǐ 'ān zhuāng wán mù mǎ hòu， yuán mù mǎ wén jiàn jiāng zì dòng xiāo huǐ， zhè yàng fú wù duān yòng hù jiù hěn nán zhǎo dào mù mǎ de lái yuán， zài méi yòu chá shā mù mǎ de gōng jù bāng zhù xià， jiù hěn nán shān chú mù mǎ liǎo。
( liù ) mù mǎ gēngmíng
ān zhuāng dào xì tǒng wén jiàn jiā zhōng de mù mǎ de wén jiàn míng yī bān shì gù dìng de， nà me zhǐ yào gēn jù yī xiē chá shā mù mǎ de wén zhāng , àn tú suǒ jì zài xì tǒng wén jiàn jiā chá zhǎo tè dìng de wén jiàn , jiù kě yǐ duàn dìng zhōng liǎo shénme mù mǎ 。 suǒ yǐ xiàn zài yòu hěn duō mù mǎ dū yǔn xǔ kòng zhì duān yòng hù zì yóu dìng zhì 'ān zhuāng hòu de mù mǎ wén jiàn míng， zhè yàng hěn nán pàn duàn suǒ gǎn rǎn de mù mǎ lèi xíng liǎo。
【 sān . yùn xíng mù mǎ 】
fú wù duān yòng hù yùn xíng mù mǎ huò kǔn bǎng mù mǎ de chéng xù hòu , mù mǎ jiù huì zì dòng jìn xíng 'ān zhuāng。 shǒu xiān jiāng zì shēn kǎo bèi dào WINDOWS de xì tǒng wén jiàn jiā zhōng (C:WINDOWS huò C:WINDOWSSYSTEM mù lù xià ), rán hòu zài zhù cè biǎo , qǐ dòng zǔ , fēi qǐ dòng zǔ zhōng shè zhì hǎo mù mǎ de chù fā tiáo jiàn , zhè yàng mù mǎ de 'ān zhuāng jiù wán chéng liǎo。 ān zhuāng hòu jiù kě yǐ qǐ dòng mù mǎ liǎo， jù tǐ guò chéng jiàn xià wén：
① yóu zì qǐ dòng jī huó mù mǎ
zì qǐ dòng mù mǎ de tiáo jiàn , dà zhì chū xiàn zài xià miàn 6 gè dì fāng :
1. zhù cè biǎo : dǎ kāi HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion xià de wǔ gè yǐ Run hé RunServices zhù jiàn , zài qí zhōng xún zhǎo kě néng shì qǐ dòng mù mǎ de jiàn zhí。
2.WIN.INI:C:WINDOWS mù lù xià yòu yī gè pèi zhì wén jiàn win.ini， yòng wén běn fāng shì dǎ kāi， zài [windows] zì duàn zhōng yòu qǐ dòng mìng lìng load= hé run=, zài yī bān qíng kuàng xià shì kōng bái de , rú guǒ yòu qǐ dòng chéng xù , kě néng shì mù mǎ 。 3.SYSTEM.INI:C:WINDOWS mù lù xià yòu gè pèi zhì wén jiàn system.ini， yòng wén běn fāng shì dǎ kāi， zài [386Enh],[mci]， [drivers32] zhōng yòu mìng lìng xíng , zài qí zhōng xún zhǎo mù mǎ de qǐ dòng mìng lìng。
4.Autoexec.bat hé Config.sys: zài C pán gēn mù lù xià de zhè liǎng gè wén jiàn yě kě yǐ qǐ dòng mù mǎ 。 dàn zhè zhǒng jiā zài fāng shì yī bān dū xū yào kòng zhì duān yòng hù yǔ fú wù duān jiàn lì lián jiē hòu， jiāng yǐ tiān jiā mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè liǎng gè wén jiàn cái xíng。
5.*.INI: jí yìng yòng chéng xù de qǐ dòng pèi zhì wén jiàn， kòng zhì duān lì yòng zhè xiē wén jiàn néng qǐ dòng chéng xù de tè diǎn， jiāng zhì zuò hǎo de dài yòu mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè tóng míng wén jiàn， zhè yàng jiù kě yǐ dá dào qǐ dòng mù mǎ de mùdì liǎo。
6. qǐ dòng cài dān : zài“ kāi shǐ --- chéng xù --- qǐ dòng” xuǎn xiàng xià yě kě néng yòu mù mǎ de chù fā tiáo jiàn。
② yóu chù fā shì jī huó mù mǎ
1. zhù cè biǎo : dǎ kāi HKEY_CLASSES_ROOT wén jiàn lèi xíng shellopencommand zhù jiàn , chá kàn qí jiàn zhí。 jǔ gè lì zǐ , guó chǎn mù mǎ “ bīng hé” jiù shì xiū gǎi HKEY_CLASSES_ROOTxtfileshellopencommand xià de jiàn zhí , jiāng“ C:WINDOWSNOTEPAD.EXE%1” gāi wéi“ C:WINDOWSSYSTEMSYXXXPLR.EXE%1”， zhè shí nǐ shuāng jī yī gè TXT wén jiàn hòu， yuán běn yìng yòng NOTEPAD dǎ kāi wén jiàn de， xiàn zài què biàn chéng qǐ dòng mù mǎ chéng xù liǎo。 hái yào shuō míng de shì bù guāng shì TXT wén jiàn， tōng guò xiū gǎi HTML， EXE， ZIP děng wén jiàn de qǐ dòng mìng lìng de jiàn zhí dōukě yǐ qǐ dòng mù mǎ ， bù tóng zhī chù zhǐ zài yú“ wén jiàn lèi xíng” zhè gè zhù jiàn de chā bié， TXT shì txtfile,ZIP shì WINZIP， dà jiā kě yǐ shì zhe qù zhǎo yī xià。
2. kǔn bǎng wén jiàn : shí xiàn zhè zhǒng chù fā tiáo jiàn shǒu xiān yào kòng zhì duān hé fú wù duān yǐ tōng guò mù mǎ jiàn lì lián jiē， rán hòu kòng zhì duān yòng hù yòng gōng jù ruǎn jiàn jiāng mù mǎ wén jiàn hé mǒu yī yìng yòng chéng xù kǔn bǎng zài yī qǐ， rán hòu shàng chuán dào fú wù duān fù gài yuán wén jiàn， zhè yàng jí shǐ mù mǎ bèi shān chú liǎo， zhǐ yào yùn xíng kǔn bǎng liǎo mù mǎ de yìng yòng chéng xù， mù mǎ yòu huì bèi 'ān zhuāng shàng qù liǎo。
3. zì dòng bō fàng shì : zì dòng bō fàng běn shì yòng yú guāng pán de， dāng chā rù yī gè diàn yǐng guāng pán dào guāng qū shí， xì tǒng huì zì dòng bō fàng lǐ miàn de nèi róng， zhè jiù shì zì dòng bō fàng de běn yì， bō fàng shénme shì yóu guāng pán zhōng de AutoRun.inf wén jiàn zhǐ dìng de， xiū gǎi AutoRun.inf zhōng de open yīháng kě yǐ zhǐ dìng zài zì dòng bō fàng guò chéng zhōng yùn xíng de chéng xù。 hòu lái yòu rén yòng yú liǎo yìng pán yǔ U pán， zài U pán huò yìng pán de fēn qū， chuàng jiàn Autorun.inf wén jiàn， bìng zài Open zhōng zhǐ dìng mù mǎ chéng xù， zhè yàng， dāng nǐ dǎ kāi yìng pán fēn qū huò U pán shí， jiù huì chù fā mù mǎ chéng xù de yùn xíng。
mù mǎ zuò zhě hái zài bù duàn xún zhǎo“ kě chéng zhī jī” zhè lǐ zhǐ shì jǔ lì， yòu yòu bù duàn de zì qǐ dòng de dì fāng bèi wā jué chū lái。
(2) mù mǎ yùn xíng guò chéng
mù mǎ bèi jī huó hòu， jìn rù nèi cún， bìng kāi qǐ shì xiān dìng yì de mù mǎ duān kǒu， zhǔn bèi yǔ kòng zhì duān jiàn lì lián jiē。 zhè shí fú wù duān yòng hù kě yǐ zài MS-DOS fāng shì xià， jiàn rù NETSTAT-AN chá kàn duān kǒu zhuàng tài， yī bān gè rén diàn nǎo zài tuō jī zhuàng tài xià shì bù huì yòu duān kǒu kāi fàng de， rú guǒ yòu duān kǒu kāi fàng， nǐ jiù yào zhù yì shì fǒu gǎn rǎn mù mǎ liǎo。 xià miàn shì diàn nǎo gǎn rǎn mù mǎ hòu， yòng NETSTAT mìng lìng chá kàn duān kǒu de liǎng gè shí lì：
qí zhōng① shì fú wù duān yǔ kòng zhì duān jiàn lì lián jiē shí de xiǎn shì zhuàng tài，② shì fú wù duān yǔ kòng zhì duān hái wèi jiàn lì lián jiē shí de xiǎn shì zhuàng tài。
zài shàng wǎng guò chéng zhōng yào xià zài ruǎn jiàn， fā sòng xìn jiàn， wǎng shàng liáo tiān děng bì rán dǎ kāi yī xiē duān kǒu， xià miàn shì yī xiē cháng yòng de duān kǒu：
(1)1---1024 zhī jiān de duān kǒu： zhè xiē duān kǒu jiào bǎo liú duān kǒu， shì zhuān gěi yī xiē duì wài tōng xùn de chéng xù yòng de， rú FTP shǐ yòng 21， SMTP shǐ yòng 25， POP3 shǐ yòng 110 děng。 zhǐ yòu hěn shǎo mù mǎ huì yòng bǎo liú duān kǒu zuò wéi mù mǎ duān kǒu de。
(2)1025 yǐ shàng de lián xù duān kǒu： zài shàng wǎng liú lǎn wǎng zhàn shí， liú lǎn qì huì dǎ kāi duō gè lián xù de duān kǒu xià zài wén zì， tú piàn dào běn dì yìng pán shàng， zhè xiē duān kǒu dōushì 1025 yǐ shàng de lián xù duān kǒu。
(3)4000 duān kǒu： zhè shì OICQ de tōng xùn duān kǒu。
(4)6667 duān kǒu： zhè shì IRC de tōng xùn duān kǒu。 chú shàng shù de duān kǒu jī běn kě yǐ pái chú zài wài， rú fā xiàn hái yòu qí tā duān kǒu dǎ kāi， yóu qí shì shù zhí bǐ jiào dà de duān kǒu， nà jiù yào huái yí shì fǒu gǎn rǎn liǎo mù mǎ ， dāng rán rú guǒ mù mǎ yòu dìng zhì duān kǒu de gōng néng， nà rèn hé duān kǒu dōuyòu kě néng shì mù mǎ duān kǒu。
【 sì . xìn xī xiè lù】
yī bān lái shuō， shè jì chéng shú de mù mǎ dōuyòu yī gè xìn xī fǎn kuì jī zhì。 suǒ wèi xìn xī fǎn kuì jī zhì shì zhǐ mù mǎ chéng gōng 'ān zhuāng hòu huì shōu jí yī xiē fú wù duān de ruǎn yìng jiàn xìn xī， bìng tōng guò E-MAIL， IRC huò ICO de fāng shì gào zhī kòng zhì duān yòng hù。
cóng fǎn kuì xìn xī zhōng kòng zhì duān kě yǐ zhī dào fú wù duān de yī xiē ruǎn yìng jiàn xìn xī， bāo kuò shǐ yòng de cāo zuò xì tǒng， xì tǒng mù lù， yìng pán fēn qū kuàng， xì tǒng kǒu lìng děng， zài zhè xiē xìn xī zhōng， zuì zhòng yào de shì fú wù duān IP， yīn wéi zhǐ yòu dé dào zhè gè cān shù， kòng zhì duān cái néng yǔ fú wù duān jiàn lì lián jiē， jù tǐ de lián jiē fāng fǎ wǒ men huì zài xià yī jié zhōng jiǎng jiě。
【 wǔ . jiàn lì lián jiē】
zhè yī jié wǒ men jiǎng jiě yī xià mù mǎ lián jiē shì zěn yàng jiàn lì de。 yī gè mù mǎ lián jiē de jiàn lì shǒu xiān bì xū mǎn zú liǎng gè tiáo jiàn： yī shì fú wù duān yǐ 'ān zhuāng liǎo mù mǎ chéng xù； èr shì kòng zhì duān， fú wù duān dōuyào zài xiàn。 zài cǐ jī chǔ shàng kòng zhì duān kě yǐ tōng guò mù mǎ duān kǒu yǔ fú wù duān jiàn lì lián jiē。
jiǎ shè A jī wéi kòng zhì duān， B jī wéi fú wù duān， duì yú A jī lái shuō yào yǔ B jī jiàn lì lián jiē bì xū zhī dào B jī de mù mǎ duān kǒu hé IP dì zhǐ， yóu yú mù mǎ duān kǒu shì A jī shì xiān shè dìng de， wéi yǐ zhī xiàng， suǒ yǐ zuì zhòng yào de shì rú hé huò dé B jī de IP dì zhǐ。 huò dé B jī de IP dì zhǐ de fāng fǎ zhù yào yòu liǎng zhǒng： xìn xī fǎn kuì hé IP sǎo miáo。 duì yú qián yī zhǒng yǐ zài shàng yī jié zhōng yǐ jīng jiè shào guò liǎo， bù zài zhuì shù， wǒ men zhòng diǎn lái jiè shào IP sǎo miáo， yīn wéi B jī zhuāng yòu mù mǎ chéng xù， suǒ yǐ tā de mù mǎ duān kǒu 7626 shì chù yú kāi fàng zhuàng tài de， suǒ yǐ xiàn zài A jī zhǐ yào sǎo miáo IP dì zhǐ duàn zhōng 7626 duān kǒu kāi fàng de zhù jī jiù xíng liǎo， lì rú tú zhōng B jī de IP dì zhǐ shì 202.102.47.56， dāng A jī sǎo miáo dào zhè gè IP shí fā xiàn tā de 7626 duān kǒu shì kāi fàng de， nà me zhè gè IP jiù huì bèi tiān jiā dào liè biǎo zhōng， zhè shí A jī jiù kě yǐ tōng guò mù mǎ de kòng zhì duān chéng xù xiàng B jī fā chū lián jiē xìn hào， B jī zhōng de mù mǎ chéng xù shōu dào xìn hào hòu lì jí zuò chū xiǎng yìng， dāng A jī shōu dào xiǎng yìng de xìn hào hòu， kāi qǐ yī gè suí jí duān kǒu 1031 yǔ B jī de mù mǎ duān kǒu 7626 jiàn lì lián jiē， dào zhè shí yī gè mù mǎ lián jiē cái suàn zhēn zhèng jiàn lì。 zhí dé yī tí de yào sǎo miáo zhěng gè IP dì zhǐ duàn xiǎn rán fèi shí fèi lì， yī bān lái shuō kòng zhì duān dōushì xiān tōng guò xìn xī fǎn kuì huò dé fú wù duān de IP dì zhǐ， yóu yú bō hào shàng wǎng de IP shì dòng tài de， jí yòng hù měi cì shàng wǎng de IP dōushì bù tóng de， dàn shì zhè gè IP shì zài yī dìng fàn wéi nèi biàn dòng de， rú tú zhōng B jī de IP shì 202.102.47.56， nà me B jī shàng wǎng IP de biàn dòng fàn wéi shì zài 202.102.000.000---202.102.255.255， suǒ yǐ měi cì kòng zhì duān zhǐ yào sōu suǒ zhè gè IP dì zhǐ duàn jiù kě yǐ zhǎo dào B jī liǎo。
【 liù . yuǎn chéng kòng zhì】
mù mǎ lián jiē jiàn lì hòu， kòng zhì duān duān kǒu hé mù mǎ duān kǒu zhī jiān jiāng huì chū xiàn yī tiáo tōng dào。
kòng zhì duān shàng de kòng zhì duān chéng xù kě jiè zhè tiáo tōng dào yǔ fú wù duān shàng de mù mǎ chéng xù qǔ dé lián xì , bìng tōng guò mù mǎ chéng xù duì fú wù duān jìn xíng yuǎn chéng kòng zhì。 xià miàn wǒ men jiù jiè shào yī xià kòng zhì duān jù tǐ néng xiǎng yòu nǎ xiē kòng zhì quán xiàn， zhè yuǎn bǐ nǐ xiǎng xiàng de yào dà。
(1) qiè qǔ mì mǎ： yī qiē yǐ míng wén de xíng shì， * xíng shì huò huǎn cún zài CACHE zhōng de mì mǎ dōunéng bèi mù mǎ zhēn cè dào， cǐ wài hěn duō mù mǎ hái tí gōng yòu jī jiàn jì lù gōng néng， tā jiāng huì jì lù fú wù duān měi cì qiāo jī jiàn pán de dòng zuò， suǒ yǐ yī dàn yòu mù mǎ rù qīn， mì mǎ jiāng hěn róng yì bèi qiè qǔ。
(2) wén jiàn cāo zuò： kòng zhì duān kě jiè yóu yuǎn chéng kòng zhì duì fú wù duān shàng de wén jiàn jìn xíng shān chú , xīn jiàn , xiū gǎi , shàng chuán , xià zài , yùn xíng , gēnggǎi shǔ xìng děng yī xì liè cāo zuò , jī běn hán gài liǎo WINDOWS píng tái shàng suǒ yòu de wén jiàn cāo zuò gōng néng。
(3) xiū gǎi zhù cè biǎo： kòng zhì duān kě rèn yì xiū gǎi fú wù duān zhù cè biǎo， bāo kuò shān chú， xīn jiàn huò xiū gǎi zhù jiàn， zǐ jiàn， jiàn zhí。 yòu liǎo zhè xiàng gōng néng kòng zhì duān jiù kě yǐ jìn zhǐ fú wù duān ruǎn qū， guāng qū de shǐ yòng， suǒ zhù fú wù duān de zhù cè biǎo， jiāng fú wù duān shàng mù mǎ de chù fā tiáo jiàn shè zhì dé gèng yǐn bì de yī xì liè gāo jí cāo zuò。
(4) xì tǒng cāo zuò： zhè xiàng nèi róng bāo kuò zhòng qǐ huò guān bì fú wù duān cāo zuò xì tǒng， duàn kāi fú wù duān wǎng luò lián jiē， kòng zhì fú wù duān de shǔ biāo， jiàn pán， jiān shì fú wù duān zhuō miàn cāo zuò， chá kàn fú wù duān jìn chéng děng， kòng zhì duān shèn zhì kě yǐ suí shí gěi fú wù duān fā sòng xìn xī， xiǎng xiàng yī xià， dāng fú wù duān de zhuō miàn shàng tū rán tiào chū yī duàn huà， bù xià rén yī tiào cái guài
mù mǎ hé bìng dú dōushì yī zhǒng rén wéi de chéng xù , dū shǔ yú diàn nǎo bìng dú , wèishénme mù mǎ yào dān dú tí chū lái shuō nèi ? dà jiādōu zhī dào yǐ qián de diàn nǎo bìng dú de zuò yòng , qí shí wán quán jiù shì wèile gǎo pò huài , pò huài diàn nǎo lǐ de zī liào shù jù , chú liǎo pò huài zhī wài qí tā wú fēi jiù shì yòu xiē bìng dú zhì zào zhě wèile dá dào mǒu xiē mùdì 'ér jìn xíng de wēi shè hé qiāo zhà lè suǒ de zuò yòng , huò wèile xuàn yào zì jǐ de jì shù .“ mù mǎ ” bù yī yàng , mù mǎ de zuò yòng shì chì luǒ luǒ de tōu tōu jiān shì bié rén hé dào qiè bié rén mì mǎ , shù jù děng , rú dào qiè guǎn lǐ yuán mì mǎ - zǐ wǎng mì mǎ gǎo pò huài , huò zhě hǎo wán , tōu qiè shàng wǎng mì mǎ yòng yú tā yòng , yóu xì zhàng hào , gǔ piào zhàng hào , shèn zhì wǎng shàng yínháng zhàng hù děng . dá dào tōu kuī bié rén yǐn sī hé dé dào jīng jì lì yì de mùdì . suǒ yǐ mù mǎ de zuò yòng bǐ zǎo qī de diàn nǎo bìng dú gèng jiā yòu yòng . gèng néng gòu zhí jiē dá dào shǐ yòng zhě de mùdì ! dǎo zhì xǔ duō bié yòu yòng xīn de chéng xù kāi fā zhě dà liàng de biān xiě zhè lèi dài yòu tōu qiè hé jiān shì bié rén diàn nǎo de qīn rù xìng chéng xù , zhè jiù shì mù qián wǎng shàng dà liàng mù mǎ fàn làn chéng zāi de yuán yīn . jiàn yú mù mǎ de zhè xiē jù dà wēi hài xìng hé tā yǔ zǎo qī bìng dú de zuò yòng xìng zhì bù yī yàng , suǒ yǐ mù mǎ suī rán shǔ yú bìng dú zhōng de yī lèi , dàn shì yào dān dú de cóng bìng dú lèi xíng zhōng jiān bō lí chū lái . dú lì de chēng zhī wéi“ mù mǎ ” chéng xù .
yī bān lái shuō yī zhǒng shā dú ruǎn jiàn chéng xù , tā de mù mǎ zhuān shā chéng xù néng gòu chá shā mǒu mǒu mù mǎ de huà , nà me tā zì jǐ de pǔ tōng shā dú chéng xù yě dāng rán néng gòu shā diào zhè zhǒng mù mǎ , yīn wéi zài mù mǎ fàn làn de jīn tiān , wéi mù mǎ dān dú shè jì yī gè zhuān mén de mù mǎ chá shā gōng jù , nà shì néng tí gāo gāi shā dú ruǎn jiàn de chǎn pǐn dàng cì de , duì qí shēng yù yě dà dà de yòu yì , shí jì shàng yī bān de pǔ tōng shā dú ruǎn jiàn lǐ dū bāo hán liǎo duì mù mǎ de chá shā gōng néng . rú guǒ xiàn zài dà jiā shuō mǒu mǒu shā dú ruǎn jiàn méi yòu mù mǎ zhuān shā de chéng xù , nà zhè jiā shā dú ruǎn jiàn chǎng shāng zì jǐ yě hǎo xiàng yòu diǎn guò yì bù qù , jí shǐ tā de pǔ tōng shā dú ruǎn jiàn lǐ dāng rán de yòu shā chú mù mǎ de gōng néng .
hái yòu yī diǎn jiù shì , bǎ chá shā mù mǎ chéng xù dān dú bō lí chū lái , kě yǐ tí gāo chá shā xiàolǜ , xiàn zài hěn duō shā dú ruǎn jiàn lǐ de mù mǎ zhuān shā chéng xù zhǐ duì mù mǎ jìn xíng chá shā , bù qù jiǎn chá pǔ tōng bìng dú kù lǐ de bìng dú dài mǎ , yě jiù shì shuō dāng yòng hù yùn xíng mù mǎ zhuān shā chéng xù de shí hòu , chéng xù zhǐ diào yòng mù mǎ dài mǎ kù lǐ de shù jù , ér bù diào yòng bìng dú dài mǎ kù lǐ de shù jù , dà dà tí gāo mù mǎ chá shā sù dù . wǒ men zhī dào chá shā pǔ tōng bìng dú de sù dù shì bǐ jiào màn de , yīn wéi xiàn zài yòu tài duō tài duō de bìng dú . měi gè wén jiàn yào jīng guò jǐ wàn tiáo mù mǎ dài mǎ de jiǎn yàn , rán hòu zài jiā shàng yǐ zhī de chàbù duō yòu jìn 10 wàn gè bìng dú dài mǎ de jiǎn yàn , nà sù dù qǐ bù shì hěn màn liǎo . shěng qù pǔ tōng bìng dú dài mǎ jiǎn yàn , shì bù shì jiù tí gāo liǎo xiàolǜ , tí gāo liǎo sù dù nèi ? yě jiù shì shuō xiàn zài hǎo duō shā dú ruǎn jiàn zì dài de mù mǎ zhuān shā chéng xù zhǐ chá shā mù mǎ ér yī bān bù qù chá shā bìng dú , dàn shì tā zì shēn de pǔ tōng bìng dú chá shā chéng xù jì chá shā bìng dú yòu chá shā mù mǎ !
mù mǎ de zuò yòng shì chì luǒ luǒ de tōu tōu jiān shì bié rén hé dào qiè bié rén mì mǎ , shù jù děng | | xiàn zài wǒ men lái shuō fáng fàn mù mǎ de fāng fǎ zhī yī， jiù shì bǎ windowssystemmshta.exe wén jiàn gǎi míng，
gǎi chéng shénme zì jǐ suí biàn (xp hé win2000 shì zài system32 xià )
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternetExplorerActiveXCompatibility xià wéi ActiveSetupcontrols chuàng jiàn yī gè jī yú CLSID de xīn jiàn zhí {6E449683_C509_11CF_AAFA_00AA00B6015C}， rán hòu zài xīn jiàn zhí xià chuàng jiàn yī gè REG_DWORD lèi xíng de jiàn Compatibility， bìng shè dìng jiàn zhí wéi 0x00000400 jí kě。
hái yòu windowscommanddebug.exe hé windowsftp.exe dū gěi gǎi gè míng zì ( huò zhě shān chú )
yī xiē zuì xīn liú xíng de mù mǎ zuì yòu xiào guǒ de fáng yù ~~
bǐ rú wǎng luò shàng liú xíng de mù mǎ smss.exe zhè gè shì qí zhōng yī zhǒng mù mǎ de zhù tǐ qián fú zài 98/winme/xpc:windows mù lù xià 2000c:winnt.....
jiǎ rú nǐ zhōng liǎo zhè gè mù mǎ shǒu xiān wǒ men yòng jìn chéng guǎn lǐ qì jié shù zhèng zài yùn xíng de mù mǎ smss.exe rán hòu zài C:windows huò c:winnt mù lù xià chuàng jiàn yī gè jiǎ de smss.exe bìng shè zhì wéi zhǐ dú shǔ xìng ~（ 2000/XPNTFS de cí pán gé shì de huà nà jiù gèng hǎo kě yǐ yòng“ ān quán shè zhì” shè zhì wéi dú qǔ） zhè yàng mù mǎ méi liǎo ~ yǐ hòu yě bù huì zài gǎn rǎn liǎo zhè gè bàn fǎ běn rén cè shì guò duì hěn duō mù mǎ
dōuhěn yòu xiào guǒ de
jīng guò zhè yàng de xiū gǎi hòu， wǒ xiàn zài zhuān mén zhǎo bié rén fā de mù mǎ wǎng zhǐ qù cè shì， shí yàn jiēguǒ shì shàng liǎo dà gài 20 gè mù mǎ wǎng zhàn， yòu dà gài 15 gè ruì xīng huì bào jǐng， lìng wài 5 gè ruì xīng méi yòu fǎn yìng， ér wǒ de jī qì méi yòu tiān jiā chū lái xīn de EXE wén jiàn， yě méi yòu xīn de jìn chéng chū xiàn， zhǐ bù guò yòu xiē mù mǎ de cán hái liú zài liǎo IE de lín shí wén jiàn jiā lǐ， tā men méi yòu bèi zhí xíng qǐ lái， méi yòu wēi xiǎn xìng， suǒ yǐ jiàn yì dà jiā jīng cháng qīng lǐ lín shí wén jiàn jiā hé IE
suí zhe bìng dú biān xiě jì shù de fā zhǎn， mù mǎ chéng xù duì yòng hù de wēi xié yuè lái yuè dà， yóu qí shì yī xiē mù mǎ chéng xù cǎi yòng liǎo jí qí jiǎo huá de shǒu duàn lái yǐn bì zì jǐ， shǐ pǔ tōng yòng hù hěn nán zài zhōng dú hòu fā jué。
fáng zhì mù mǎ de wēi hài， yīnggāi cǎi qǔ yǐ xià cuò shī：
dì yī， ān zhuāng shā dú ruǎn jiàn hé gè rén fáng huǒ qiáng， bìng jí shí shēng jí。
dì 'èr， bǎ gè rén fáng huǒ qiáng shè zhì hǎo 'ān quán děng jí， fáng zhǐ wèi zhī chéng xù xiàng wài chuán sòng shù jù。
dì sān， kě yǐ kǎo lǜ shǐ yòng 'ān quán xìng bǐ jiào hǎo de liú lǎn qì hé diàn zǐ yóu jiàn kè hù duān gōng jù。
dì sì， rú guǒ shǐ yòng IE liú lǎn qì， yīnggāi 'ān zhuāng kǎ kǎ 'ān quán zhù shǒu， fáng zhǐ 'è yì wǎng zhàn zài zì jǐ diàn nǎo shàng 'ān zhuāng bù míng ruǎn jiàn hé liú lǎn qì chā jiàn， yǐ miǎn bèi mù mǎ chèn jī qīn rù。
yuǎn chéng kòng zhì de mù mǎ yòu： bīng hé， huī gē zǐ， shàng xīng ,PCshare， wǎng luò shén tōu， FLUX děng， xiàn zài tōng guò xiàn chéng chā rù jì shù de mù mǎ yě yòu hěn duō . xiàn zài de mù mǎ chéng xù cháng cháng hé hé DLL wén jiàn xī xī xiāng guān， bèi hěn duō rén chēng zhī wéi“ DLL mù mǎ ”。 DLL mù mǎ de zuì gāo jìng jiè shì xiàn chéng chā rù jì shù， xiàn chéng chā rù jì shù zhǐ de shì jiāng zì jǐ de dài mǎ qiàn rù zhèng zài yùn xíng de jìn chéng zhōng de jì shù。 lǐ lùn shàng shuō， zài Windows zhōng de měi gè jìn chéng dōuyòu zì jǐ de sī yòu nèi cún kōng jiān， bié de jìn chéng shì bù yǔn xǔ duì zhè gè sī yòu kōng jiànjìn xíng cāo zuò de， dàn shì shí jì shàng， wǒ men réng rán kě yǐ lì yòng zhǒng zhǒng fāng fǎ jìn rù bìng cāo zuò jìn chéng de sī yòu nèi cún， yīn cǐ yě jiù yōng yòu liǎo nà gè yuǎn chéng jìn chéng xiāng dāng de quán xiàn。 wú lùn zěn yàng， dōushì ràng mù mǎ de hé xīn dài mǎ yùn xíng yú bié de jìn chéng de nèi cún kōng jiān， zhè yàng bù jǐn néng hěn hǎo dì yǐn cáng zì jǐ， yě néng gèng hǎo dì bǎo hù zì jǐ。
DLL bù néng dú lì yùn xíng， suǒ yǐ yào xiǎng ràng mù mǎ páo qǐ lái， jiù xū yào yī gè EXE wén jiàn shǐ yòng dòng tài qiàn rù jì shù ràng DLL dā shàng qí tā zhèng cháng jìn chéng de chē， ràng bèi qiàn rù de jìn chéng diào yòng zhè gè DLL de DllMain hán shù， jī fā mù mǎ yùn xíng， zuì hòu qǐ dòng mù mǎ de EXE jié shù yùn xíng， mù mǎ qǐ dòng wán bì。 qǐ dòng DLL mù mǎ de EXE shì gè zhòng yào juésè， tā bèi chēng wéi Loader， Loader kě yǐ shì duō zhǒng duō yàng de， Windows de Rundll32.exe yě bèi yī xiē DLL mù mǎ yòng lái zuò wéi Loader， zhè zhǒng mù mǎ yī bān bù dài dòng tài qiàn rù jì shù， tā zhí jiē zhù rù Rundll32 jìn chéng yùn xíng， jí shǐ nǐ shā liǎo Rundll32 jìn chéng， mù mǎ běn tǐ hái shì cún zài de。 lì yòng zhè zhǒng fāng fǎ chú liǎo kě yǐ qǐ dòng mù mǎ zhī wài， bù shǎo yìng yòng chéng xù yě cǎi yòng liǎo zhè zhǒng qǐ dòng fāng shì， yī gè zuì cháng jiàn de lì zǐ shì“ 3721 wǎng luò shí míng”。
“ 3721 wǎng luò shí míng” jiù shì tōng guò Rundll32 diào yòng“ wǎng luò shí míng” de DLL wén jiàn shí xiàn de。 zài yī tái 'ān zhuāng liǎo wǎng luò shí míng de jì suàn jī zhōng yùn xíng zhù cè biǎo biān ji qì， yǐ cì zhǎn kāi“ HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”， fā xiàn yī gè míng wéi“ CnsMin” de qǐ dòng xiàng， qí jiàn zhí wéi“ Rundll32C:WINDOWSDownlo~1CnsMin.dll,Rundll32”， CnsMin.dll shì wǎng luò shí míng de DLL wén jiàn， zhè yàng jiù tōng guò Rundll32 mìng lìng shí xiàn liǎo wǎng luò shí míng de gōng néng。
jiǎn dān fáng yù fāng fǎ
DLL mù mǎ de chá shā bǐ yī bān bìng dú hé mù mǎ de chá shā yào gèng jiā kùn nán， jiàn yì yòng hù jīng cháng kàn kàn xì tǒng de qǐ dòng xiàng zhōng yòu méi yòu duō chū mò míng qí miào de xiàng mù， zhè shì DLL mù mǎ Loader kě néng cún zài de chǎng suǒ zhī yī。 rú guǒ yòng hù yòu yī dìng de biān chéng zhī shí hé fēn xī néng lì， hái kě yǐ zài Loader lǐ chá zhǎo DLL míng chēng， huò zhě cóng jìn chéng lǐ kàn duō guà jiē liǎo shénme mò shēng de DLL。 duì pǔ tōng yòng hù lái shuō， zuì jiǎn dān yòu xiào de fāng fǎ hái shì yòng shā dú ruǎn jiàn hé fáng huǒ qiáng lái bǎo hù zì jǐ de jì suàn jī 'ān quán。 xiàn zài yòu yī xiē guó wài de fáng huǒ qiáng ruǎn jiàn huì zài DLL wén jiàn jiā zài shí tí xǐng yòng hù， bǐ rú Tiny、 SSM děng， zhè yàng wǒ men jiù kě yǐ yòu xiào dì fáng fàn 'è yì de DLL mù mǎ liǎo。 | | dì yī dài mù mǎ ： wěi zhuāng xíng bìng dú
zhè zhǒng bìng dú tōng guò wěi zhuāng chéng yī gè hé fǎ xìng chéng xù yòu piàn yòng hù shàngdàng。 shì jiè shàng dì yī gè jì suàn jī mù mǎ shì chū xiàn zài 1986 nián de PC-Write mù mǎ 。 tā wěi zhuāng chéng gòng xiǎng ruǎn jiàn PC-Write de 2.72 bǎn běn（ shì shí shàng， biān xiě PC-Write de Quicksoft gōng sī cóng wèi fā xíng guò 2.72 bǎn běn）， yī dàn yòng hù xìn yǐ wéi zhēn yùn xíng gāi mù mǎ chéng xù， nà me tā de xià chǎng jiù shì yìng pán bèi gé shì huà。 zài wǒ gāng gāng shàng dà xué de shí hòu， céng tīng shuō wǒ xiào yī gè qián bèi niú rén zài WAX jī fáng shàng yòng BASIC zuò liǎo yī gè dēng lù jiè miàn mù mǎ chéng xù， dāng nǐ bǎ nǐ de yòng hù ID， mì mǎ shū rù yī gè hé zhèng cháng de dēng lù jiè miàn yī mó yī yàng de wěi dēng lù jiè miàn hòu hòu， mù mǎ chéng xù yī miàn bǎo cún nǐ de ID, hé mì mǎ， yī miàn tí shì nǐ mì mǎ cuò wù ràng nǐ chóngxīn shū rù， dāng nǐ dì 'èr cì dēng lù shí， nǐ yǐ chéng liǎo mù mǎ de xī shēng pǐn。 cǐ shí de dì yī dài mù mǎ hái bù jù bèi chuán rǎn tè zhēng。
dì 'èr dài mù mǎ ： AIDS xíng mù mǎ
