木馬是怎麼樣啟動的

　　木馬也是要啟動的，如果電腦關機了木馬是啟動不了的，那麼木馬的啟動方式是什麼呢?下面由小編給你做出詳細的木馬啟動方式介紹!希望對你有幫助!

　　木馬啟動方式一、

　　通過"開始\程式\啟動"

　　隱蔽性:2星

　　應用程度:較低

　　這也是一種很常見的方式，很多正常的程式都用它，大家常用的QQ就是用這種方式實現自啟動的，但木馬卻很少用它。因為啟動組的每人會會出現在“系統配置實用程式”***msconfig.exe，以下簡稱msconfig***中。事實上，出現在“開始”選單的“程式\啟動”中足以引起菜鳥的注意，所以，相信不會有木馬用這種啟動方式。

　　木馬啟動方式二、

　　通過Win.ini檔案

　　隱蔽性:3星

　　應用程度:較低

　　應用案例:Asylum

　　同啟動組一樣，這也是從Windows3.2開始就可以使用的方法，是從Win16遺傳到Win32的。在Windows3.2中，Win.ini就相當於Windows9x中的登錄檔，在該檔案中的[Windows]域中的load和run項會在Windows啟動時執行，這兩個專案也會出現在msconfig中。而且，在Windows98安裝完成後這兩項就會被Windows的程式使用了，也不很適合木馬使用。

　　木馬啟動方式三、

　　通過登錄檔啟動

　　1、通過HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

　　隱蔽性:3.5星

　　應用程度:極高

　　應用案例:BO2000，GOP，NetSpy，Iethief，冰河……

　　這是很多Windows程式都採用的方法，也是木馬最常用的。使用非常方便，但也容易被人發現，由於其應用太廣，所以幾乎提到木馬，就會讓人想到這幾個登錄檔中的主鍵，通常木馬會使用最後一個。使用Windows自帶的程式:msconfig或登錄檔編輯器***regedit.exe，以下簡稱regedit***都可以將它輕易的刪除，所以這種方法並不十分可靠。但可以在木馬程式中加一個時間控制元件，以便實時監視登錄檔中自身的啟動鍵值是否存在，一旦發現被刪除，則立即重新寫入，以保證下次Windows啟動時自己能被執行。這樣木馬程式和登錄檔中的啟動鍵值之間形成了一種互相保護的狀態。木馬程式未中止，啟動鍵值就無法刪除***手工刪除後，木馬程式又自動新增上了***，相反的，不刪除啟動鍵值，下次啟動Windows還會啟動木馬。怎麼辦呢?其實破解它並不難，即使在沒有任何工具軟體的情況下也能輕易解除這種互相保護。