windows7注册表中的漏洞下载

来源：黑吧安全网　浏览：1429次　时间：2014-04-29

病毒、木马、流氓软件就像是那些苍蝇一样，不叮无缝的蛋，但是我们使用的操作系统无论再怎么先进也不一个完好无缺的蛋，这些病毒、木马、流氓软件总能找到空子，进入我们的系统，在系统中作威作福。下面我们就来说说在WIN7注册表中让病毒、木马、流氓软件藏身的7个窝点。
1、如果杀毒软件难于清理、或被关闭了杀毒程序，也有可能是被执行挂钩了。这时候应当检测HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks，大量恶意软件以及病毒均会写入这里。因为，很少有正常程序会写入这里，病毒几率非常大。
　　2、大名鼎鼎的AV终结者变种程序在开机时启动双进程坚守、关闭杀毒程序。一般来说，发现防火墙被关闭，就有可能是它光临驾到了。检测HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run是否有它的踪影。这里属于常规启动项，很多程序会写在这里。
　　3、如果发现某个特定文件名的文件无法执行了，十有八九是被映像劫持，重点排查HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options，大多数AV病毒均会写在这里。当然，被劫持的文件不一定是exe文件。有的病毒为了防止ani.ani还原病毒主文件，便劫持ani.ani文件。
　　4、有的时候，安全模式也加载，杀毒程序被关闭了。这有可能就是机器狗新变种或磁碟机变种在作梗。重点检查一下HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\Appinit_Dlls。很少有正常程序会写入这个位置，病毒几率极高。
　　5、HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
　　6、灰鸽子是很有名的病毒了，现在出想了它的变种，而且难于发现与清理，可以关闭杀毒程序。由于病毒是写入底层服务与rootkits驱动，所以才导致清除困难。用户可以重点检查HKLM\System\CurrentControlSet\Services。
　　7、飘雪变种病毒可以将杀毒软件安装文件进行删除，而且会修改hosts文件、在QQ目录下写入隐藏的病毒dll并且修改API HOOH。这时可以重点检查HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
　　上述分析工作需要具备常用软件以及操作系统丰富的使用经验，对于注册表和操作系统不甚了解的用户建议重装系统。本文仅例举了WIN7注册表中让病毒、木马、流氓软件藏身的7个窝点。