jì PC-Write zhī hòu， 1989 nián chū xiàn liǎo AIDS mù mǎ 。 yóu yú dāng shí hěn shǎo yòu rén shǐ yòng diàn zǐ yóu jiàn， suǒ yǐ AIDS de zuò zhě jiù lì yòng xiàn shí shēng huó zhōng de yóu jiàn jìn xíng sàn bō： gěi qí tā rén jì qù yī fēng fēng hán yòu mù mǎ chéng xù ruǎn pán de yóu jiàn。 zhī suǒ yǐ jiào zhè gè míng chēng shì yīn wéi ruǎn pán zhōng bāo hán yòu AIDS hé HIV jí bìng de yào pǐn， jià gé， yù fáng cuò shī děng xiāng guān xìn xī。 ruǎn pán zhōng de mù mǎ chéng xù zài yùn xíng hòu， suī rán bù huì pò huài shù jù， dàn shì tā jiāng yìng pán jiā mì suǒ sǐ， rán hòu tí shì shòu gǎn rǎn yòng hù huā qián xiāo zāi。 kě yǐ shuō dì 'èr dài mù mǎ yǐ jù bèi liǎo chuán bō tè zhēng（ jìn guǎn tōng guò chuán tǒng de yóu dì fāng shì）。
dì sān dài mù mǎ ： wǎng luò chuán bō xìng mù mǎ
suí zhe Internet de pǔ jí， zhè yī dài mù mǎ jiān bèi wěi zhuāng hé chuán bō liǎng zhǒng tè zhēng bìng jié hé TCP/IP wǎng luò jì shù sì chù fàn làn。 tóng shí tā hái yòu xīn de tè zhēng：
dì yī， tiān jiā liǎo“ hòu mén” gōng néng。
suǒ wèi hòu mén jiù shì yī zhǒng kě yǐ wéi jì suàn jī xì tǒng mì mì kāi qǐ fǎng wèn rù kǒu de chéng xù。 yī dàn bèi 'ān zhuāng， zhè xiē chéng xù jiù néng gòu shǐ gōng jī zhě rào guò 'ān quán chéng xù jìn rù xì tǒng。 gāi gōng néng de mùdì jiù shì shōu jí xì tǒng zhōng de zhòng yào xìn xī， lì rú， cái wù bào gào、 kǒu lìng jí xìn yòng kǎ hào。 cǐ wài， gōng jī zhě hái kě yǐ lì yòng hòu mén kòng zhì xì tǒng， shǐ zhī chéng wéi gōng jī qí tā jì suàn jī de bāng xiōng。 yóu yú hòu mén shì yǐn cáng zài xì tǒng bèi hòu yùn xíng de， yīn cǐ hěn nán bèi jiǎn cè dào。 tā men bù xiàng bìng dú hé rú chóng nà yàng tōng guò xiāo hào nèi cún 'ér yǐn qǐ zhù yì。
dì 'èr， tiān jiā liǎo jī jiàn jì lù gōng néng。
cóng míng chēng shàng jiù kě yǐ zhī dào， gāi gōng néng zhù yào shì jì lù yòng hù suǒ yòu de jī jiàn nèi róng rán hòu xíng chéng jī jiàn jì lù de rì zhì wén jiàn fā sòng gěi 'è yì yòng hù。 è yì yòng hù kě yǐ cóng zhōng zhǎo dào yòng hù míng、 kǒu lìng yǐ jí xìn yòng kǎ hào děng yòng hù xìn xī。 zhè yī dài mù mǎ bǐ jiào yòu míng de yòu guó wài de BO2000（ BackOrifice） hé guó nèi de bīng hé mù mǎ 。 tā men yòu rú xià gòng tóng tè diǎn： jī yú wǎng luò de kè hù duān / fú wù qì yìng yòng chéng xù。 jù yòu sōu jí xìn xī、 zhí xíng xì tǒng mìng lìng、 chóngxīn shè zhì jī qì、 chóngxīn dìng xiàng děng gōng néng。 dāng mù mǎ chéng xù gōng jī dé shǒu hòu， jì suàn jī jiù wán quán zài hēi kè kòng zhì de kuǐ léi zhù jī， hēi kè chéng liǎo chāo jí yòng hù， yòng hù de suǒ yòu jì suàn jī cāo zuò bù dàn méi yòu rèn hé mì mì 'ér yán， ér qiě hēi kè kě yǐ yuǎn chéng kòng zhì kuǐ léi zhù jī duì bié de zhù jī fā dòng gōng jī， zhè shí hòu bèi fú huò de kuǐ léi zhù jī chéng liǎo hēi kè jìn xíng jìn yī bù gōng jī de dǎng jiàn pái hé tiào bǎn。
suī rán mù mǎ chéng xù shǒu duàn yuè lái yuè yǐn bì， dàn shì cāng yíng bù dīng wúfèng de dàn， zhǐ yào jiā qiáng gè rén 'ān quán fáng fàn yì shí， hái shì kě yǐ dà dà jiàng dī“ zhōng zhāo” de jīlǜ。 duì cǐ bǐ zhě yòu rú xià jiàn yì： ān zhuāng gè rén fáng bìng dú ruǎn jiàn、 gè rén fáng huǒ qiáng ruǎn jiàn； jí shí 'ān zhuāng xì tǒng bǔ dīng； duì bù míng lái lì de diàn zǐ yóu jiàn hé chā jiàn bù yú lǐ cǎi； jīng cháng qù 'ān quán wǎng zhàn zhuǎn yī zhuǎn， yǐ biàn jí shí liǎo jiě yī xiē xīn mù mǎ de dǐ xì， zuò dào zhī jǐ zhī bǐ， bǎi zhàn bù dài。 | mù mǎ de fáng zhì fāng fǎ | 1、 jìn yòng xì tǒng hái yuán（ WindowsMe/XP）
rú guǒ nín yùn xíng de shì WindowsMe huò WindowsXP， jiàn yì nín zàn shí guān bì“ xì tǒng hái yuán”。 cǐ gōng néng mò rèn qíng kuàng xià shì qǐ yòng de， yī dàn jì suàn jī zhōng de wén jiàn bèi pò huài， Windows kě shǐ yòng gāi gōng néng jiāng qí hái yuán。 rú guǒ bìng dú、 rú chóng huò tè luò yī mù mǎ gǎn rǎn liǎo jì suàn jī， zé xì tǒng hái yuán gōng néng huì zài gāi jì suàn jī shàng bèi fèn bìng dú、 rú chóng huò tè luò yī mù mǎ 。
Windows jìn zhǐ bāo kuò fáng bìng dú chéng xù zài nèi de wài bù chéng xù xiū gǎi xì tǒng hái yuán。 yīn cǐ， fáng bìng dú chéng xù huò gōng jù wú fǎ shān chú SystemRestore wén jiàn jiā zhōng de wēi xié。 zhè yàng， xì tǒng hái yuán jiù kě néng jiāng shòu gǎn rǎn wén jiàn hái yuán dào jì suàn jī shàng， jí shǐ nín yǐ jīng qīng chú liǎo suǒ yòu qí tā wèi zhì de shòu gǎn rǎn wén jiàn。
cǐ wài， bìng dú sǎo miáo kě néng hái huì jiǎn cè dào SystemRestore wén jiàn jiā zhōng de wēi xié， jí shǐ nín yǐ jiāng gāi wēi xié shān chú。
zhù yì： rú chóng yí chú gān jìng hòu， qǐng 'àn zhào shàng shù wén zhāng suǒ shù huī fù xì tǒng hái yuán de shè zhì。
2、 jiāng jì suàn jī zhòng qǐ dào 'ān quán mó shì huò zhě VGA mó shì
guān bì jì suàn jī， děng dài zhì shǎo 30 miǎo zhōng hòu zhòng xīn qǐ dòng dào 'ān quán mó shì huò zhě VGA mó shì
Windows95/98/Me/2000/XP yòng hù： jiāng jì suàn jī zhòng qǐ dào 'ān quán mó shì。 suǒ yòu Windows32-bit zuò xì tǒng， chú liǎo WindowsNT， kě yǐ bèi zhòng qǐ dào 'ān quán mó shì。 gèng duō xìn xī qǐng cān yuè wén dàng rú hé yǐ 'ān quán mó shì qǐ dòng jì suàn jī。
WindowsNT4 yòng hù： jiāng jì suàn jī zhòng qǐ dào VGA mó shì。
sǎo miáo hé shān chú shòu gǎn rǎn wén jiàn qǐ dòng fáng bìng dú chéng xù， bìng què bǎo yǐ jiāng qí pèi zhì wéi sǎo miáo suǒ yòu wén jiàn。 yùn xíng wán zhěng de xì tǒng sǎo miáo。 rú guǒ jiǎn cè dào rèn hé wén jiàn bèi Download.Trojan gǎn rǎn， qǐng dān jī“ shān chú”。 rú yòu bì yào， qīng chú InternetExplorer lì shǐ hé wén jiàn。 rú guǒ gāi chéng xù shì zài TemporaryInternetFiles wén jiàn jiā zhōng de yā suō wén jiàn nèi jiǎn cè dào de， qǐng zhí xíng yǐ xià bù zhòu：
qǐ dòng InternetExplorer。 dān jī“ gōng jù” >“ Internet xuǎn xiàng”。 dān jī“ cháng guī” xuǎn xiàng kǎ“ Internet lín shí wén jiàn” bù fēn zhōng， dān jī“ shān chú wén jiàn”， rán hòu zài chū xiàn tí shì hòu dān jī“ què dìng”。 zài“ lì shǐ” bù fēn， dān jī“ qīng chú lì shǐ”， rán hòu zài chū xiàn tí shì hòu dān jī“ shì”。
mù mǎ bìng dú zhuān shā gōng jù
yuǎn chéng kòng zhì de mù mǎ yòu： bīng hé（ guó rén de jiāo 'ào， zhōng guó dì yī kuǎn mù mǎ ）， huī gē zǐ， shàng xīng ,PCshare， wǎng luò shén tōu， FLUX děng， xiàn zài tōng guò xiàn chéng chā rù jì shù de mù mǎ yě yòu hěn duō， dà jiā zì jǐ zhǎo zhǎo bā
fǎn mù mǎ bìng dú
mù mǎ zhuān shā gōng jù
mù mǎ fáng xiàn 2005V4.16
mù mǎ fēn xī zhuān jiā 2005V6.57
mù mǎ kè xīng (iparmor)V5.47
bìng dú . liú xíng mù mǎ . dào hào ruǎn jiàn tǒng shā gōng jù
mù mǎ zhuān shā dà shī V2.6
mù mǎ zhuān jiā 20050102
Windows mù mǎ qīng dào fū
mù mǎ fēn xī zhuān jiā gè rén fáng huǒ qiáng | rèn shí mù mǎ de jǐ zhǒng qǐ dòng fāng shì | mù mǎ shì suí jì suàn jī huò Windows de qǐ dòng 'ér qǐ dòng bìng zhǎng wò yī dìng de kòng zhì quán de， qí qǐ dòng fāng shì kě wèi duō zhǒng duō yàng， tōng guò zhù cè biǎo qǐ dòng、 tōng guò System.ini qǐ dòng、 tōng guò mǒu xiē tè dìng chéng xù qǐ dòng děng， zhēn shì fáng bù shèng fáng。 qí shí zhǐ yào néng gòu 'è zhì zhù bù ràng tā qǐ dòng， mù mǎ jiù méi shénme yòng liǎo， zhè lǐ jiù jiǎn dān shuō shuō mù mǎ de qǐ dòng fāng shì， zhī jǐ zhī bǐ bǎi zhàn bù dài má。
yī、 tōng guò“ kāi shǐ chéng xù qǐ dòng”
yǐn bì xìng： 2 xīng
yìng yòng chéng dù： jiào dī
zhè yě shì yī zhǒng hěn cháng jiàn de fāng shì， hěn duō zhèng cháng de chéng xù dū yòng tā， dà jiā cháng yòng de QQ jiù shì yòng zhè zhǒng fāng shì shí xiàn zì qǐ dòng de， dàn mù mǎ què hěn shǎo yòng tā。 yīn wéi qǐ dòng zǔ de měi rén huì huì chū xiàn zài“ xì tǒng pèi zhì shí yòng chéng xù”（ msconfig.exe， yǐ xià jiǎn chēng msconfig） zhōng。 shì shí shàng， chū xiàn zài“ kāi shǐ” cài dān de“ chéng xù qǐ dòng” zhōng zú yǐ yǐn qǐ cài niǎo de zhù yì， suǒ yǐ， xiāng xìn bù huì yòu mù mǎ yòng zhè zhǒng qǐ dòng fāng shì。
èr、 tōng guò Win.ini wén jiàn
yǐn bì xìng： 3 xīng
yìng yòng chéng dù： jiào dī
