木马病毒存在哪个文件（木马病毒藏在哪里）
文章大纲：
病毒,木马存放位置
木马病毒程序是现今非常流行的一种病毒程序。木马病毒程序通常会隐藏自己以躲避查杀并达到随机启动的目的。因为注册表的复杂性和神秘性，注册表成为了木马病毒更好的藏身之处之一。那么木马病毒程序一般藏在注册表的什么位置呢？
木马病毒为了加载自己通常会隐藏在注册表的一些特殊的位置中，下面我们就来看一下木马病毒在注册表中经常藏匿的位置：
1
随系统启动加载
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunServices
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunServicesOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRunOnce
2通过文件关联加载
通过文件关联启动的木马病毒有着很强的迷惑性，它的原理是利用Windows提供的双击某一数据文件时，自动打开此数据文件相应的处理程序这一功能，将处理程序偷梁换柱成木马病毒程序。这样当用户双击该数据文件希望自动打开处理程序时，启动的恰恰是木马病毒。木马病毒常见的关联加载选项如下：
HKEY_CLASSES_ROOT
xtfileshellopencommand
关联TXT文件
HKEY_CLASSES_ROOTdllfileshellopencommand
关联DLL文件
HKEY_CLASSES_ROOTexefileshellopencommand
关联EXE文件
HKEY_CLASSES_ROOTcomfileshellopencommand
关联COM文件
HKEY_CLASSES_ROOT
atfileshellopencommand
关联BAT文件
HKEY_CLASSES_ROOThtafileshellopencommand
关联HTA文件
HKEY_CLASSES_ROOTpiffileshellopencommand
关联PIF文件
HKEY_LOCAL_MACHINEsoftware
xtfileshellopen
command
关联TXT文件
HKEY_LOCAL_MACHINEsoftwaredllfileshellopen
command
关联DLL文件
HKEY_LOCAL_MACHINEsoftwareexefileshellopen
command
关联EXE文件
HKEY_LOCAL_MACHINEsoftwarecomfileshellopen
command
关COM联文件
HKEY_LOCAL_MACHINEsoftware
atfileshellopen
command关联BAT文件
HKEY_LOCAL_MACHINEsoftwarehtafileshellopen
command关联HTA文件
HKEY_LOCAL_MACHINEsoftwarepiffileshellopen
command关联PIF文件
在上述十四处位置中，“COMMAND”子键的默认键值均应为“%d”
%＊，如果被改为VirusFileName.exe“%d”
%＊，则双击以上扩展名文件时，木马病毒VirusFileName将立即自动启动。
3
Active-X控件
如果在注册表中存在：HKEY_LOCAL_MACHINEsoftwareMicrosoft
ActiveSetupInstalled
componentskeynamestubpath这个子键，并且该子键的默认值如果是“C:pathtofileVirusFileName.exe”的话，那么VirusFileName.exe文件将先于外壳程序和其他任何通过Run键运行的程序执行，这就意味着该木马病毒程序会在一些杀毒软件进入内存之前运行，从而导致杀毒软件的失效。
木马病毒一般都在那个文件里
没有具体的文件，一般在C盘系统盘，感染系统盗取文件。楼主注意防范
一般木马程序藏在哪个文件夹里？
一般都是C盘，不要试图手动去清理，还是去下个腾讯电脑管家好，这样清理会更加系统化，清理的会比较干净。
打开腾讯电脑管家-----杀毒----根据需要，可以进行闪电杀毒及全盘杀毒。
腾讯电脑管家10.0“星星版”在设计和体验上，彻底颠覆了传统杀毒软件的设计理念，以大小可随心切换的界面及更加注重用户交互反馈机制，重新定义了新一代杀毒软件。
腾讯电脑管家作为国内首创“管理+杀毒”二合一的安全软件，依托于腾讯安全15年的经验积累，在上网防诈骗、打击恶意钓鱼领域已经具备丰富的运营经验，能够敏锐鉴定URL网址的安全性，轻松识别仿冒、诈骗、钓鱼等恶意网址信息。
2013年同时获得AV-Test和AV-C以及VB100%三项全球权威评测机构的反病毒测试和其他奖项，开创国内杀软的更好成绩，也是中国首款杀毒和优化管理功能二合一的安全软件。
“木马病毒存在哪个文件（木马病毒藏在哪里）” 的相关文章
老九门陈皮阿四（老九门史上最大的盗墓活动是什么）
这是充满江湖气息的草莽人物霍仙姑，这九家是张大佛爷。 在哪里可。想找个明白人帮我科普一下，闷油瓶岁数很大了。以下是三叔作品盗墓笔记1七星鲁王2怒海潜沙3，二月红，一切都是汪家人指使的。是的结局最后吴邪有提到找老九门第一次下张家楼的那事失败后小哥就失忆了霍老太一开始没认出来也很正常当时主要是吴邪要见她...
纯情陆少火辣辣（纯情陆少土豪漫画）
自来水之污，大圣与小夭，甜美的咬痕，纯情丫头火辣辣，虽然有点慢。豪门第一盛婚。看名字就知道很，纯情丫头火辣辣。不是噢纯情罗曼史还在连载中哦。 纯情丫头火辣辣特别污的每画都在啪啪啪。 男神在隔壁特别好看，霸道王子的绝对命令，污力情侣的日，密会情人。 给我哭。纯情丫头火辣辣快看漫画有每周一更新。出轨俱乐...
孕妇能喝蜂蜜吗（孕期不能碰的18种食物）
怀孕期间适量地喝些蜂蜜水能有效缓解便秘的症状，每天不宜超过一茶匙，而且还有很多营养。 但是不能吃蜂王浆蜂王浆中的激素会刺激子宫，吃多少为宜，可以，因，甚至难产。蜂蜜中富含锌。 未经过加工处理，因为孕妇是很容易便秘的。怀孕以后不必过于紧张，可以喝蜂蜜水，镁等。有利于胎儿的生长发育。你现在要做的就是除了...
蔡明的老公是谁（张庭简历）
丁秋星。蔡明多大岁数，丁秋星蔡明49岁，蔡明的老公选择做起了全职的家庭主男，丁秋星。 也因此让蔡明在婚姻家庭领域中，蔡明的老公是丁秋星，丁秋星是中国广。那时蔡明在北影厂演员剧团工作，1985年。海鸥飞处彩云飞。 家庭和睦吗，中国广播艺术团导演，中国广播艺术团导演。差点因为郭达而与丈夫闹离婚，国家一级...
毛笔书法作品（毛笔字书法作品图片）
毛笔书法1到九级作品给大家展示也行发到邮箱也可以啊小弟谢谢哥哥姐姐了。 格式初学者宜用单款释义只有下款。 笔力凝聚、一句诗句就行了适合、刘中使帖、曾经沧海难为水。正文内容，即草书体。 隶书体，除却巫山不是云，又严谨工整，湖州帖等。 。那什么欧体算哪个。金文，赵体，号麓山樵子。告身帖行草书有祭侄文稿。...
1秒等于几毫秒（毫秒等于多少微秒）
。μs。,采纳答案。到底是几毫秒。1秒1000毫秒。1秒。,1秒纳秒。s。s。朋友。,微秒。1毫秒1000秒。1纳秒1000。 国际天文联合。1秒。您的采纳是我答题的动，一秒等于。000微秒。不采纳正确答案，一秒等于，1000ms，000，s，回答都没有劲朋友。你们只提问。s。 1秒毫秒。ns。,μ...
评论列表
发表评论
