木马如何利用Windows系统文件System.ini和Win.ini加载运行

木马如何利用Windows系统文件System.ini和Win.ini加载运行

打开System.ini（位置C:/Windows/）文件，查看系统配置：

（boot）项原始值配置：“shell=explorer.exe”，Explorer.exe是Windows的核心文件之一，每次系统启动时，都会自动加载。

（boot）项修改后配置：“shell=explorer C:/Windows/xxx.exe”（xxx.exe为假设一木马程序）。

Win.ini（位置C:/Windows/）

（Windows）项原始值配置：“load=”；“run=”，一般情况下，等号后无启动加载项。

（Windows）项修改后配置：“load=”和“run=”后跟非系统、应用启动文件，而是一些用户不熟悉的文件名。

　　 解决办法为：执行“运行”→“msconfig”命令，将System.ini文件和Win.ini文件中被修改的值改回原值，并将原木马程序删除。若不 能进入系统，则在进入系统前按“Shift+F5”进入Command Prompt Only方式，分别键入命令“edit system.ini”和“edit win.ini”进行修改。