tóng qǐ dòng zǔ yī yàng， zhè yě shì cóng Windows3.2 kāi shǐ jiù kě yǐ shǐ yòng de fāng fǎ， shì cóng Win16 yí chuán dào Win32 de。 zài Windows3.2 zhōng， Win.ini jiù xiāng dāng yú Windows9x zhōng de zhù cè biǎo， zài gāi wén jiàn zhōng de [Windows] yù zhōng de load hé run xiàng huì zài Windows qǐ dòng shí yùn xíng， zhè liǎng gè xiàng mù yě huì chū xiàn zài msconfig zhōng。 ér qiě， zài Windows98 ān zhuāng wán chéng hòu zhè liǎng xiàng jiù huì bèi Windows de chéng xù shǐ yòng liǎo， yě bù hěn shì hé mù mǎ shǐ yòng。
sān、 tōng guò zhù cè biǎo qǐ dòng
1、 tōng guò HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun，
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun hé
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
yǐn bì xìng： 3.5 xīng
yìng yòng chéng dù： jí gāo
yìng yòng 'àn lì： BO2000， GOP， NetSpy， IEthief， bīng hé……
zhè shì hěn duō Windows chéng xù dū cǎi yòng de fāng fǎ， yě shì mù mǎ zuì cháng yòng de。 shǐ yòng fēi cháng fāng biàn， dàn yě róng yì bèi rén fā xiàn， yóu yú qí yìng yòng tài guǎng， suǒ yǐ jīhū tí dào mù mǎ ， jiù huì ràng rén xiǎng dào zhè jǐ gè zhù cè biǎo zhōng de zhù jiàn， tōng cháng mù mǎ huì shǐ yòng zuì hòu yī gè。 shǐ yòng Windows zì dài de chéng xù： msconfig huò zhù cè biǎo biān ji qì（ regedit.exe， yǐ xià jiǎn chēng regedit） dōukě yǐ jiāng tā qīng yì de shān chú， suǒ yǐ zhè zhǒng fāng fǎ bìng bù shí fēn kě kào。 dàn kě yǐ zài mù mǎ chéng xù zhōng jiā yī gè shí jiān kòng jiàn， yǐ biàn shí shí jiān shì zhù cè biǎo zhōng zì shēn de qǐ dòng jiàn zhí shì fǒu cún zài， yī dàn fā xiàn bèi shān chú， zé lì jí chóngxīn xiě rù， yǐ bǎo zhèng xià cì Windows qǐ dòng shí zì jǐ néng bèi yùn xíng。 zhè yàng mù mǎ chéng xù hé zhù cè biǎo zhōng de qǐ dòng jiàn zhí zhī jiān xíng chéng liǎo yī zhǒng hù xiāng bǎo hù de zhuàng tài。 mù mǎ chéng xù wèi zhōng zhǐ， qǐ dòng jiàn zhí jiù wú fǎ shān chú（ shǒu gōng shān chú hòu， mù mǎ chéng xù yòu zì dòng tiān jiā shàng liǎo）， xiāng fǎn de， bù shān chú qǐ dòng jiàn zhí， xià cì qǐ dòng Windows hái huì qǐ dòng mù mǎ 。 zěn me bàn ní？ qí shí pò jiě tā bìng bù nán， jí shǐ zài méi yòu rèn hé gōng jù ruǎn jiàn de qíng kuàng xià yě néng qīng yì jiě chú zhè zhǒng hù xiāng bǎo hù。
pò jiě fāng fǎ： shǒu xiān， yǐ 'ān quán mó shì qǐ dòng Windows， zhè shí， Windows bù huì jiā zài zhù cè biǎo zhōng de xiàng mù， yīn cǐ mù mǎ bù huì bèi qǐ dòng， xiāng hù bǎo hù de zhuàng kuàng yě jiù bù gōng zì pò liǎo； rán hòu， nǐ jiù kě yǐ shān chú zhù cè biǎo zhōng de jiàn zhí hé xiāng yìng de mù mǎ chéng xù liǎo。
2、 tōng guò HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce，
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce hé
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
yǐn bì xìng： 4 xīng
yìng yòng chéng dù： jiào dī
yìng yòng 'àn lì： Happy99 yuè
zhè zhǒng fāng fǎ hǎo xiàng yòng de rén bù shì hěn duō， dàn yǐn bì xìng bǐ shàng yī zhǒng fāng fǎ hǎo， tā de nèi róng bù huì chū xiàn zài msconfig zhōng。 zài zhè gè jiàn zhí xià de xiàng mù hé shàng yī zhǒng xiāng sì， huì zài Windows qǐ dòng shí qǐ dòng， dàn Windows qǐ dòng hòu， gāi jiàn zhí xià de xiàng mù huì bèi qīng kōng， yīn 'ér bù yì bèi fā xiàn， dàn shì zhǐ néng qǐ dòng yī cì， mù mǎ rú hé néng fā huī xiào guǒ ní？
qí shí hěn jiǎn dān， bù shì zhǐ néng qǐ dòng yī cì má？ nà mù mǎ qǐ dòng chéng gōng hòu zài zài zhè lǐ tiān jiā yī cì bù jiù xíng liǎo má？ zài Delphi zhōng zhè bù guò 3、 5 xíng chéng xù。 suī shuō zhè xiē xiàng mù bù huì chū xiàn zài msconfig zhōng， dàn shì zài Regedit zhōng què kě yǐ zhí jiē jiāng tā shān chú， nà me mù mǎ yě jiù cóng cǐ shī xiào liǎo。
hái yòu yī zhǒng fāng fǎ， bù shì zài qǐ dòng de shí hòu jiā 'ér shì zài tuì chū Windows de shí hòu jiā， zhè yào qiú mù mǎ chéng xù běn shēn yào jié huò WIndows de xiāo xī， dāng fā xiàn guān bì Windows xiāo xī shí， zàn tíng guān bì guò chéng， tiān jiā zhù cè biǎo xiàng mù， rán hòu cái kāi shǐ guān bì Windows， zhè yàng yòng Regedit yě zhǎo bù dào tā de zōng jì liǎo。 zhè zhǒng fāng fǎ yě yòu gè quē diǎn， jiù shì yī dàn Windows yì cháng zhōng zhǐ（ duì yú Windows9x zhè shì jīng cháng de）， mù mǎ yě jiù shī xiào liǎo。
pò jiě tā men de fāng fǎ yě kě yǐ yòng 'ān quán mó shì。
lìng wài shǐ yòng zhè sān gè jiàn zhí bìng bù wán quán yī yàng， tōng cháng mù mǎ huì xuǎn zé dì yī gè， yīn wéi zài dì 'èr gè jiàn zhí xià de xiàng mù huì zài Windows qǐ dòng wán chéng qián yùn xíng， bìng děng dài chéng xù jié shù huì cái jì xù qǐ dòng Windows。
sì、 tōng guò Autoexec.bat wén jiàn， huò winstart.bat， config.sys wén jiàn
yǐn bì xìng： 3.5 xīng
yìng yòng chéng dù： jiào dī
qí shí zhè zhǒng fāng fǎ bìng bù shì hé mù mǎ shǐ yòng， yīn wéi gāi wén jiàn huì zài Windows qǐ dòng qián yùn xíng， zhè shí xì tǒng chǔyú DOS huán jìng， zhǐ néng yùn xíng 16 wèi yìng yòng chéng xù， Windows xià de 32 wèi chéng xù shì bù néng yùn xíng de。 yīn cǐ yě jiù shī qù liǎo mù mǎ de yì yì。 bù guò， zhè bìng bù shì shuō tā bù néng yòng yú qǐ dòng mù mǎ 。 kě yǐ xiǎng xiàng， SoftIceforWin98（ gōng néng qiáng dà de chéng xù tiáoshì gōng jù， bèi hēi kè fèng wéi zhì bǎo， cháng yòng yú pò jiě yìng yòng chéng xù） yě shì xiān yào zài Autoexec.bat wén jiàn zhōng yùn xíng rán hòu cái néng zài Windows zhōng hū jiào chū chuāng kǒu， jìn xíng tiáoshì de， jì rán rú cǐ， shuí néng bǎo zhèng mù mǎ bù huì zhè yàng qǐ dòng ní？ dào mù qián wéi zhǐ， wǒ hái méi jiàn guò zhè yàng qǐ dòng de mù mǎ ， wǒ xiǎng néng xiě zhè yàng mù mǎ de rén yī dìng shì gāo shǒu zhōng de gāo shǒu liǎo。
lìng wài， zhè liǎng gè BAT wén jiàn cháng bèi yòng yú pò huài， tā men huì zài zhè gè wén jiàn zhōng jiā rù lèi sì“ DeltreeC： *.*” hé“ FormatC： /u” de xíng， zhè yàng， zài nǐ qǐ dòng jì suàn jī hòu hái wèi qǐ dòng Windows， nǐ de C pán yǐ rán kōng kōng rú yě。
wǔ、 tōng guò System.ini wén jiàn
yǐn bì xìng： 5 xīng
yìng yòng chéng dù： yī bān
shì shí shàng， System.ini wén jiàn bìng méi yòu gěi yòng hù kě yòng de qǐ dòng xiàng mù， rán 'ér tōng guò tā qǐ dòng què shì fēi cháng hǎo yòng de。 zài System.ini wén jiàn de [Boot] yù zhōng de Shell xiàng de zhí zhèng cháng qíng kuàng xià shì“ Explorer.exe”， zhè shì Windows de wàiqiào chéng xù， huàn yī gè chéng xù jiù kě yǐ chè dǐ gǎi biàn Windows de miàn mào（ rú gǎi wéi Progman.exe jiù kě yǐ ràng Win9x biàn chéng Windows3.2）。 wǒ men kě yǐ zài“ Explorer.exe” hòu jiā shàng mù mǎ chéng xù de lù jìng， zhè yàng Windows qǐ dòng hòu mù mǎ yě jiù suí zhī qǐ dòng， ér qiě jí shǐ shì 'ān quán mó shì qǐ dòng yě bù huì tiào guò zhè yī xiàng， zhè yàng mù mǎ yě jiù kě yǐ bǎo zhèng yǒng yuǎn suí Windows qǐ dòng liǎo， míng zào yī shí de ní mǔ dá bìng dú jiù shì yòng de zhè zhǒng fāng fǎ。 zhè shí， rú guǒ mù mǎ chéng xù yě jù yòu zì dòng jiǎn cè tiān jiā Shell xiàng de gōng néng de huà， nà jiǎn zhí shì tiān yī wúfèng de jué pèi， wǒ xiǎng chú liǎo shǐ yòng chá kàn jìn chéng de gōng jù zhōng zhǐ mù mǎ ， zài xiū gǎi Shell xiàng hé shān chú mù mǎ wén jiàn wài shì méi yòu pò jiě zhī fǎ liǎo。 dàn zhè zhǒng fāng shì yě yòu gè xiān tiān de bù zú， yīn wéi zhǐ yòu Shell zhè yī xiàng má， rú guǒ yòu liǎng gè mù mǎ dū shǐ yòng zhè zhǒng fāng shì shí xiàn zì qǐ dòng， nà me hòu lái de mù mǎ kě néng huì shǐ qián yī gè wú fǎ qǐ dòng， hē hē yǐ dú gōng dú 'ā。
liù、 tōng guò mǒu tè dìng chéng xù huò wén jiàn qǐ dòng
1、 jì shēng yú tè dìng chéng xù zhī zhōng
yǐn bì xìng： 5 xīng
yìng yòng chéng dù： yī bān
jí mù mǎ hé zhèng cháng chéng xù kǔn bǎng， yòu diǎn lèi sì yú bìng dú， chéng xù zài yùn xíng shí， mù mǎ chéng xù xiān huò dé kòng zhì quán huò lìng kāi yī gè xiàn chéng yǐ jiān shì yòng hù cāo zuò， jié qǔ mì mǎ děng， zhè lèi mù mǎ biān xiě de nán dù jiào dà， xū yào liǎo jiě PE wén jiàn jié gòu hé Windows de dǐ céng zhī shí（ zhí jiē shǐ yòng kǔn bǎng chéng xù chú wài）。
