“上帝模式”解析

上帝模式即"God Mode”，或称为“完全控制面板”，是微软在Vista系统上开始引入的。是系统中隐藏的一个简单的文件夹窗口，但包含了几乎所有Windows系统的设置。

一. 使用举例

桌面新建一个文件夹，命名为 上帝模式.{ED7BA470-8E54-465E-825C-99712043E01C}，注意是红色部分，文字可以任意，不一定是“上帝模式”，点不要漏掉了。确定以后，你就会发现图标变了，

点开以后，就出现了如下的界面：

二. 另类应用

针对上帝模式的特点，有的木马病毒就利用上了，如 McAfee监控发现的 一款名为 Dynamer 的木马病毒，通过修改注册表的方式达到保持开机启动的目的。值得注意的是，该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”，能够从“上帝模式”中启动远程桌面连接，具体键值如下：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe