1. Autostart 文件
C:windowsstart menuprogramsstartup {chinese/english}
在注册表中的位置: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionEXPlorerShell
Folders Startup="C:windowsstart menuprogramsstartup"
所以它将很轻易被程序更改
2. Win.ini
[windows]
load=file.exe
run=file.exe
3. System.ini [boot]
Shell=Explorer.exe file.exe
4. c:windowswinstart.bat
看似平常,但每次都重新启动
5. Registry键
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]