2、 jiāng tè dìng de chéng xù gǎi míng
yǐn bì xìng： 5 xīng
yìng yòng chéng dù： cháng jiàn
zhè zhǒng fāng shì cháng jiàn yú zhēn duì QQ de mù mǎ ， lì rú jiāng QQ de qǐ dòng wén jiàn QQ2000b.exe， gǎi wéi QQ2000b.ico.exe（ Windows mò rèn shì bù xiǎn shì kuò zhǎn míng de， yīn cǐ tā huì bèi xiǎn shì wéi QQ2000b.ico， ér yòng hù huì rèn wéi tā shì yī gè tú biāo）， zài jiāng mù mǎ chéng xù gǎi wéi QQ2000b.exe， cǐ hòu， yòng hù yùn xíng QQ， shí jì shì yùn xíng liǎo QQ mù mǎ ， zài yóu QQ mù mǎ qù qǐ dòng zhēn zhèng de QQ， zhè zhǒng fāng shì shí xiàn qǐ lái yào bǐ shàng yī zhǒng jiǎn dān de duō。
3、 wén jiàn guān lián
yǐn bì xìng： 5 xīng
yìng yòng chéng dù： cháng jiàn
tōng cháng mù mǎ chéng xù huì jiāng zì jǐ hé TXT wén jiàn huò EXE wén jiàn guān lián， zhè yàng dāng nǐ dǎ kāi yī gè wén běn wén jiàn huò yùn xíng yī gè chéng xù shí， mù mǎ yě jiù shén bù zhī guǐ bù jué de qǐ dòng liǎo。
zhè lèi tōng guò tè dìng chéng xù huò wén jiàn qǐ dòng de mù mǎ ， fā xiàn bǐ jiào kùn nán， dàn chá shā bìng bù nán。 yī bān dì， zhǐ yào shān chú xiāng yìng de wén jiàn hé zhù cè biǎo jiàn zhí jí kě。
. | pái chá chū diàn nǎo de mù mǎ | 1、 jí chéng dào chéng xù zhōng
yóu yú yòng hù yī bān bù huì zhù dòng chéng xù， ér zhǒng mù mǎ zhě wèile xī yǐn yòng hù yùn xíng， tā men huì jiāng mù mǎ wén jiàn hé qí tā yìng yòng chéng xù jìn xíng kǔn bǎng， yòng hù kàn dào de zhǐ shì zhèng cháng de chéng xù。 dàn shì nǐ yī dàn yùn xíng zhī hòu， bù jǐn gāi zhèng cháng de chéng xù yùn xíng， ér qiě kǔn bǎng zài yī qǐ de mù mǎ chéng xù yě huì zài hòu tái tōu tōu yùn xíng。
zhè zhǒng yǐn cáng zài qí tā yìng yòng chéng xù zhī zhōng de mù mǎ wēi hài bǐ jiào dà， ér qiě bù róng yì fā xiàn。 rú guǒ kǔn bǎng dào xì tǒng wén jiàn zhōng， nà me zé huì suí Windows qǐ dòng 'ér yùn xíng。 bù guò zhǐ yào wǒ men 'ān zhuāng gè rén fáng huǒ qiáng huò zhě qǐ yòng WindowsXPSP2 zhōng de Windows fáng huǒ qiáng， nà me zài mù mǎ fú wù duān shì tú lián jiēzhòng mù mǎ de kè hù duān shí， zé huì xún wèn shì fǒu fàng xíng， jù cǐ jí kě pàn duàn chū zì jǐ yòu wú zhōng mù mǎ 。
2、 yǐn cáng zài méi tǐ wén jiàn zhōng
zhè zhǒng lèi xíng yán gé shàng shuō， yòng hù hái méi yòu zhōng mù mǎ 。 bù guò tā de wēi hài róng yì bèi rén hū lüè。 yīn wéi dà jiā duì yǐng yīn wén jiàn de jǐng tì xìng bù gāo。 tā de cháng yòng shǒu duàn shì zài méi tǐ wén jiàn zhōng chā rù yī duàn dài mǎ， dài mǎ zhōng bāo hán liǎo yī gè wǎng zhǐ， dāng bō fàng dào zhǐ dìng shí jiān shí jí huì zì dòng fǎng wèn gāi wǎng zhǐ， ér gāi wǎng zhǐ suǒ zhǐ yè miàn de nèi róng què shì yī xiē wǎng yè mù mǎ huò qí tā wēi hài。
yīn cǐ， dāng wǒ men zài bō fàng wǎng shàng xià zài de yǐng piàn shí， rú guǒ fā xiàn tū rán dǎ kāi liǎo chuāng kǒu， nà me qièbù kě hàoqí 'ér yìng jiāng qí lì jí guān bì， rán hòu tiào guò gāi shí jiān duàn yǐngpiān de bō fàng。
3、 yǐn cáng zài System.ini
4、 yǐn cáng zài Win.ini
yǔ System.ini xiāng sì， Win.ini zhōng yě shì mù mǎ xǐ huān jiā zài de yī gè dì fāng。 duì cǐ wǒ men kě yǐ dǎ kāi xì tǒng mù lù xià de Win.ini wén jiàn， rán hòu chá kàn [Windows] qū yù“ load=” hé“ run=”， zhèng cháng qíng kuàng xià tā men hòu miàn yīnggāi shì kòngbái， rú guǒ nǐ fā xiàn tā men hòu miàn jiā liǎo mǒu gè chéng xù， nà me jiā zài de chéng xù zé kě néng shì mù mǎ ， xū yào jiāng tā men shān chú。
5、 yǐn cáng zài Autoexec.bat
zài C pán gēn mù lù xià yòu yī gè Autoexec.bat wén jiàn， zhè lǐ de nèi róng jiāng huì zài xì tǒng qǐ dòng shí zì dòng yùn xíng。 yǔ gāi wén jiàn lèi sì de hái yòu Config.sys。 yīn wéi tā zì dòng yùn xíng， yīn cǐ yě chéng wéi mù mǎ de yī gè cáng shēn zhī dì。 duì cǐ wǒ men tóng yàng xū yào dǎ kāi zhè liǎng gè wén jiàn， jiǎn chá lǐ miàn shì fǒu jiā zài liǎo lái lì bù míng de chéng xù zài yùn xíng。
6、 rèn wù guǎn lǐ qì
bù fēn mù mǎ yùn xíng hòu wǒ men kě yǐ zài rèn wù guǎn lǐ qì zhōng zhǎo chū tā de zōng jì。 zài rèn wù lán shàng yòu jī， zài dàn chū de cài dān zhòngxuǎn zé“ rèn wù guǎn lǐ qì”， jiāng dǎ kāi de chuāng kǒu qiē huàn dào“ jìn chéng” biāo qiān， zài zhè lǐ chá kàn yòu méi yòu zhàn yòng jiào duō zī yuán de jìn chéng， yòu méi yòu bù shú xī de jìn chéng。 ruò yòu， kě yǐ xiān shì zhe jiāng tā men guān bì。 lìng wài yào tè bié zhù yì Explorer.exe zhè lèi jìn chéng， yīn wéi hěn duō mù mǎ huì shǐ yòng Exp1orer.exe jìn chéng míng， jí bǎ l huàn chéng 1， yòng hù bù zǎi xì chá kàn， hái yǐ wèishì xì tǒng jìn chéng ní。
7、 qǐ dòng
zài WindowsXP zhōng， wǒ men kě yǐ yùn xíng“ msconfig”， jiāng dǎ kāi de chuāng kǒu qiē huàn dào“ qǐ dòng” biāo qiān， zài zhè lǐ kě yǐ kàn dào suǒ yòu qǐ dòng jiā zài de xiàng mù， cǐ shí jiù kě yǐ gēn jù“ mìng lìng” hé“ wèi zhì” lái pàn duàn shì qǐ dòng jiā zài de shì fǒu wéi mù mǎ 。 rú guǒ pàn duàn wéi mù mǎ zé kě yǐ jiāng qí qǐ dòng qǔ xiāo， rán hòu zài zuò jìn yī bù de chǔlǐ。
8、 zhù cè biǎo
wǒ men chéng xù de yùn xíng kòng zhì dà duō shì yóu zhù cè biǎo kòng zhì de， yīn cǐ wǒ men yòu bì yào duì zhù cè biǎo jìn xíng jiǎn chá。 yùn xíng“ regedit” dǎ kāi zhù cè biǎo biān ji qì， rán hòu yǐ cì jiǎn chá rú xià qū yù：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion、
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion、
HKEY_USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion， kàn kàn zhè sān gè qū yù xià suǒ yòu yǐ“ run” kāi tóu de jiàn zhí， rú guǒ jiàn zhí de nèi róng zhǐ xiàng yī xiē yǐn cáng de wén jiàn huò zì jǐ cóng wèi 'ān zhuāng guò de chéng xù， nà me zhè xiē zé hěn kě néng shì mù mǎ liǎo。
mù mǎ zhī suǒ yǐ néng gòu wéi fēi zuò dǎi， zhèng shì yīn wéi qí shàn yú yǐn cáng zì jǐ。 bù guò wǒ men zhǎng wò liǎo qí cáng shēn zhī chù， nà me zé kě yǐ jiāng qí yī yī qīng chú。 dāng rán， mù mǎ zài shí jì de wěi zhuāng yǐn cáng zì jǐ zhōng， kě néng huì zōng hé shǐ yòng shàng miàn yī zhǒng huò jǐ zhǒng fāng fǎ lái wěi zhuāng， zhè jiù xū yào wǒ men zài jiǎn chá qīng chú shí， bù néng zhǐ jiǎn chá qí zhōng de bù fēn dì diǎn。 | rú hé kuài sù de chá shā diàn nǎo lǐ de mù mǎ ？ | xīn rén kuài sù shàng shǒu zhǐ nán zhī diàn nǎo mù mǎ chá shā dà quán cháng zài hé biān zǒu， nǎ yòu bù shī jiǎo？ suǒ yǐ yòu shí hòu shàng wǎng shí jiān cháng liǎo， hěn yòu kě néng bèi gōng jī zhě zài diàn nǎo zhōng zhǒng liǎo mù mǎ 。 rú hé lái zhī dào diàn nǎo yòu méi yòu bèi zhuāng liǎo mù mǎ ní？
yī、 shǒu gōng fāng fǎ：
1、 jiǎn chá wǎng luò lián jiē qíng kuàng
yóu yú bù shǎo mù mǎ huì zhù dòng zhēn tīng duān kǒu， huò zhě huì lián jiē tè dìng de IP hé duān kǒu， suǒ yǐ wǒ men kě yǐ zài méi yòu zhèng cháng chéng xù lián jiē wǎng luò de qíng kuàng xià， tōng guò jiǎn chá wǎng luò lián qíng qíng kuàng lái fā xiàn mù mǎ de cún zài。 jù tǐ de bù zhòu shì diǎn jī“ kāi shǐ” ->“ yùn xíng” ->“ cmd”， rán hòu shū rù netstat-an zhè gè mìng lìng néng kàn dào suǒ yòu hé zì jǐ diàn nǎo jiàn lì lián jiē de IP yǐ jí zì jǐ diàn nǎo zhēn tīng de duān kǒu， tā bāo hán sì gè bù fēn héng héng proto( lián jiē fāng shì )、 localaddress( běn dì lián jiē dì zhǐ )、 foreignaddress( hé běn dì jiàn lì lián jiē de dì zhǐ )、 state( dāng qián duān kǒu zhuàng tài )。 tōng guò zhè gè mìng lìng de xiáng xì xìn xī， wǒ men jiù kě yǐ wán quán jiān kòng diàn nǎo de wǎng luò lián jiē qíng kuàng。
2、 chá kàn mù qián yùn xíng de fú wù
