论坛: 电脑门诊 标题: 又问 复制本贴地址    
作者: cainiao110 [cainiao110]    论坛用户   登录
请问 windows开机所执行的批处理命令是什么?
我的机的AUTOEXEC.bat怎么是空的??

地主 发表时间: 06/11 00:08

回复: lhy20282 [lhy20282]   论坛用户   登录
我也有这个问题,而且config.sys也是空的。何意?

B1层 发表时间: 06/11 02:12

回复: qiuyang [qiuyang]   版主   登录
在windows98下自动启动程序的10种方法   

1. Autostart 文件 
C:\windows\start menu\programs\startup {chinese/english} 
C:\windows\Menu D�marrer\Programmes\D�marrage {french} 
在注册表中的位置: 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell 
Folders Startup="C:\windows\start menu\programs\startup" 
所以它将很容易被程序更改 

2. Win.ini 
[windows] 
load=file.exe 
run=file.exe 

3. System.ini [boot] 
Shell=Explorer.exe file.exe 

4. c:\windows\winstart.bat 
看似平常,但每次都重新启动 

5. Registry键 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce] 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] 

6. c:\windows\wininit.ini 
一旦运行就被windows删除,安装的setup程序常用 
Example: (content of wininit.ini) 
[Rename] 
NUL=c:\windows\picture.exe 
例子:将c:\windows\picture.exe设置为NUL, 表示删除它,完全隐蔽的执行! 

7. Autoexec.bat 
在DOS下每次自启动 

8. Registry Shell Spawning (使用过Subseven吗?看看吧) 
[HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*" 
[HKEY_CLASSES_ROOT\comfile\shell\open\command] @="\"%1\" %*" 
[HKEY_CLASSES_ROOT\batfile\shell\open\command] @="\"%1\" %*" 
[HKEY_CLASSES_ROOT\htafile\Shell\Open\Command] @="\"%1\" %*" 
[HKEY_CLASSES_ROOT\piffile\shell\open\command] @="\"%1\" %*" 
[HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command] @="\"%1\" 
%*" 
[HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command] @="\"%1\" 
%*" 
[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command] @="\"%1\" 
%*" 
[HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\Open\Command] @="\"%1\" 
%*" 
[HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command] @="\"%1\" 
%*" 

这些"%1 %*"需要被赋值, 如果将其改为 "server.exe %1 %*", 
server.exe将在每次启动时被执行,这些exe/pif/com/bat/hta等文件都可被执行 

9. Icq Inet 
[HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\test] 
"Path"="test.exe" 
"Startup"="c:\\test" 
"Parameters"="" 
"Enable"="Yes" 

[HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ 
当icq发现网络连接时,将被执行(我使用的icq2000b的键值有所不同,但您可以自行查找) 
您发现OICQ有这方面的问题吗?^_^... 

10. 杂项说明 
找找以下的键值: 
[HKEY_LOCAL_MACHINE\Software\CLASSES\ShellScrap] 
@="Scrap object" "NeverShowExt"="" 


注:此篇出自"pbc00000"


B2层 发表时间: 06/11 21:39

回复: ricky [ricky]   版主   登录
鼓掌,这篇文章言之有物

B3层 发表时间: 06/11 22:52

回复: playboy [yangud]   论坛用户   登录
都是些什么呀?

B4层 发表时间: 06/13 13:59

回复: gsdownload [gsdownload]   论坛用户   登录
Windows启动时自动运行的东东啊!

B5层 发表时间: 06/13 14:02

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号