53 Autostart Locations | Tankado.com
Ana Sayfa Windows 53 Autostart Locations
Bilgisayarın açılışında daha doğrusu Windows başlarken bir programı her seferinde çalıştırmak gerektiğinde otomatik başlatma noktalarından birini kullanırız. Ayrıca benzer şekilde sistemimize musallat olan kurtçuk ve turuva atları gibi dosyalara bulaşma karakteristiği göstermeyen yazılımları da bu noktalarda aramak mantıklı bir fikirdir. Aşağıdaki listede 35’i registry (Windows kayıt defteri), 12’si dosya konumu ve 6’sı klasor konumu olmak üzere toplam 53 otomatik başlatma konumu yer alıyor.
The “Shell” value is monitored. This value is executed after you log in.
All subkeys are monitored, with special attention paid to the “StubPath” value in each subkey.
All subkeys are monitored, with special attention paid to the “StaticVXD” value in each subkey.
The “SCRNSAVE.EXE” value is monitored. This value is launched when your screen saver activates.
The “BootExecute” value is monitored. Files listed here are Native Applications that are executed before Windows starts.
windir\system.ini – [boot] “scrnsave.exe”
Önceki İçerikFCCU GNU/Linux Forensic Boot CD
Sonraki İçerikWinBinder: The native Windows binding for PHP