fú wù shì hěn duō mù mǎ yòng lái bǎo chí zì jǐ zài xì tǒng zhōng yǒng yuǎn néng chǔyú yùn xíng zhuàng tài de fāng fǎ zhī yī。 wǒ men kě yǐ tōng guò diǎn jī“ kāi shǐ” ->“ yùn xíng” ->“ cmd”， rán hòu shū rù“ netstart” lái chá kàn xì tǒng zhōng jiū jìng yòu shénme fú wù zài kāi qǐ， rú guǒ fā xiàn liǎo bù shì zì jǐ kāi fàng de fú wù， wǒ men kě yǐ jìn rù“ fú wù” guǎn lǐ gōng jù zhōng de“ fú wù”， zhǎo dào xiāng yìng de fú wù， tíng zhǐ bìng jìn yòng tā。
3、 jiǎn chá xì tǒng qǐ dòng xiàng
yóu yú zhù cè biǎo duì yú pǔ tōng yòng hù lái shuō bǐ jiào fù zá， mù mǎ cháng cháng xǐ huān yǐn cáng zài zhè lǐ。 jiǎn chá zhù cè biǎo qǐ dòng xiàng de fāng fǎ rú xià： diǎn jī“ kāi shǐ” ->“ yùn xíng” ->“ regedit”， rán hòu jiǎn chá HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion xià suǒ yòu yǐ“ run” kāi tóu de jiàn zhí； HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion xià suǒ yòu yǐ“ run” kāi tóu de jiàn zhí； HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion xià suǒ yòu yǐ“ run” kāi tóu de jiàn zhí。
Windows 'ān zhuāng mù lù xià de System.ini yě shì mù mǎ xǐ huān yǐn bì de dì fāng。 dǎ kāi zhè gè wén jiàn kàn kàn， zài gāi wén jiàn de [boot] zì duàn zhōng， shì bù shì yòu shell=Explorer.exefile.exe zhè yàng de nèi róng， rú yòu zhè yàng de nèi róng， nà zhè lǐ de file.exe jiù shì mù mǎ chéng xù liǎo！
4、 jiǎn chá xì tǒng zhàng hù
è yì de gōng jī zhě xǐ zài diàn nǎo zhōng liú yòu yī gè zhàng hù de fāng fǎ lái kòng zhì nǐ de jì suàn jī。 tā men cǎi yòng de fāng fǎ jiù shì jī huó yī gè xì tǒng zhōng de mò rèn zhàng hù， dàn zhè gè zhàng hù què hěn shǎo yòng de， rán hòu bǎ zhè gè zhàng hù de quán xiàn tí shēng wéi guǎn lǐ yuán quán xiàn， zhè gè zhàng hù jiāng shì xì tǒng zhōng zuì dà de 'ān quán yǐn huàn。 è yì de gōng jī zhě kě yǐ tōng guò zhè gè zhàng hù rèn yì dì kòng zhì nǐ de jì suàn jī。 zhēn duì zhè zhǒng qíng kuàng， kě yǐ yòng yǐ xià fāng fǎ duì zhàng hù jìn xíng jiǎn cè。
diǎn jī“ kāi shǐ” ->“ yùn xíng” ->“ cmd”， rán hòu zài mìng lìng xíng xià shū rù netuser， chá kàn jì suàn jī shàng yòu xiē shénme yòng hù， rán hòu zài shǐ yòng“ netuser yòng hù míng” chá kàn zhè gè yòng hù shì shǔ yú shénme quán xiàn de， yī bān chú liǎo Administrator shì administrators zǔ de， qí tādōu bù yīnggāi shǔ yú administrators zǔ， rú guǒ nǐ fā xiàn yī gè xì tǒng nèi zhì de yòng hù shì shǔ yú administrators zǔ de， nà jīhū kě yǐ kěn dìng nǐ bèi rù qīn liǎo。 kuài shǐ yòng“ netuser yòng hù míng /del” lái shān diào zhè gè yòng hù bā！
rú guǒ jiǎn chá chū yòu mù mǎ de cún zài， kě yǐ 'àn yǐ hòu bù zhòu jìn xíng shā mù mǎ de gōng zuò。
1、 yùn xíng rèn wù guǎn lǐ qì， shā diào mù mǎ jìn chéng。
2、 jiǎn chá zhù cè biǎo zhōng RUN、 RUNSERVEICE děng jǐ xiàng， xiān bèi fèn， jì xià kě yǐ qǐ dòng xiàng de dì zhǐ， zài jiāng kě yí de shān chú。
3、 shān chú shàng shù kě yí jiàn zài yìng pán zhōng de zhí xíng wén jiàn。
4、 yī bān zhè zhǒng wén jiàn dōuzài WINNT， SYSTEM， SYSTEM32 zhè yàng de wén jiàn jiā xià， tā men yī bān bù huì dān dú cún zài， hěn kě néng shì yòu mǒu gè mǔ wén jiàn fù zhì guò lái de， jiǎn chá C、 D、 E děng pán xià yòu méi yòu kě yí de .exe， .com huò .bat wén jiàn， yòu zé shān chú zhī。
5、 jiǎn chá zhù cè biǎo HKEY_LOCAL_MACHINE hé HKEY_CURRENT_USERSOFTWAREMicrosoftInternetExplorerMain zhōng de jǐ xiàng ( rú LocalPage)， rú guǒ bèi xiū gǎi liǎo， gǎi huí lái jiù kě yǐ。
6、 jiǎn chá HKEY_CLASSES_ROOTtxtfileshellopencommand hé HKEY_CLASSES_ROOTxtfileshellopencommand děng děng jǐ gè cháng yòng wén jiàn lèi xíng de mò rèn dǎ kāi chéng xù shì fǒu bèi gēnggǎi。 zhè gè yī dìng yào gǎi huí lái。 hěn duō bìng dú jiù shì tōng guò xiū gǎi .txt wén jiàn de mò rèn dǎ kāi chéng xù ràng bìng dú zài yòng hù dǎ kāi wén běn wén jiàn shí jiā zài de。
èr、 lì yòng gōng jù：
chá shā mù mǎ de gōng jù yòu LockDown、 TheClean、 mù mǎ kè xīng、 jīn shān mù mǎ zhuān shā、 mù mǎ qīng chú dà shī、 mù mǎ fēn xī zhuān jiā děng， qí zhōng yòu xiē gōng jù， rú guǒ xiǎng shǐ yòng quán bù gōng néng， xū yào fù yī dìng de fèi yòng， mù mǎ fēn xī zhuān jiā shì miǎn fèi shòu quán shǐ yòng。 | wǎng luò yóu xì zhōng de dào hào mù mǎ | dào mì bào kǎ jiě bǎng guò chéng dēng lù de shí hòu tōng guò mù mǎ dào qǔ wán jiā de mì mǎ， bìng qiě yòng dào qǔ de mì mǎ jìn rù mì mǎ bǎo hù kǎ jiě chú bǎng dìng de wǎng yè yè miàn， zài tōng guò mù mǎ bǎ wán jiā dēng lù shí hòu de sān gè mì mǎ bǎo hù kǎ shù huàn chéng mì mǎ bǎo hù kǎ jiě bǎng xū yào de sān gè shù， 1 cì jiù néng piàn dào mì mǎ bǎo hù kǎ jiě chú bǎng dìng xū yào de sān gè shù liǎo， zài jiě chú bǎng dìng， wán jiā de zhàng hào jiù gēn méi mì mǎ bǎo hù kǎ yī yàng . diàn huà mì mǎ bǎo hù yě yī yàng， wán jiā dǎ liǎo diàn huà， rán hòu dēng lù de shí hòu tōng guò mù mǎ ràng wán jiā bù néng lián jiē fú wù qì bìng dào qǔ wán jiā de mì mǎ， rán hòu dào qǔ zhàng hào zhě jiù 2 fènnèi kě yǐ shàng qù liǎo dào qǔ wán jiā cái chǎn。
gèng hǎo de fǎn jī dào qǔ zhàng hào zhě cuò shī
1. shè zhì juésè mì mǎ（ kě jié hé mì mǎ bǎo hù kǎ），
2. shè zhì bēibāo mì mǎ， bēibāo fēn 'èr bù fēn（ G yě fēn 2 bù fèn， 1 dà 'é， 1 xiǎo 'é）， yī bù fēn xū yào mì mǎ（ kě yǐ fàng zhòng yào de cái chǎn）， yī bù fēn bù yào mì mǎ（ fàng zhì cháng yòng wù pǐn）， kě jié hé mì bǎo kǎ。
3， zhuāng bèi lán shè zhì mì mǎ bǎo hù kǎ， shàng xiàn hòu xū yào shū rù mì bǎo kǎ jiě chú zhuāng bèi lán de mì bào kǎ shù， cái néng shǐ yòng jì néng， rú guǒ bù jiě chú bǎng dìng， bù néng shǐ yòng jì néng bìng qiě wú fǎ jiāo yì。
4， cāng kù tōng guò mì mǎ dǎ kāi hòu， yǔ bēibāo xiāng tóng。
5， shè zhì tuì chū mì mǎ， shū rù tuì chū mì mǎ zhèng cháng cái néng xià xiàn， fēi zhèng cháng xià xiàn 5 fènnèi bǔ néng dēng lù。
6 shè zhì xià cì dēng lù dì diǎn， wán jiā xià xiàn shí kě yǐ xuǎn zhě xià cì dēng lù de IP duàn（ yǐ shì wéi dān wèi， bù zài IP duàn lǐ miàn de IP， bù néng dēng lù）
6 jì suàn jī bǎng dìng， duì yú yòu jì suàn jī de wán jiā kě yǐ bǎng dìng CPU biān hào， zhè diǎn mǒu xiē shā dú ruǎn jiàn yòu zhè gè jì shù， nǐ men gū jì yě yòu zhè jì shù。
7， shàng shù liù diǎn kě jié hé mì mǎ bǎo hù kǎ， bìng qiě kě yǐ shè zhì duō zhāng mì mǎ bǎo hù kǎ， dēng lù jiè miàn yī zhāng mì mǎ bǎo hù kǎ， juésè jiè miàn yī zhāng mì mǎ bǎo hù kǎ， bēibāo yī zhāng mì mǎ bǎo hù kǎ， cāng kù yī zhāng mì mǎ bǎo hù kǎ， tuì chū dēng lù yī zhāng mì mǎ bǎo hù kǎ。 bǔ chōng： mì bǎo kǎ kě suí zì jǐ yì yuàn bǎng dìng， dàn shì zhuī hào dà yú děng yú 2， bēibāo， cāng kù děng kě yǐ yòng tóng 1 zhāng mì bǎo kǎ（ zuì hǎo bù hé dēng lù yòng tóng 1 zhāng）， guān yú shǒu jī mì bǎo kě gǎi wéi， dēng lù shí bù xū dǎ shǒu jī， dēng lù hòu suǒ yòu wù pǐn quán bù wú fǎ jiāo yì chū shòu， wú fǎ fā yán， zài dēng lù hòu dǎ shǒu jī cái kě jiě chú， kě fáng zhǐ shǒu jī mì bǎo zài dēng lù jiè miàn bèi mù mǎ lì yòng
8， jiā qiáng yóu xì běn shēn fáng mù mǎ néng lì。 kě yǐ hé shā dú ruǎn jiàn gōng sī hé zuò shè zhì yī kuǎn zhuān mén yòng yú mó shòu de shā dú ruǎn jiàn
9， jiā rù wǎng bā IP duàn bǎo hù
10， zhè xū yào wǎng yóu gōng sī duì xiàn yòu mì mǎ xì tǒng shēng jí
zài jì suàn jī lǐng yù zhōng， tā shì yī zhǒng jī yú yuǎn chéng kòng zhì de hēi kè gōng jù， jù yòu yǐn bì xìng hé fēi shòu quán xìng de tè diǎn。
suǒ wèi yǐn bì xìng shì zhǐ mù mǎ de shè jì zhě wèile fáng zhǐ mù mǎ bèi fā xiàn， huì cǎi yòng duō zhǒng shǒu duàn yǐn cáng mù mǎ ， zhè yàng fú wù duān jí shǐ fā xiàn gǎn rǎn liǎo mù mǎ ， yóu yú bù néng què dìng qí jù tǐ wèi zhì， wǎng wǎng zhǐ néng wàng“ mǎ” xīng tàn。
suǒ wèi fēi shòu quán xìng shì zhǐ yī dàn kòng zhì duān yǔ fú wù duān lián jiē hòu， kòng zhì duān jiāng xiǎng yòu fú wù duān de dà bù fēn cāo zuò quán xiàn， bāo kuò xiū gǎi wén jiàn， xiū gǎi zhù cè biǎo， kòng zhì shǔ biāo， jiàn pán děng děng， ér zhè xiē quán lì bìng bù shì fú wù duān fù yú de， ér shì tōng guò mù mǎ chéng xù qiè qǔ de。
