【虚心请教】如何让一个EXE文件在安全模式下一开机就自动运行?

裸男 2006-07-31 10:05:32
让它在正常模式下一开机就自动运行比较好办,但是我希望在安全模式下一开机也能自动运行,请问这个要怎么做呢?修改注册表?组策略?还是其他的方法?(操作系统是Windows 2003)
谢谢大家!
...全文
372 9 打赏 收藏 转发到动态 举报
写回复
用AI写文章
9 条回复
切换为时间正序
请发表友善的回复…
发表回复
icefishing 2006-07-31
  • 打赏
  • 举报
回复
有了结果告诉大家一声
裸男 2006-07-31
  • 打赏
  • 举报
回复
多谢各位,我试试看。

yangyunzhao(周南梦里人)
凡是想这么做的,大多不是好事!!
-------------------------------
也不是这么说啊,我发现“龙字传奇”木马程序可以在安全模式下运行,所以我想知道是怎么实现的。
yangyunzhao 2006-07-31
  • 打赏
  • 举报
回复
凡是想这么做的,大多不是好事!!
scz123 2006-07-31
  • 打赏
  • 举报
回复
修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell=Explorer.exe notepad.exe 用空格分隔程序名,即可开机启动notepad.exe
UserInit=D:\WINDOWS\system32\userinit.exe,calc.exe 用逗号分隔程序名,既可启动calc.exe
所以楼主即便想在安全模式下启动什么程序都没问题拉
sius 2006-07-31
  • 打赏
  • 举报
回复
高手请问如何捆绑
ccnp_Server 2006-07-31
  • 打赏
  • 举报
回复
将你的文件捆绑至explorer.exe,然后替换系统本地explorer.exe文件!
这样就可以实现在安全模式下加载...

你为何要这样做?
裸男 2006-07-31
  • 打赏
  • 举报
回复
呵呵,你上网搜索一下“龙字传奇”,就会找到很多相关的介绍,这是一个相当变态的木马,不过愈变态的东西偶越喜欢。
下午又仔细查过了,这个木马软件就是用小章所说的方法,改注册表实现的。
ccnp_Server 2006-07-31
  • 打赏
  • 举报
回复
也不是这么说啊,我发现“龙字传奇”木马程序可以在安全模式下运行,所以我想知道是怎么实现的。
--------------------------------------------------
这个借口比较新颖~:)
有机会验证的话 看看这个所谓的"龙字传奇"是否按scz123的方法加入注册表,或者替换本地的explorer.exe,如果注册表没有就替换本地的EXPLORER,无论什么方法判断一下!

捆绑一般都用工具来做,但捆绑后的文件可能会被识别为病毒,所以不容易植入系统或被启动..

P.S.
楼上所说的"龙字传奇"是不是在进程中显示一个图报为繁体"龙"的字样的进程?我当时遇到的进程名称是microsoft.exe 呵呵 晕! 不过被我稀里糊涂的手工删除了,可能不彻底,但确实不在启动而且好用多了!
裸男 2006-07-31
  • 打赏
  • 举报
回复
ccnp_Server(yinpeng·8.1冲星...) 方法不错,但是难度偏高,不知道怎么个捆绑法。

scz123(小章 http://blog.csdn.net/scz123/) 的方法比较简单且有效,不错!

6,849

社区成员

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