��ľ� ������

� 뾡 һ�а 취

����Լ�����Ҫ;���У�������8������Լ�����������ֻҪ��Form��Visibl
e������Ϊfalse��showintaskbar��Ϊfalse����������ʱ�
������������8���ˡ����������������Σ���������Ϊ�� ��� �� ����ɵ�α ‫�װ‬Լ���

�� ��Ҳ��������Ϣ������ � � � � ָ���û�ÿ�������ľ� ��4���з���ˣ�����ľ�

����ÿ���û���ʱ� �‫���װ�ط‬ˣ�windows ��ʱ� �����Ӧ�ó���ķ�������ľ�

�������ϣ��磺���顢 win.ini��system.ini��‫���ע‬ȵȶ��ǡ�ľ� ����ĺ

�
� õ

‫��̸̸����������ط‬ľ� �������Զ���� ‫ص‬ġ�

������win.ini�ļ��У���[windows]���棬��run=���͡�load=���ǿ����
ܼ ‫�ء‬ľ�

�����;����������ϸ�������ǡ�һ������£����ǵĵȺź���ʲô��û�У�����ֺ������·�����ļ���������Ϥ��

���ļ�����ļ����
� ������ϡ�ľ�
� �ˡ���
�� ��Ҳ�
� ÿ����Ϊ� ö ľ� ���
� 硰 aol trojanľ�

���������α ‫��װ‬command.exe�ļ������‫������ע‬
ܲ ����������� ���ļ���

������system.ini�ļ��У���[boot]�����и�shell=�ļ�����ȷ���ļ���Ӧ���ǡ�explorer.exe�������
�ǡ�explorer.exe�������ǡ�shell= explorer.exe ��������ô������ŵ��Ǹ������ǡ�ľ�
��� ���
�� ���Ѿ��С�ľ� �ˡ�

������‫����ע‬е������ӣ�ͨ��regedit�����‫���ע‬༭���

‫���ڵ‬c���hkey��local��machine\software\microsoft\windows\currentversion\run��Ŀ¼�£��

��ֵ����û���Լ�����Ϥ���Զ����ļ���)չ��Ϊexe�������мǣ��еġ�ľ� ������ɵ��ļ�����
��
�
�ϵ

�����ļ�������α
ͨ ‫�װ‬ɻ��‫��أ‬硰 acid battery v1.0ľ� ����
� ‫��ע‬
hkey��local��machine\software\microsoft\windows\currentversion\run���µ� explorer
��ֵ��Ϊexplorer= � � c:\windows\expiorer.exe � � � � � �ľ �

�����������Explorer֮��ֻ�С�i���롰 l���IJ� � ��‫����ע‬л��к�

ܶ ‫�ط���������ء‬ľ� �����
� 磺

��hkey��current��user\software\microsoft\windows\currentversion\run������hkey��use

rs\��������\software\microsoft\windows\currentversion\run����Ŀ¼�¶��п��‫���ܣ‬õİ 취

�����‫�ڡ‬hkey��local��machine\software\microsoft\windows\currentversion\run�����ҵ���

ľ� �
������ļ����������
� ‫���������ע‬ɡ�

����֪���ˡ�ľ � �
�Ĺ
��� � � � � � ɱ � �ľ �

� �ú����‫�������ף‬С�ľ� ���
� ‫��ڣ‬ȫҲ������Ч�ķ����������Ͻ������������Ͽ�����ֹ�

‫�����������ͨ�ڿ‬й���Ȼ��༭ win.ini�ļ�����[windows]���棬��run=��ľ� ���

�

�load=��ľ� ��� ��Ϊ��run=���͡�load=�����༭ system.ini�ļ�����[boot]����ġ�shell=��ľ�

�ļ��������Ϊ����shell=explorer.exe������‫����ע‬У���regedit��‫�����ע‬б ༭�����‫�ڡ‬hkey��
local��machine\software\microsoft\windows\currentversion\run�����ҵ���ľ�
������ļ����������‫����������ע‬滻��ľ� ������ʱ����
� ‫����ע‬ǣ��еġ�ľ�
���
���ֱ�ӽ���hkey��local��machine\software\microsoft\windows\currentversion\run��

�µġ�ľ� ��
� ֵɾ�
������ˣ���Ϊ�еġ�ľ� � 磺 bladerunner��ľ�
�
�������ɾ����ľ�
� ��
� �b�� �����ϣ�����Ҫ���Ǽ��
�
Զ ¡ľ�
��������Ŀ¼�� ��� ‫�ص‬ms��dos�£��ҵ��ˡ�ľ� �
�ļ���ɾ�������������
� ���

‫����ٵ�ע‬н����С�ľ� �
�ļ��ļ�
� ֵ ɾ��� tˣ����Ǿʹ ���