cóng mù mǎ de fā zhǎn lái kàn， jī běn shàng kě yǐ fēn wéi liǎng gè jiē duàn。
zuì chū wǎng luò hái chǔyú yǐ UNIX píng tái wéi zhù de shí qī， mù mǎ jiù chǎn shēng liǎo， dāng shí de mù mǎ chéng xù de gōng néng xiāng duì jiǎn dān， wǎng wǎng shì jiāng yī duàn chéng xù qiàn rù dào xì tǒng wén jiàn zhōng， yòng tiào zhuǎn zhǐ lìng lái zhí xíng yī xiē mù mǎ de gōng néng， zài zhè gè shí qī mù mǎ de shè jì zhě hé shǐ yòng zhě dà dū shì xiē jì shù rén yuán， bì xū jù bèi xiāng dāng de wǎng luò hé biān chéng zhī shí。
ér hòu suí zhe WINDOWS píng tái de rì yì pǔ jí， yī xiē jī yú tú xíng cāo zuò de mù mǎ chéng xù chū xiàn liǎo， yòng hù jiè miàn de gǎi shàn， shǐ shǐ yòng zhě bù yòng dǒng tài duō de zhuān yè zhī shí jiù kě yǐ shú liàn de cāo zuò mù mǎ ， xiāng duì de mù mǎ rù qīn shì jiàn yě pín fán chū xiàn， ér qiě yóu yú zhè gè shí qī mù mǎ de gōng néng yǐ rì qū wán shàn， yīn cǐ duì fú wù duān de pò huài yě gèng dà liǎo。
suǒ yǐ suǒ mù mǎ fā zhǎn dào jīn tiān， yǐ jīng wú suǒ bù yòng qí jí， yī dàn bèi mù mǎ kòng zhì， nǐ de diàn nǎo jiāng háo wú mì mì kě yán。 | cháng jiàn mù mǎ kāi fàng duān kǒu | yǐ xià shì cháng jiàn de mù mǎ suǒ mò rèn kāi fàng de duān kǒu， rú guǒ nǐ sǎo chū nǐ de jī zǐ kāi fàng liǎo xià miàn de duān kǒu ( qǐng cān jiàn fport)， nà me nǐ jiù yào zhù yì liǎo yā：
nǐ kě yǐ shì zhe zhǎo yī xià zhè pǐ mǎ， yòng tā de kè hù duān lái lián yī xià kàn shì fǒu kě yǐ lián jiē。 rán hòu zài xiǎng bàn fǎ qīng chú。
rán 'ér yào zhù yì duō shù mù mǎ de kè hù duān kě yǐ gǎi dòng duān kǒu hào， suǒ yǐ zhè gè bàn fǎ chénggōnglǜ bù suàn gāo。
-------------------------------------------------------------------------------------------
BOjammerkillahV121
HackersParadise456
StealthSpy555
Phase0555
SatanzBackdoor666
AttackFTP666
Silencer1001
WebEx1001
DolyTrojan1011
Netspy1033
PsyberStreamServer1170
StreamingAudioTrojan1170
UltorsTrojan1234
SubSeven1243,6667
GWGirls6267
VooDooDoll1245
GabanBus1245
NetBus1245
Vodoo1245
FTP99CMP1492
PsyberStreamingServer1509
Shivka-Burka1600
ShivaBurka1600
SpySender1807
Shockrave1981
BackDoor1999
TrojanCow2001
TrojanCow2001
Ripper2023
PassRipper2023
Bugs2115
DeepThroat2140
TheInvasor2140
Striker2565
Wincrash22583
PhineasPhucker2801
Phineas2801
PortalofDoom3700
WinCrash4092
ICQTrojan4590
IcqTrojen4950
IcqTrojan4950
SocketsdeTroie5000
SocketsdeTroie1.x5001
Firehotcker5321
BladeRunner5400
BladeRunner5400
BladeRunner1.x5401
BladeRunner2.x5402
Robo-Hack5569
RoboHack5569
Wincrash5742
ThetHing6400
DeepThroat6670
DeepThroat6771
Indoctrination6939
GateCrasher6969
Priority6969
RemoteGrab7000
NetMonitor7300
NetMonitor1.x7301
NetMonitor2.x7306
NetMonitor7306
NetMonitor3.x7307
NetMonitor4.x7308
ICKiller7789
ICQKiller7789
PortalofDoom9872
PortalOfDoom9872
PortalofDoom1.x9873
PortalofDoom2.x9874
PortalofDoom3.x9875
PortalofDoom9875
iNi-Killer9989
InIkiller9989
PortalofDoom4.x10067
PortalofDoom5.x10167
SennaSpy11000
SennaSpyTrojans11000
Progenictrojan11223
ProgenicTrojan11223
Gjamer12076
Hack?99KeyLogger12223
NetBus1.x12346
Whack-a-mole12361
Whack-a-mole1.x12362
Priority16969
Priotrity16969
Millenium20000
Millennium20001
NetBus2Pro20034
NetBusPro20034
GirlFriend21544
GirlFriend21554
Prosiak22222
Prosiak0.4722222
EvilFTP23456
UglyFTP23456
WhackJob23456
UglyFtp23456
Delta26274
Subseven27374
NetSphere30100
MastersParadise30129
Socket2330303
Kuang30999
BackOrifice31337
BackOrifice31338
DeepBO31338
NetSpyDK31339
BOWhack31666
Prosiak33333
BigGluck34324
TinyTelnetServer34324
TheSpy40412
TheSpy40412
MastersParadise40421
MastersParadise1.x40422
MastersParadise2.x40423
MasterParadise40423
MastersParadise3.x40426
SocketsdeTroie50505
Fore50766
Fore,Schwindler50766
RemoteWindowsShutdown53001
RemoteWindowsShutdown53001
Telecommando61466
Devil65000
Devil1.0365000 | | bīng hé（ guó rén de jiāo 'ào， zhōng guó dì yī kuǎn mù mǎ ）， huī gē zǐ， shàng xīng ,PCshare， wǎng luò shén tōu， FLUX liú guāng， guǎng wài nǚ shēng mù mǎ
mù mǎ chéng xù；
" mù mǎ ” chéng xù shì mù qián bǐ jiào liú xíng de bìng dú wén jiàn， yǔ yī bān de bìng dú bù tóng， tā bù huì zì wǒ fán zhí， yě bìng bù“ kè yì” dì qù gǎn rǎn qí tā wén jiàn， tā tōng guò jiāng zì shēn wěi zhuāng xī yǐn yòng hù xià zài zhí xíng， xiàng shī zhǒng mù mǎ zhě tí gōng dǎ kāi bèi zhǒng zhě diàn nǎo de mén hù， shǐ shī zhǒng zhě kě yǐ rèn yì huǐ huài、 qiè qǔ bèi zhǒng zhě de wén jiàn， shèn zhì yuǎn chéng cāo kòng bèi zhǒng zhě de diàn nǎo。“ mù mǎ ” yǔ jì suàn jī wǎng luò zhōng cháng cháng yào yòng dào de yuǎn chéng kòng zhì ruǎn jiàn yòu xiē xiāng sì， dàn yóu yú yuǎn chéng kòng zhì ruǎn jiàn shì“ shàn yì” de kòng zhì， yīn cǐ tōng cháng bù jù yòu yǐn bì xìng；“ mù mǎ ” zé wán quán xiāng fǎn， mù mǎ yào dá dào de shì“ tōu qiè” xìng de yuǎn chéng kòng zhì， rú guǒ méi yòu hěn qiáng de yǐn bì xìng de huà， nà jiù shì“ háo wú jià zhí” de。
yī gè wán zhěng de“ mù mǎ ” chéng xù bāo hán liǎo liǎng bù fēn：“ fú wù qì” hé“ kòng zhì qì”。 zhí rù bèi zhǒng zhě diàn nǎo de shì“ fú wù qì” bù fēn， ér suǒ wèi de“ hēi kè” zhèng shì lì yòng“ kòng zhì qì” jìn rù yùn xíng liǎo“ fú wù qì” de diàn nǎo。 yùn xíng liǎo mù mǎ chéng xù de“ fú wù qì” yǐ hòu， bèi zhǒng zhě de diàn nǎo jiù huì yòu yī gè huò jǐ gè duān kǒu bèi dǎ kāi， shǐ hēi kè kě yǐ lì yòng zhè xiē dǎ kāi de duān kǒu jìn rù diàn nǎo xì tǒng， ān quán hé gè rén yǐn sī yě jiù quán wú bǎo zhàng liǎo | xiū gǎi zhù cè biǎo zēng qiáng xì tǒng duì mù mǎ bìng dú de fáng yù | tōng cháng mù mǎ bìng dú shì tōng guò zhù cè biǎo lái qǐ dòng fú wù de， suǒ yǐ zhù cè biǎo duì yú xì tǒng fáng yù bìng dú yòu zhe bǐ jiào zhòng yào de yì yì。 àn zhào lǐ lùn shàng lái shuō， wǒ men kě yǐ tōng guò xiū gǎi zhù cè biǎo de shǔ xìng lái yù fáng bìng dú hé mù mǎ ， shí jì shàng yì kě xíng， jù tǐ de shí shī fāng fǎ rú xià：
Windows2000/XP/2003 de zhù cè biǎo shì kě yǐ shè zhì quán xiàn de， zhǐ shì wǒ men bǐ jiào shǎo yòng dào。 shè zhì yǐ xià zhù cè biǎo jiàn de quán xiàn：
1、 shè zhì zhù cè biǎo zì qǐ dòng xiàng wéi everyone zhǐ dú (Run、 RunOnce、 RunService)， fáng zhǐ mù mǎ 、 bìng dú tōng guò zì qǐ dòng xiàng mù qǐ dòng
2、 shè zhì .txt、 .com、 .exe、 .inf、 .ini、 .bat děng děng wén jiàn guān lián wéi everyone zhǐ dú， fáng zhǐ mù mǎ 、 bìng dú tōng guò wén jiàn guān lián qǐ dòng
3、 shè zhì zhù cè biǎo HKLMSYSTEMCurrentControlSetServices wéi everyone zhǐ dú， fáng zhǐ mù mǎ 、 bìng dú yǐ " fú wù " fāng shì qǐ dòng
zhù cè biǎo jiàn de quán xiàn shè zhì kě yǐ tōng guò yǐ xià fāng shì shí xiàn：
1、 rú guǒ zài yù huán jìng lǐ， kě néng tōng guò huó dòng mù lù de zǔ cè lüè shí xiàn de
2、 běn dì jì suàn jī de zǔ cè lüè lái ( mìng lìng xíng yòng gpedit.msc)
3、 shǒu gōng cāo zuò kě yǐ tōng guò regedt32(Windows2000 xì tǒng， zài cài dān“ ān quán” xià de“ quán xiàn” ) huò regedit(Windows2003/XP， zài“ biān ji” cài dān xià de“ quán xiàn” )
rú guǒ zhǐ yòu users zǔ quán xiàn， yǐ shàng jiàn zhí mò rèn shì zhǐ dú de， jiù kě yǐ bù yòng zhè me má fán liǎo。 | | | 【 mù mǎ 】 （ zá yǔ） mù zhì zhī mǎ。 yǐ míng jiě tuō zhī dāng xiāng yě。 cóng róng lù sān zé yuē：“ mù mǎ yóu chūn jùn bù jī。” | | - : gym-horse
- n.: cockhorse, hobbyhorse, horse, wooden horse
| | - n. cheval de bois
| | | mù mǎ zhèn | | | jì suàn jī bìng dú | shā dú | wǎng luò | jì suàn jī 'ān quán | jì suàn jī | hòu mén | diàn nǎo | yuǎn chéng kòng zhì | | tè luò yī | jūn shì | zhàn zhēng | gǔ xī là | yīnyuè | wáng fěi | míng xīng | bìng dú | | ruǎn jiàn | fáng huǒ qiáng | ān quán | hēi kè | liú máng ruǎn jiàn | diàn yǐng | yóu xì | diàn shì jù | | gèng duō jiēguǒ ... |
|
|
|