Windows 粟⑹凜及憤⑹撢墊﹋伊斥旦玄伉↓旦正□玄失永皿﹌引午戶

瘉嗤及云酷儀及1勾午仄化 Visual C++ 卞方月 Windows 失皿伉綜嶽卅氏化仇午手支勻化引允﹝Perl 銀中分勻凶反內卅及卞﹜PHP 支日 i失皿伉及 Java 支日 Tomcat 銀勻凶 Servlet 支日 Win32 支日﹜手予窒匹手盒今氏卞卅勻切扎勻化引允﹝PHP 動陸反劑仄反聊蛔卞縐勻化五凶煩董互丐曰引允互﹜選坌午凜互煩勻化中月及匹襞摹反侉萃及⺝杅匹允﹝

午中丹歹仃匹塑洢仄化引允﹝

醱匹手瘉嗤反引勻化中凶及反 Windows 失皿伉及奶件旦玄□仿□璃曰匹允﹝失皿伉毛 OS 粟⑹凜卞憤⑹粟⑹今六月伊斥旦玄伉及澀爛毛咥荸仄化引六氏匹仄凶﹝仇及彶反賡戶化支月仇午卅及匹惘手爾手歹井日卅中橇謫匹仄凶互﹜豳諦卅曰卞創尹凶仇午毛侉木卅中方丹卞引午戶化云五引允﹝

- 旦禾件扔□伉件弁 -

伊斥旦玄伉平□午旦正□玄失永皿白巧伙母及粟⑹賜輛及楮溢

輔嗶“﹛[INFO] Run﹜RunOnce﹜RunServices﹜RunServicesOnce 伊斥旦玄伉平□午 [旦正□玄失永皿] 白巧伙母及楮溢
輔嗶“﹛伊斥旦玄伉及 RunOnce 平□及爛聒

～穴扑件粟⑹∩
﹛╲
◢Windows 95﹜98﹜Me 及樺寧及心
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
﹛╲
～伕弘左件脰昍∩
﹛╲
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
﹛╲
～旦正□玄失永皿白巧伙母∩
﹛╲
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

帢啦儀嫩

HKEY_LOCAL_MACHINE\...\RunOnce 平□動陸及允屯化及平□午公及巨件玄伉反﹜�⑺渝讀卞厶心慇引木﹜RunServices 平□云方太 RunServicesOnce 平□〇及允屯化及巨件玄伉反﹜⑺凜卞撢墊今木月第チ嶺互丐月﹝
HKEY_LOCAL_MACHINE\...\RunOnce 平□〇及巨件玄伉反﹜怳爛聒及賜輛匹⑺渝讀卞厶心慇引木月﹝
HKEY_LOCAL_MACHINE\...\RunOnce 平□反⑺渝讀卞厶心慇引木月凶戶﹜公及允屯化及巨件玄伉反﹜HKEY_LOCAL_MACHINE\...\Run﹜HKEY_CURRENT_USER\...\Run﹜HKEY_CURRENT_USER\...\RunOnce﹜云方太[旦正□玄失永皿白巧伙母巨件玄伉互厶心慇心第チ卞卅月蟆卞厶心慇心互敦弇仄化中月优邰互丐月﹝
RunServicesOnce 平□午 RunServices 平□反﹜Windows 95﹜98﹜Me 匹反﹜交□扒□互伕弘左件允月蟆卞厶心慇引木﹜伕弘左件及母奶失伕弘示永弁旦午反�⑺渝讀卞撢墊今木月﹝
HKEY_LOCAL_MACHINE\...\RunOnce 卞勾中化反⑺渝讀卞厶心慇引木月优邰互丐月凶戶﹜公及巨件玄伉反﹜RunServicesOnce 平□午 RunServices 平□及厶心慇心互敦弇允月引匹厶心慇心互釩銨今木卅中﹝
犯白巧伙玄匹反﹜本□白乒□玉及午五﹜Run 平□反拑骰今木月﹝
RunOnce 卞楮仄化反﹜襖抩及⑵卞失旦正伉旦弁毛尥仃月午﹜皿伕弘仿丞毛本□白乒□玉匹撢墊今六月仇午互匹五月﹝
RunOnce 卞楮仄化反﹜襖抩及⑵卞普簷扞毛尥仃月午﹜戊穴件玉互敦弇允月引匹﹜襖及綽輪毛贊曹今六月仇午互匹五月﹝引凶公及方丹卞隙爛仄卅中井亢曰﹜戊穴件玉仿奶件互撢墊今木月蟆卞襖反綽輪今木月﹝公及瑛絆﹜RunOnce 醜綜互贗濠卞撢墊匹五卅中樺寧﹜巨仿□卞卅勻凶戊件禾□生件玄反﹜戊件疋亙□正毛慼卞粟⑹允月午五引匹﹜撢墊今木卅仁卅月﹝

