yidujian 发表于 2010-1-7 07:43

服务在注册表查看方法

服务在注册表查看方法
　　由于系统的各项服务都是在启动时启用的。因此一些病毒、木马会把自己注册为服务，以达到随系统启动的目的。

　　对此，我们同样可以在注册表中进行查看。打开注册表，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices，其下面的每一项都代表启动时自动运行的一项服务。在每一项下的start表示启动类型，如果值为2则表示随系统自动启动，3表示手工启动，4表示禁用，根据自己的实际需要决定这些服务是否继续在启动时被执行。

amwdnuff 发表于 2010-1-7 08:00

了解了，谢谢楼主分享

wsb75 发表于 2010-1-7 10:54

好啊！学习了！
页: [1]
查看完整版本: 服务在注册表查看方法