深入组策略揭密木马的另类“隐身术”

大家所熟悉的木马隐藏方式一般都是加载到“开始”菜单的“启动”项中．并记录在注册表里．更“高级”的木马会注册为系统的“服务”程序。以上这几种启动方式都可以使用“Msconfig“命令调出“系统配置实用程序”．在“启动”和“服务”页面中找到其蛛丝马迹。