憤⑹粟⑹引歹曰及伊斥旦玄伉平□午伊斥旦玄伉巨件玄伉卞勾中化

輔嗶“﹛粟⑹凜卞撢墊 - 中元仁月勾仁□月及目伙皿

HKEY_LOCAL_MACHINE\’’’
’﹛蟈化及交□扒卞贗迕允月澀爛

HKEY_CURRENT_MACHINE\’’’
’﹛伕弘左件交□扒卞贗迕允月澀爛

( HKLM | HKCU )\Software\Microsoft\Windows\CurrentVersion\Run
’﹛OS 粟⑹凜﹋扑尼伙粟⑹及躂蟆﹌卞咍莢撢墊今六月

( HKLM | HKCU )\Software\Microsoft\Windows\CurrentVersion\RunOnce
’﹛OS 粟⑹凜﹋扑尼伙粟⑹及躂蟆﹌卞咍莢撢墊今六﹜撢墊詨襖毛毛綽輪允月﹝慼莢粟⑹凜卞反撢墊今木卅中

( HKLM | HKCU )\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
’﹛OS 粟⑹凜﹋扑尼伙粟⑹及躂蟆﹌卞咍莢撢墊今六﹜撢墊詨襖毛毛綽輪允月﹝慼莢粟⑹凜卞反撢墊今木卅中
’﹛Windows 95/NT 4.0匹反厙迕尕第
’﹛RunOnce午及啜中反﹜粟⑹及正奶立件弘毛譬濡匹五月仇午午﹜粟⑹賜輛毛孺豢匹五月仇午

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
’﹛伕弘左件蟆卞咍莢撢墊﹋蟈交□扒□﹌
’﹛Windows 95/98/Me及心

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
’﹛伕弘左件蟆卞咍莢撢墊﹋蟈交□扒□﹌
’﹛撢墊詨綽輪今木慼莢粟⑹凜卞反撢墊今木卅中
’﹛Windows 95/98/Me及心

旦正□玄失永皿白巧伙母卞勾中化

輔嗶“﹛Windows NT煙OS粟⑹凜及﹜憤⑹撢墊﹋伊斥旦玄伉﹜Startup白巧伙母﹌

\Documents and Settings\交□扒□抩\旦正□玄丟瓦亙□\皿伕弘仿丞\旦正□玄失永皿
’﹛OS 粟⑹凜卞咍莢撢墊今六月﹋伕弘左件交□扒□仍午﹌
’﹛扑旦氾丞樹扷﹋msinfo32﹌匹反[旦正□玄失永皿]午刓憎今木月
’﹛扑旦氾丞厭嶽交□氾奴伉氾奴﹋msconfig﹌匹反[Startup]午刓憎今木月

\Documents and Settings\All Users\旦正□玄丟瓦亙□\皿伕弘仿丞\旦正□玄失永皿
’﹛OS 粟⑹凜卞咍莢撢墊今六月﹋蟈交□扒□﹌
’﹛扑旦氾丞樹扷﹋msinfo32﹌匹反[隋騷旦正□玄失永皿]午刓憎今木月
’﹛扑旦氾丞厭嶽交□氾奴伉氾奴﹋msconfig﹌匹反[Common Startup]午刓憎今木月

\Documents and Settings\Default User\旦正□玄丟瓦亙□\皿伕弘仿丞\旦正□玄失永皿
’﹛蕙仄仁綜嶽今木凶交□扒□失市它件玄匹﹜憤⑹讀卞旦正□玄失永皿嫩杴互綜嶽今木月鋸溥綜嶽迕﹝

msconfig 及扔件皿伙脰昍平乓皿民乓

msinfo32 及扔件皿伙脰昍平乓皿民乓

◢切斤丹升﹜漆丟件氾瓜件旦仄化中月末白玄它尼失互﹜扔禾□玄濠木仄化中月 Windows 98, Me, 2000, XP 毛正□必永玄午仄凶手及卅及匹﹜曉筏樹扷反衙中樹扷井手仄木引六氏﹝Windows Vista, 7 匹反伊斥旦玄伉’失弁本旦腺及酷迋庍凳卞方曰﹜HKEY_LOCAL_MACHINE ミ票卞筏課今木凶 RunOnce 午 RunOnceEx 及澀爛反﹜伓賞交□扒□ (Users 弘伙□皿及交□扒□) 匹伕弘左件允月午撢墊今木卅中卅升﹜庍凳互丐月方丹卅及匹鏜啦互优邰匹允﹝

公及職﹜失皿伉及憤⑹撢墊煙及狪反它奴伙旦普癆及狪午楮洘嶺互蕉仁﹜
Windows NT/2000/XP/2003 互它奶伙旦卞普癆仄凶午五卞它奶伙旦互憤⑹撢墊今木月方丹澀爛今木月樺赭
丐凶曰及樹扷手釐庍輔嗶卞卅曰引允﹝

它奴伙旦卞普癆允月午條癆今木化中月第チ嶺及丐月伊斥旦玄伉域厖

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
HKEY_CLASSES_ROOT\comfile\shell\open\command
HKEY_CLASSES_ROOT\exefile\shell\open\command
HKEY_CLASSES_ROOT\piffile\shell\open\command
HKEY_CLASSES_ROOT\txtfile\shell\open\command