如何判断系统自启动项异常

[voidsky]

用VC怎么判断系统自启动项中有异常的启动项

[MoXiaoRab]

这个只能自己维护个白名单列表了,和其进行对比查找异常的项

[wltg2001]

[Quote=引用 1 楼 tr0j4n 的回复:]
这个只能自己维护个白名单列表了,和其进行对比查找异常的项
[/Quote]
同上，自己维护一个列表，对于没见过的一律认为异常

[oyljerry]

1.首先遍历所有的系统启动项，获取对应的启动项文件路径等
2.参考杀毒软件的做法，分析exe是否为恶意程序，是否有合法数字签名，是否为恶意程序列表等

[voidsky]

如果自己维护一个列表的话，那是不是要根据情况不停的进行更新

[winnuke]

所谓异常应该是值未经用户许可通过注册表实现启动的行为。
所以，hook住RegSetValue就是了。每次让用户选择是否添加注册表启动项。